勝村幸博の「今日も誰かが狙われる」〜悪用される脆弱性を機械学習で予測　鍵はネットに転がる実証コード
日経コンピュータ　第1078号　2022.9.29

この記事の情報
掲載誌	日経コンピュータ　第1078号（2022.9.29）
ページ数	1ページ　（全1627字）
形式	PDFファイル形式　（168kb）
雑誌掲載位置	138ページ目

サイバー攻撃の多くはソフトウエアの脆弱性（セキュリティー上の欠陥）を悪用する。このため修正プログラム（パッチ）の適用といった対策が不可欠だが、その業務負荷は高い。脆弱性は次々と見つかるうえ、パッチ適用前には検証が必要だからだ。　一方で、全ての脆弱性が攻撃に悪用されるわけではない。もし悪用される可能性の高さを脆弱性ごとに予測できれば、パッチ適用の優先順位をつけやすくなり、管理者の負荷は大きく軽減され…