2023年、サイバーセキュリティ情勢は大きく変化した。ランサムウェアをはじめとするマルウェアは、組織化・巧妙化が進み、ソーシャルエンジニアリング攻撃の脅威も増している。加えて、国家間の争いや地政学上の問題から、大規模な攻撃が仕掛けられるケースも散見される。
こうした状況下で、組織はどのようにして急増する攻撃から逃れ、脅威アクターを出し抜けばよいのだろうか。そこで参考にしてほしいのが、サイバーセキュリティ専門家と脅威研究者による「2024年に組織が留意すべきサイバー攻撃の予測」「組織が備えるべきポイント」などをまとめた本資料だ。ここでは、発展が著しいAIの脅威や、攻撃を仕掛けるアクターの行動変容、新興の脅威と攻撃の手法などについて言及している。
また「悪意のある大規模言語モデル(LLM)の開発」「スクリプトキディの再興」「AI生成音声による詐欺」といった“今特に注意すべき脅威”について具体的に解説するとともに、これらの脅威に対抗するためのアプローチも示している。サイバー脅威から組織を守るためにも、ぜひ参考にしてほしい。