サイバー攻撃はますます巧妙化、複雑化している。特にやっかいなのは、スキルを持った攻撃者が特定の組織を狙って攻撃をしかける場合だ。クラウドストライクの最新調査によると、攻撃者が標的としたシステムに手動でアクセスし、キー入力を行いながら攻撃を行うハンズオンキーボードによる対話型侵入は、2023年から2024年にかけて55%も増加した。中でも医療業界やテクノロジー業界を狙った攻撃が増加している。また、一方では攻撃者によるリモート監視と管理(RMM)ツールの利用も増えている。ツールを使った機械的で自動的な攻撃に対処するだけでなく、高度なスキルをもった攻撃者の挙動などを把握して防御する必要がある。
本資料では、「クラウドストライクの2024年版脅威ハンティング調査結果」をもとに、最新のサイバー攻撃の脅威と対策のヒントを解説する。
ホワイトペーパー