窃取データを販売、アンダーグラウンド市場で展開されるビジネスの実態と脅威

　クラウドテクノロジーの進化はビジネスにスピードと柔軟性を与えたが、一方でセキュリティリスクも生んだ。サイバー犯罪者は、個人情報やアカウントの認証情報など、窃取したデータをアンダーグラウンド市場で販売しているという。この状況は認証情報が盗まれたユーザーだけでなく、ユーザーが所属する企業にも影響を与え、組織のIT環境における侵入・侵害リスクは増大している。

　対策を講じるためにも、このアンダーグラウンドビジネスの実態を把握しておきたい。そこで本資料では、新興のアンダーグラウンド市場についての調査を基に、販売されているデータの種類やその価格、販売の仕組み、サイバー犯罪者がログ分析や抽出に使うツールなどについて詳しく解説する。

　また、アンダーグラウンド市場が今後どう進化するかを予測するとともに、有効なセキュリティソリューションを紹介。セキュリティ啓発のためのトレーニングや教育プログラムの実施も推奨している。データとシステムの侵害を防ぐべく、セキュリティ戦略を立てる上で参考にしてほしい。