「まだTelnetを使い、インターネットに公開している企業がある」 ExtraHopが警告

同社は「意図的であれ、偶発的であれ、こうしたプロトコルを通じてサイバー攻撃者によるネットワークへの侵入が容易になり、企業に対する攻撃リスクが増大する」と警告している。 非推奨のTelnetだが、12％の企業が利用 このレポートは、ExtraHop Networksが世界の企業のIT環境を分析して、開いているTCP／IPポートと、インターネットに公開されている通信プロトコルを観点に、企業のサイバーセキュリティ体制を調べたもの。それによると、企業が公開しているプロトコルとセキュリティには幾つかの特徴があるという。 関連記事 「脅威ベースアプローチ」のリスク評価とは何か――MITRE ATT&CKとNavigatorで攻撃グループと対策を特定してみた ここ数年一気に注目度が高まり進化した「脅威ベースのセキュリティ対策」。その実現を支援する「MITRE ATT&CK」（マイターアタック）について解

[koyhoge]

SSHが開いていることが脆弱性と呼べるような言い回しはどうなのか。セキュリティ企業のポジショントークにしても盛りすぎで逆に信頼性をなくす。

[shodai]

telnetとsshを同列にするのは流石に乱暴では？

[JULY]

タイトルにある telnet は、なんとなく古いネットワーク機器かなぁ。記事中にある ssh の場合は、認証周りの設定をしっかりやっていれば、TCP のレイヤーで繋がることは、必ずしも脅威になるとは言えない。

[deep_one]

テレネットもサーバー側の機能を限定して「最新バージョンの番号」を返すだけのサーバーとか運用したいと思うかもしれん。まぁルーターの設定コンソールのブロードバンド側をふさぎ忘れているとかだろうが。

[ryouchi]

telnetは論外だがSSHも不要ならポートを閉じてるに越したことはない。まあ通常はIP制限もなくこの辺りのポートが開いてることはほぼないはずだが…

[John_Kawanishi]

SSHもだめなの？ちゃんと秘密鍵使ってても？

[pwatermark]

会員登録しないので続きを読まない

[jt_noSke]

まだやってるねっ! という企業があるのか

[wwolf]

それ、ハニーポットじゃない？

[sutego386]

我が社の中央コンピューターに黒い画面でリモートアクセスできるなんて、SF映画の凄腕ハッカーみたいで最先端だ！　くらいに思ってるんじゃないの

[imwks]

NiftyServeはTelnetでも接続できたなぁ・・ってのを何故か思い出した

[tsutsumi154]

閉鎖環境ならまだしもTelnetのポート開けておく必然性って何か存在するのかね