検知日数は短縮の一方、攻撃Gの手口は高度化 ファイア・アイが最新セキュリティレポート発表

  • 2017/5/18
  • 検知日数は短縮の一方、攻撃Gの手口は高度化 ファイア・アイが最新セキュリティレポート発表 はコメントを受け付けていません。
2017/05/18

セキュリティベンダーのファイア・アイは、年次で発行しているセキュリティレポート「M-Trends 2017」を発表した。レポートは日本を含むアジア太平洋、欧州、中東、アフリカ地域のサイバー攻撃について調査した統計情報。同社では攻撃グループの高度化が進んでおり、特に金融系を攻撃するグループではその傾向が顕著としている。

岩間優仁・ファイア・アイ執行役副社長

岩間優仁・ファイア・アイ執行役副社長

グローバルな攻撃トレンドでは、国家支援の攻撃グループと同等水準の技術を持つ金融系攻撃グループの出現を挙げている。具体的には「検知、調査、復旧が困難といえるほど洗練された攻撃の戦術などを持っている」と、岩間優仁執行役副社長は会見で説明した。

侵害の発生から検知までの日数

侵害の発生から検知までの日数

被害の統計では、セキュリティ侵害の発生から検知までの日数(中央値)は、2016年は2015年に比べ、グローバルで146日から99日、アジア太平洋地域でも520日から172日へと大幅に短縮した。セキュリティ侵害が発覚した経緯については2011年には外部からの指摘が94%だったが、2016年では53%と大きく改善した。

しかし、岩間執行役副社長は「統計上の問題で、企業のセキュリティ体制が改善されたということはできない」と説明。ファイア・アイのセキュリティコンサルティングチームが顧客企業のドメイン管理者の認証情報の入手を試みたところ、3日以内で手に入れることができたため「99日という発生から検知までの日数は、まだ96日も長すぎる」というのが理由だという。

アジア太平洋地域の被害統計

アジア太平洋地域の被害統計

地域別で見ると、アジア太平洋地域での被害統計では業種別で金融が3割でトップ、次いでエネルギー(10%)、通信(9%)という結果になった。同社では狙われやすい業種として金融、建設・エンジニアリング、官公庁、ハイテク・電子を挙げている。また、アジアでは同社が観測している72の中国の攻撃グループのうち、13グループが活発に活動しているという。

サイバー攻撃への防御策としては個々の企業・組織で運用するITシステム・インフラを把握し、その環境に沿ったセキュリティ体制を敷くことと、脅威インテリジェンスの導入を挙げている。岩間執行役副社長はインテリジェンス主導のセキュリティについては「インテリジェンス主導型のセキュリティプログラムを作成することで、脅威に対し先手を打つことができる」と説明。実際、企業などで取り組みへの関心が高まっているという。

また、岩間執行役副社長は世界規模で被害が広がったランサムウエア「WannaCry」についても触れ「拡散が目的で実害は限られていた。また、欧州から週末に広まったため、日本組織は業務をしなかったことと、欧州の動きを見て警戒したため、被害は最小限にとどまったとみている。攻撃者にとっては実入りが少なかったのではないか」と分析。対策として「パッチをあてる、できなければ外部のセキュリティサービスを利用するなど、基本的なセキュリティ予防策を取ることが重要」と述べた。

関連記事

ピックアップ記事

  1. 「重労働」「休みがとれない」などネガティブな印象を与える「ひとり情シス」という言葉ですが、日本の会社…
  2. 「攻めの情シス」が求められるとともに、昨今専任CIOの存在感が高まりを見せています。一方、日本におい…
  3. サイバー攻撃の複雑化・巧妙化から、求められるセキュリティ対策も変化しています。IT活用が当たり前にな…
  4. 『多くの人々の「笑顔」のために「感動」を届ける。』を企業理念に、人材・IT・サービスの3軸で…
  5. 2018/07/09 ITコンサルティング事業を主力とするハイブリィド株式…
  1. PCNW「情シスはどう関わるべき? RPA導入前の業務プロセス改善」第一回ITトレンド勉強会【東京】

  2. 使える! 情シス三段用語辞典71「NIST SP800-171」

  3. BC Vol:06「あの“電子国家”がブロックチェーンをかなり前から活用している件」

  4. ひとり情シスの功罪

  5. 【情シス豆知識】”その舵取りは誰がする!?” ITとOTの関係性

  6. 【情シスNavi.紀行】山梨で開催された「セキュリティ・ミニキャンプ2018」に行ってみた!

  7. いまさら聞けない【情シス基礎知識】VPNってなに?

  8. 【レポート】PCNW『第一回クライアント管理勉強会(東京)』を開催!!

  9. 『リモートワークノススメ』情シスにもリモートワークは可能か!?

  10. いまさら聞けない【情シス基礎知識】Active Directoryで楽して管理

関連サイト

情シス採用 人材紹介サービス

情シスの戦略・企画人材育成

情シス向け業務支援ツール

おすすめ記事

  1. 業務にもようやく慣れてきた。そうなると気になるのが業務の効率化。作業をもっと素早く、ラクにできないも…
  2. 「IOT(コネクテッド・インダストリーズ)税制」の受付が今年6月よりスタートしました。コネクテッド・…
  3. だいぶ普及した感のある公衆無線LAN。外国人観光者はもとより、パケット代に敏感な中高生だけでなく、ビ…
  4. 2018/06/27 あと1年半まで迫ったWindows 7のサポート終了。しっかりとしたPC…
  5. 2018/06/15 Windows7のサポート終了までおよそ1年半。Windows10への移…
  6. 2018/05/23 時代のクラウド移行の流れもあり、Office365を導入する企業が増えて…
ページ上部へ戻る