基礎概念

脆弱性

Vulnerability

定義

脆弱性とはシステム・ソフトウェア・設定・運用プロセスに存在するセキュリティ上の弱点です。攻撃者がこれを「エクスプロイト」することで不正アクセスやデータ窃取が発生します。製品コードのバグ（CVE番号で識別）だけでなく、デフォルトパスワードの放置・不要ポートの公開・暗号化設定の誤り・過剰な権限設定といった「設定脆弱性」も含みます。2024年に公開されたCVEは4万件を超え、CVSS 9.0以上の「緊急（Critical）」も増加傾向にあります。対応は「スキャン→発見→優先付け（CVSSスコア＋実際の悪用確認）→パッチ適用→確認」のサイクルで継続的に管理する必要があります。パッチがまだ存在しない「ゼロデイ脆弱性」に対しては、多層防御（EDRの異常検知・ネットワークセグメンテーション・攻撃対象領域の縮小）で被害を最小化するしかなく、最も危険な脆弱性クラスに位置づけられます。

詳細解説

脆弱性は製品リリース前から存在するものもあれば、設定ミスや運用上の問題で生じるものもあります。2024年に公開されたCVEは40,000件を超え、その管理は組織の優先課題です。パッチ適用の優先度はCVSSスコアと実際の悪用状況（KEV: Known Exploited Vulnerabilities）を組み合わせて判断します。