サイバー攻撃が年々高度化する中、攻撃者の動機を理解し行動を予測することが、効果的な防御のためには不可欠だ。本レポートでは、膨大な脅威インテリジェンスデータをもとに、2025年の攻撃手法やトレンド、攻撃組織の動向を分析している。
レポートによると、生成AIの悪用が急増しており、正規ツールを使った攻撃や認証情報の窃取などが確認された。AIを活用した攻撃は前年比で大幅に増加し、サイバー犯罪のスピードも加速。侵入後の展開時間は平均29分、最速27秒にまで短縮されている。また、中国・北朝鮮関連の活動が顕著に増加し、特に物流業界を狙った攻撃が目立った。
さらに、ゼロデイの悪用や、クラウド環境を標的とした侵入も拡大しており、国家主導型の脅威アクターによる活動が大きく伸びている。本レポートではこうしたトレンドに加え、AIセキュリティやガバナンス対策など、7つの推奨事項も提示している。