調査

ハッカーとセキュリティ担当者のサイバー軍拡競争が急速に進行--ENISA

Colin Barker （ZDNet.com）翻訳校正：編集部

2016-02-04 10:19

　企業ネットワークを守る人々とハッカーの間のサイバー軍拡競争は今も急激なペースで続いている。

　これは、欧州のサイバーセキュリティ機関である欧州ネットワーク情報セキュリティ機関（ENISA）が5回目となる年次報告書で示した主な結論の1つだ。

　「The Threat Landscape for 2015」（2015年の脅威の状況）と題されたその報告書では、いくつかの所見が述べられている。最も重要な所見は、情報セキュリティ市場の「成熟への順調な進歩」、である。報告書には、「われわれの味方、つまり善玉が協調の強化とサイバー脅威への組織的な対応を示す一方で、敵、つまり悪玉は難読化やステルス性、攻撃力によって、悪意のあるツールを進化させている」と書かれている。

　報告書によると、防御する側は、攻撃に対処してサイバー犯罪のインフラストラクチャを破壊する能力を高めてきたが、攻撃する側も目立ったセキュリティ侵害事件のなかった1年間にかなりの進歩を遂げているという。「サイバー脅威を作り出す側は、悪意のある攻撃に一連の進化を実装する平穏とリソースを享受してきた」と報告書は警告する。それらの進化には、現在利用可能な防御ツールや手法では検知できない、ハードウェアベースの執拗な攻撃を実行する能力が含まれるという。

　サイバー犯罪者は、素人（とアフィリエイトプログラマー）向けのツールを開発することで、「cyber-crime-as-a-service」（サービスとしてのサイバー犯罪）の提供にも取り組んでいる。さらに、攻撃対象領域をルータやファームウェア、モノのインターネット（Internet of Things：IoT）にまで拡大している。

　ITマネージャーがセキュリティ戦略を立てるのを支援するため、EINSAは最も重大な15の脅威のリストを作成した（詳細については、報告書を参照してほしい）。