|
【コラム】- AIによって変わるサイバー攻撃の経済性 -
AIによって、サイバー攻撃の「経済性」が変わり始めています。
最近発生したランサムウェア攻撃では、AIエージェントが企業ネットワークへの侵入におけるほぼすべての工程を担いました。偵察活動や認証情報の窃取から、クラウド環境やCI/CD環境内での横展開に至るまで、攻撃の一連のプロセスをAIが実行したのです。そして、攻撃全体に要した時間はわずか10時間未満でした。
Unit 42の推計によれば、同程度の複雑さを持つ攻撃を人間の攻撃者が行った場合、通常は約2週間を要するとされています。
これは何を意味するのでしょうか。
サイバー攻撃への参入障壁が下がっているということです。
これまで、このような高度な攻撃を実行するには、相当な時間、技術力、そして専門知識が必要でした。しかし現在では、攻撃者はAIエージェントに作業を任せて眠りにつき、翌朝には被害企業のネットワーク上で攻撃を進めるための環境が整っている、ということさえ可能になりつつあります。
かつてテクノロジーによって公衆電話への不正侵入が容易になったように、AIは高度なサイバー攻撃を、より速く、より安く、そしてより多くの攻撃者が実行できるものへと変えつつあります。
だからこそ、企業には単一の防御対策だけでは不十分です。
ファイアウォール、エンドポイント保護、ID・アクセス管理、監視といったセキュリティ対策は不可欠です。しかし、それらの防御を攻撃者に突破された場合でも、攻撃者が実行できることを制限する、もう一段の防御も必要になっています。
NeuShield Data Sentinelは、データを取り囲むようにもう一つの保護レイヤーを追加し、攻撃者が防御を突破した場合でも、データを安全に守ることを支援します。
攻撃者側のハードルが下がっている今、守る側のハードルは、これまで以上に高くしなければなりません。
The Register記事の詳細はこちらから
NeuShieldソリューション:バックアップではない、EDRでもない、第三の選択肢
NeuShield製品詳細はこちらから
Swivelソリューション:テレワークの必需品、直感的で使い易い、トークンレス・ワンタイムパスワード
Swivel国内導入事例はこちらから
|