インフォグラフィック:Webアプリケーションセキュリティの盲点
多くの組織は、ファイルのアップロードや書類の提出、また、コンテンツの共有や協業のために Web アプリケーションを導入しています。アップロードされたファイルは、組織の生産性向上や、顧客の使いやすさを向上しますが、一方で、組織にとって新しいサイバー攻撃のベクトルになります。 OPSWAT の Web アプリケーションセキュリティに関する調査では、ファイルアップロードポータルを使用している調査対象組織の半数以上が、 1 日あたり 5,000 を超えるアップロードされたファイルを処理していることがわかりました。
複数のポータルにアップロードされた日々処理する多くのファイルは、サイバー攻撃者が、防御をすり抜けるために悪用できる、深刻な盲点を作り出す可能性があります。このようなセキュリティギャップは、ランサムウェア、 APT 攻撃(高度で持続的な脅威)、ゼロデイ攻撃などのデータ侵害や、悪意のあるマルウェアに、組織をさらす可能性があります。
一般的なセキュリティの盲点は、以下のインフォグラフィックをご覧ください。 Webアプリケーションセキュリティの現状については、OPSWAT Web アプリケーションセキュリティ レポート 2021 をご覧してください。*
* 以下のサイトで触れられています

- ファイルアップロードの保護 – 10 のベストプラクティスで サイバー攻撃を防御
- MetaDefenderによる世界で最も危険なマルウェアEmotetの防御
- OPSWAT Expands Global Availability of Critical Infrastructure Protection
- OPSWAT Announces Expansion of Cybersecurity Training Program
- Avoiding storage data leaks and PII regulation noncompliance
- How OPSWAT Can Help Detect and Prevent the VMware WorkSpace ONE Access exploit (CVE-2020-4006)
- Protecting Critical Infrastructure from Advanced Cyberattacks
- MetaDefender Cloud Hash Reputation Database Now Exceeds 40 Billion
- OPSWAT Continues to Expand OESIS Framework with New Partners
- 6 Potential Security Gaps in File Transfer Process for Critical Infrastructure