サイバー犯罪の現状

Microsoft Defender for Endpoint のデータ (2022 年 1 月から 6 月) に基づく、人手によるランサムウェアの標的と成功率モデル。2,500 ある標的候補の組織のうち、60 個の組織が、想定される利益を理由に優先的な標的とされ、既知のランサムウェア攻撃者に関連する活動に直面します。ネットワークで見つかったセキュリティ上の弱点が攻撃者に利用されて、20 個の組織がセキュリティ侵害を受け、そのうち 1 つはランサムウェア イベントの被害に遭います。

アクションを起こす
ランサムウェア攻撃者は、簡単に利益を得ることが動機なので、セキュリティの強化によって攻撃者のコストを増大させることは、サイバー犯罪者の経済を混乱させるうえでの鍵となります。

• 資格情報衛生を確立します。マルウェア以上に、攻撃者が活動を成功させるためには資格情報が必要です。人手によるランサムウェアの感染を組織全体で成功させるためには、ドメイン管理者のような高度な特権アカウントへのアクセスや、グループ ポリシーを編集する機能を利用します。
• 資格情報の露出の監査を行います。
• Active Directory の更新プログラムの展開を優先します。
• クラウドの堅牢化を優先します。
• 攻撃面を縮小します。
• インターネットに公開されている資産を堅牢化し、境界を把握します。
• ネットワークを堅牢化することで、アラートの量を減らして SOC の疲弊を軽減し、優先度の高いインシデントのために帯域幅を確保します。

• 優れたサイバー衛生を実装し、ソーシャル エンジニアリングの対象となることを回避するためのガイダンスを含むサイバーセキュリティのトレーニングを従業員に提供します。
• このような攻撃を減らすために、大規模な検出によるユーザー アクティビティの自動的な異常チェックを定期的に実施します。
• 企業およびプライベート ネットワークのルーターを更新してセキュリティで保護します。

• テクノロジ業界は、この新たな脅威への包括的な対応を設計するために団結する必要があります。
• Microsoft を含む主要なテクノロジ企業は、DDoS 攻撃に関連する悪意のあるトラフィックを特定し、原因となっているコンピューターを無効化するツールを用意しています。
• オープンソースのユーザーは、地政学的な衝突があるときには、警戒を厳しくする必要があります。