本書はCYFIRMAの脅威情勢及び脅威インテリジェンスを分析するチーム（CYFIRMA Research）の継続的な調査により、2023年に予測される10大サイバーセキュリティ脅威を纏めたレポートとなります。
2022年は近年の歴史の中で最も激動的な年の一つだったのではないでしょうか。私たちは世界的なパンデミック、ヨーロッパにおける戦争、経済の不確実性や地政学的な緊張の高まりを目の当たりにしてきました。更に上記の結果として、サイバー空間は事実上の戦場となり、世界は分断されつつあります。
現在、世界中の多くの組織のネットワークが侵害されデータが漏洩し、国家の支援を受けたグループによるランサムウェア攻撃がエスカレートしています。サイバー犯罪グループはますます大胆になり、その活動は産業化され、強固なサプライチェーン・エコシステムを構築した結果、彼らは標的に対して迅速に攻撃を仕掛けることができるようになりました。
また、サイバー犯罪者は、情報漏えいや不正侵入によるデータを蓄積し、アンダーグラウンドフォーラムで集合知を獲得することで強力なハッキングツールを入手しました。これにより、スキルの低い攻撃者でも盗んだデータを武器化し、標的を絞ったキャンペーンを実行することでネットワークの侵害に成功できるようになりました。
2022年には、ハッカーが新しい技術を利用して攻撃キャンペーンを実行することも観測されました。Cobalt Strikeの優位性は、検出を回避できる複数の新しい攻撃フレームワークによって脅かされ、ChatGPTによりAIが攻撃者の手に渡り、そしてスマートビルディングのシステムが悪用され組織のサーバーを侵害するために使用されています。
上記のような情勢を踏まえCYFIRMA Researchは本書をリリース致しました、本レポートが皆様の脅威情勢の把握及び今後のセキュリティ対策ご検討の一助となれば幸いです。
CYFIRMA Research Team
2023年 CYFIRMA 10大サイバーセキュリティ脅威予測
１．サイバー空間は、国家が支援する脅威アクターとサイバー犯罪グループの連携が加速することで活発な「戦場」に
２．サイバー犯罪は、儲かるキャリアパスとして今後も成長し続ける
３．サイバー犯罪の産業化、TTP （戦術・技術・手順）のイノベーションと均質化
４．情報戦・認知戦（ Cognitive Warfare）が激化へ
５．ディープフェイクがソーシャルエンジニアリングの後継に
６．サイバー犯罪シンジケートと大物を狙うランサムウェアの台頭
７．オープンソースのコードとサプライチェーンを積極的に狙う攻撃者
８．サイバーセキュリティにおけるAIと機械学習の自動化を進める攻撃者
９．エッジデバイスがエクスプロイト攻撃の最前線に
１０．反撃が受け入れられる世界、「攻撃されたら攻撃する」
レポートのダウンロードをご希望される方は以下フォームに必要情報をご入力下さい。
追って、レポートのダウンロード用リンクをご送付いたします。
