検知日数は短縮の一方、攻撃Gの手口は高度化 ファイア・アイが最新セキュリティレポート発表

  • 2017/5/18
  • 検知日数は短縮の一方、攻撃Gの手口は高度化 ファイア・アイが最新セキュリティレポート発表 はコメントを受け付けていません。
2017/05/18

セキュリティベンダーのファイア・アイは、年次で発行しているセキュリティレポート「M-Trends 2017」を発表した。レポートは日本を含むアジア太平洋、欧州、中東、アフリカ地域のサイバー攻撃について調査した統計情報。同社では攻撃グループの高度化が進んでおり、特に金融系を攻撃するグループではその傾向が顕著としている。

岩間優仁・ファイア・アイ執行役副社長

岩間優仁・ファイア・アイ執行役副社長

グローバルな攻撃トレンドでは、国家支援の攻撃グループと同等水準の技術を持つ金融系攻撃グループの出現を挙げている。具体的には「検知、調査、復旧が困難といえるほど洗練された攻撃の戦術などを持っている」と、岩間優仁執行役副社長は会見で説明した。

侵害の発生から検知までの日数

侵害の発生から検知までの日数

被害の統計では、セキュリティ侵害の発生から検知までの日数(中央値)は、2016年は2015年に比べ、グローバルで146日から99日、アジア太平洋地域でも520日から172日へと大幅に短縮した。セキュリティ侵害が発覚した経緯については2011年には外部からの指摘が94%だったが、2016年では53%と大きく改善した。

しかし、岩間執行役副社長は「統計上の問題で、企業のセキュリティ体制が改善されたということはできない」と説明。ファイア・アイのセキュリティコンサルティングチームが顧客企業のドメイン管理者の認証情報の入手を試みたところ、3日以内で手に入れることができたため「99日という発生から検知までの日数は、まだ96日も長すぎる」というのが理由だという。

アジア太平洋地域の被害統計

アジア太平洋地域の被害統計

地域別で見ると、アジア太平洋地域での被害統計では業種別で金融が3割でトップ、次いでエネルギー(10%)、通信(9%)という結果になった。同社では狙われやすい業種として金融、建設・エンジニアリング、官公庁、ハイテク・電子を挙げている。また、アジアでは同社が観測している72の中国の攻撃グループのうち、13グループが活発に活動しているという。

サイバー攻撃への防御策としては個々の企業・組織で運用するITシステム・インフラを把握し、その環境に沿ったセキュリティ体制を敷くことと、脅威インテリジェンスの導入を挙げている。岩間執行役副社長はインテリジェンス主導のセキュリティについては「インテリジェンス主導型のセキュリティプログラムを作成することで、脅威に対し先手を打つことができる」と説明。実際、企業などで取り組みへの関心が高まっているという。

また、岩間執行役副社長は世界規模で被害が広がったランサムウエア「WannaCry」についても触れ「拡散が目的で実害は限られていた。また、欧州から週末に広まったため、日本組織は業務をしなかったことと、欧州の動きを見て警戒したため、被害は最小限にとどまったとみている。攻撃者にとっては実入りが少なかったのではないか」と分析。対策として「パッチをあてる、できなければ外部のセキュリティサービスを利用するなど、基本的なセキュリティ予防策を取ることが重要」と述べた。

関連記事

ピックアップ記事

  1. 2018/06/27 あと1年半まで迫ったWindows 7のサポート終了。しっかりとしたPC…
  2. 2018/06/25 【時代は変わるよどこまでも】時代はスマホファーストに完全移行し、PCが使…
  3. 2018/06/20 情シスの現場では「管理会計」というキーワードは、果たしてどのくらい浸透し…
  4. 2018/06/18 過去の記事にて、今、「攻めの情シス」に注目が集まっていることを紹…
  5. 2018/06/11 【無限ループ】情シス本来の仕事を鈍化させるヘルプデスクの怪 ITで困っ…
  1. 情シスの集い「PCNW」2018・東京大会レポート

  2. いまさら聞けない【情シス基礎知識】そういえば、基幹システムってなに?

  3. 【情シス女子】第41回「これぞISO総研だというサイトをつくっていきたい!」永見花奈さん

  4. ハイブリィド、情報システム部門採用に特化した人材紹介サービス「情シスCareer」をスタート

  5. ハイブリィド、AIを活用した情報システム部門の業務負荷を軽減する「IT-Manager SD」をリリース

  6. ハイブリィド、ビジネスとテクノロジーをリードする情報システムに特化した教育研修「ITマネジメントスクール」を開講

  7. 【情シス講座】サポート終了目前のWindows7!Windows10への移行で知っておくこと

  8. 【情シス マネジメント】人材パラダイム! スマホネイティブ世代との向き合い方

  9. 【情シス基礎知識】情シスも知っておきたい「管理会計」

  10. 【情シス講座】今、「情シス」に求められるスキルとは?

関連サイト

情シス採用 人材紹介サービス


 
情シスの戦略・企画人材育成


 
情シス向け業務支援ツール

新着記事

  1. 2018/07/13 今年も年に一度のPCNW大会がスタート 「PC・ネットワークの管理…
  2. 2018/07/12 9日、 IDC Japanは国内ソフトウェア市場の2017年の実績と20…
  3. 2018/07/11 “基幹業務”、“基幹系”、“バックオフィス系”とさまざまな呼び方がある「…

おすすめ記事

  1. 2018/06/15 Windows7のサポート終了までおよそ1年半。Windows10への移…
  2. 2018/05/23 時代のクラウド移行の流れもあり、Office365を導入する企業が増えて…
ページ上部へ戻る