検知日数は短縮の一方、攻撃Gの手口は高度化 ファイア・アイが最新セキュリティレポート発表

  • 2017/5/18
  • 検知日数は短縮の一方、攻撃Gの手口は高度化 ファイア・アイが最新セキュリティレポート発表 はコメントを受け付けていません。
2017/05/18

セキュリティベンダーのファイア・アイは、年次で発行しているセキュリティレポート「M-Trends 2017」を発表した。レポートは日本を含むアジア太平洋、欧州、中東、アフリカ地域のサイバー攻撃について調査した統計情報。同社では攻撃グループの高度化が進んでおり、特に金融系を攻撃するグループではその傾向が顕著としている。

岩間優仁・ファイア・アイ執行役副社長

岩間優仁・ファイア・アイ執行役副社長

グローバルな攻撃トレンドでは、国家支援の攻撃グループと同等水準の技術を持つ金融系攻撃グループの出現を挙げている。具体的には「検知、調査、復旧が困難といえるほど洗練された攻撃の戦術などを持っている」と、岩間優仁執行役副社長は会見で説明した。

侵害の発生から検知までの日数

侵害の発生から検知までの日数

被害の統計では、セキュリティ侵害の発生から検知までの日数(中央値)は、2016年は2015年に比べ、グローバルで146日から99日、アジア太平洋地域でも520日から172日へと大幅に短縮した。セキュリティ侵害が発覚した経緯については2011年には外部からの指摘が94%だったが、2016年では53%と大きく改善した。

しかし、岩間執行役副社長は「統計上の問題で、企業のセキュリティ体制が改善されたということはできない」と説明。ファイア・アイのセキュリティコンサルティングチームが顧客企業のドメイン管理者の認証情報の入手を試みたところ、3日以内で手に入れることができたため「99日という発生から検知までの日数は、まだ96日も長すぎる」というのが理由だという。

アジア太平洋地域の被害統計

アジア太平洋地域の被害統計

地域別で見ると、アジア太平洋地域での被害統計では業種別で金融が3割でトップ、次いでエネルギー(10%)、通信(9%)という結果になった。同社では狙われやすい業種として金融、建設・エンジニアリング、官公庁、ハイテク・電子を挙げている。また、アジアでは同社が観測している72の中国の攻撃グループのうち、13グループが活発に活動しているという。

サイバー攻撃への防御策としては個々の企業・組織で運用するITシステム・インフラを把握し、その環境に沿ったセキュリティ体制を敷くことと、脅威インテリジェンスの導入を挙げている。岩間執行役副社長はインテリジェンス主導のセキュリティについては「インテリジェンス主導型のセキュリティプログラムを作成することで、脅威に対し先手を打つことができる」と説明。実際、企業などで取り組みへの関心が高まっているという。

また、岩間執行役副社長は世界規模で被害が広がったランサムウエア「WannaCry」についても触れ「拡散が目的で実害は限られていた。また、欧州から週末に広まったため、日本組織は業務をしなかったことと、欧州の動きを見て警戒したため、被害は最小限にとどまったとみている。攻撃者にとっては実入りが少なかったのではないか」と分析。対策として「パッチをあてる、できなければ外部のセキュリティサービスを利用するなど、基本的なセキュリティ予防策を取ることが重要」と述べた。

関連記事

ピックアップ記事

  1. 2018/4/9   まさに熱狂といった言葉が相応しく、大盛況で幕を閉じた第1回目から約…
  2. 本用語辞典は「ITの知識がある人向け」「ITが苦手な経営者向け」そして「小学生向け」と3パターンの説…
  3. 本用語辞典は「ITの知識がある人向け」「ITが苦手な経営者向け」そして「小学生向け」と3パターンの説…
  4. 今回の情シス女子は、アクサ生命保険の南嶋千春さんです。南嶋さんが今携わっているのが、短期間でソフトウ…
  1. BC Vol:01「何が入っているの?ブロックチェーンの気になる中身

  2. 「日本のエンジニアの給料は高いか、安いか」

  3. IoT Vol:0「考える前に、事例でサクっとわかるIoT!!」

  4. 【第2回AI・人工知能EXPO】進化やまないAIサービスの最前線を突撃レポート!!

  5. BC Vol.0 ブロックチェーンとはいったい何なのか? 何がすごいのか?

  6. AI Vol.0 コンピュータは人の知能の代替となり得るのか? 〜魅惑的なAIの世界へようこそ〜

  7. 使える! 情シス三段用語辞典57「シングルサインオン」

  8. 使える! 情シス三段用語辞典56「RPA(ロボティック・プロセス・オートメーション)」

  9. 使える! 情シス三段用語辞典51「Raspberry Pi(ラズベリーパイ)」

  10. 【情シス女子】第38回 「今は何もできないけれど『いないと困る存在』に絶対なる!」 森岡友美さん

登録されているプレスリリースはございません。

新着記事

  1. IoTは、実は30年も前から考えられていたのです ボタンひとつで欲しいもの…
  2. ワタシたちは、いろいろお役に立ちはじめています すごいことはわかっていても、どこがどうすご…

おすすめ記事

  1. 2018/4/9   まさに熱狂といった言葉が相応しく、大盛況で幕を閉じた第1回目から約…
  2. 「暗号通貨の一種ですか? いいえ、テクノロジーです」 2017年12月にその価格が20…

登録されているプレスリリースはございません。

ページ上部へ戻る