コロナ禍の2020年、サイバー犯罪の3つのトレンド
キーサイトが2021年5月に発表した「Keysightセキュリティレポート」によると、2020年のサイバー犯罪のトレンドには3つの特長があった。 まずは「フィッシング攻撃の増加」で、2020年のフィッシング攻撃は前年比62％増となったという。特にパンデミックが本格化した3月、4月に攻撃が急増しており、同社は、「サイバー犯罪者はコロナ禍を悪用し、政府からの資金援助や医療支援を受けようとする人をターゲットにして活動している」と説明している。2つ目の特長は、「金銭的利益を狙った攻撃」で、ランサムウェア攻撃も特に6月に大きく増加。特に医療業界が主なターゲットとなり、患者の病歴などの個人情報を『人質』として身代金が要求される事案が発生した。 3つ目は、米国のソフトウェア企業SolarWindsへの攻撃で大きく注目された「サプライチェーン攻撃」だ。この事例では、1年以上も検知されなかったという巧妙な攻撃によって同社ソフトウェアを活用していた1万8000社が被害にあったとみられるといい、「セキュリティアーキテクトが全体的で包括的なアプローチを取る必要性がさらに強まっている」という。 こうしてより巧妙化し、増加するサイバー犯罪に対して、企業は各種セキュリティツールの導入などで対策を行っているが、同社は、「入口対策は非常に重要だ。しかし、攻撃がより巧妙になる中、フィッシングやランサム攻撃を100％防ぐのは難しい。ある程度の侵害は仕方ない。むしろ被害を受けた後、いかに素早く攻撃を検知し、修正を図って回復するか、という視点でセキュリティ対策を組むことが必要だ」と指摘。従来の入り口対策に加え、内部、出口対策の強化の重要性を強調している。 さらに、必要な対策として、「脅威は常に進化し、毎日のようにマルウェアが生まれているといわれている。セキュリティ有効性の継続的な検証が重要だ。また、発想を転換し、攻撃者がどのような手順を踏んで攻撃を仕掛けるか、侵入後どのような動きをするのかを理解することも防御力向上につながる」とも付け加えている。 左下図は、入口、内部対策、出口対策の重要性について示した図だ。図内右は防御者側がどのような視点から準備すればいいかとまとめたインシデントレスポンスのモデルで、中央は攻撃者側がどのように攻撃するかの手順をモデル化したサイバーキルチェーン。この「配送」から「目的の実行」までのフェーズでそれぞれ入口、内部、出口対策を行うことが重要になる。 右下図は、攻撃者視点によるセキュリティ対策についてだ。右は「痛みのピラミッド」とよばれるモデルで、攻撃者から見てどんな対策がより攻撃しづらいかを示している（上に行くほど効果的）。同社ネットワークエンジニアリング部の西形渉氏は、「攻撃者が使う手法（TTPs：Tactics Techniques and Procedures）を知ることで効果的な防御が可能になる」と説明している。
からの記事と詳細 ( サイバーセキュリティは「攻撃者視点の対策を」、キーサイト（EE Times Japan） - Yahoo!ニュース - Yahoo!ニュース )
https://ift.tt/3znVl0n
No comments:
Post a Comment