DNVN - 2025 年までに、脅威の主体はますます複雑になり、ハッカーは AI (人工知能) テクノロジーをネットワーク攻撃に適用するようになります。
フォーティネットは、今後のサイバーセキュリティリスクの全体的な状況に関する重要な情報を提供する「2025年サイバー脅威予測レポート」を発表しました。
この報告書では、何十年も前から存在する古典的な戦術に加え、より野心的で洗練された破壊的な攻撃戦略への移行を強調しています。サイバー攻撃を仕掛ける犯罪グループはますます専門化しており、攻撃者は物理的脅威とデジタル脅威を組み合わせた戦術を採用して、より強力な標的型攻撃を実行しています。
攻撃チェーンの専門知識の出現: 近年、サイバー犯罪者は攻撃チェーンの偵察と兵器化の段階に重点を置いています。その結果、脅威の攻撃者は標的型攻撃をより迅速かつ正確に実行できるようになります。
ハッカーは AI テクノロジーを活用して、より影響力のある、高度に標的を絞った攻撃を実行するようになります。
フォーティネットはこれまで、多くの「Attack as a Service」（CaaS）ベンダーがすべてのトランザクションのハブとして機能し、フィッシングツールキットからペイロードまで、攻撃を実行するために必要なあらゆるものを買い手に提供しているのを観察してきました。しかし、フォーティネットは、サービス プロバイダー チームがますます専門化に重点を置き、多くのチームが攻撃チェーンの 1 つのセグメントのみにサービスを提供することに重点を置くようになると予想する理由があります。
クラウド コンピューティングは新しいものではありませんが、サイバー犯罪者の注目を集めるようになっています。ほとんどの組織は複数のクラウド サービス プロバイダーを使用しているため、このプラットフォームに関連する脆弱性が攻撃者によってますます多く悪用されているのも不思議ではありません。
ダークウェブ市場の自動ハッキングツール: フィッシングツールキット、Ransomware-as-a-Service、DDoS-as-a-Service など、多数の手法と関連する攻撃コードが CaaS サービス市場で利用可能になっています。一部のサイバー犯罪グループが CaaS サービスを強化するために AI に依存しているという事実から、この傾向が拡大するのではないかと懸念されます。フォーティネットは、攻撃者が LLM 大規模言語モデルからの自動出力を使用して、ソーシャル メディアの偵察やその情報の完全なフィッシング ツールキットへの自動化など、CaaS サービスと市場開発を強化すると予測しています。
現実の脅威は攻撃シナリオでより蔓延しています。サイバー犯罪者は戦略を絶えず進化させており、攻撃はより攻撃的かつ破壊的になっています。フォーティネットは、サイバー攻撃と現実の物理的な脅威を組み合わせる戦略を拡大すると予測しています。場合によっては、サイバー犯罪者グループが組織の上級管理職や従業員を直接脅迫することもあります。
フォーティネットは、攻撃シナリオにおいてこれがより一般的になるだろうと予測しています。麻薬密売、人身売買、密輸などの国際犯罪も、サイバー犯罪グループと国際犯罪組織が手を組むと、多くの攻撃シナリオの共通要素になる可能性があります。
集団防衛のための共通原則の策定: 攻撃者が戦略を進化させ続ける中、サイバーセキュリティ コミュニティ全体もそれに応じて同様のことを行うことができます。世界的な協力を追求し、官民パートナーシップを構築し、脅威に対抗するための共通原則を策定することは、すべて、私たちの集団防衛と攻撃に対する耐性を向上させる上で重要な方法です。
業界全体の取り組みと官民パートナーシップの価値は否定できないものであり、フォーティネットは今後数年間でこうしたコラボレーションに参加する組織の数が増加すると予測しています。さらに、組織は、サイバーセキュリティがセキュリティ チームと IT チームだけの責任ではなく、全員の仕事であることを認識する必要があります。たとえば、企業全体でセキュリティ意識とトレーニングを高めることは、リスク管理の取り組みの重要な部分です。そして最終的には、政府からセキュリティ製品を製造するベンダーまで、すべての組織がサイバーセキュリティ要件を推進し、遵守する責任を負います。
フォーティネット ベトナムのカントリーマネージャーであるグエン・ジア・ドゥック氏は次のようにコメントしています。「フォーティネットの2025年の脅威予測は、サイバーセキュリティの未来を形作る上でAIが果たす重要な役割を浮き彫りにしています。ハッカーが AI を活用して攻撃を強化している一方で、フォーティネットは AI を適用して防御を強化し、脅威の検出を自動化し、セキュリティ チームの運用上の負担を軽減する取り組みをリードしてきました。当社の AI を活用したサイバーセキュリティ プラットフォームは、お客様が進化する脅威に先手を打って対応し、セキュリティ戦略を最適化し、ますます複雑化するデジタル環境における回復力を強化するのに役立ちます。」
ファン・ミン
[広告2]
出典: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/nam-2025-cac-cuoc-tan-cong-mang-do-ai-ho-tro-se-dien-ra-phuc-tap/20241221124456290
コメント (0)