サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには

　日々生み出される新たな脅威、進化し続ける脅威に対して、防御側の組織が後れを取っているという現実がある。例えばAPT（Advanced Persistent Threat）は、侵入後の権限昇格や徹底的な内部情報収集をベースとした新しい攻撃手法の1つだが、その侵入プロセスにおいては、パスワードスプレーなどの古典的な手法が用いられるケースも散見される。

　このようなケースが意味するのは、新たな攻撃手法であっても、そのベースにあるのは従来の手法であることが多いということだ。それさえ理解していれば、十分に防げる可能性がある。全ての脅威を今すぐに防ぐことは難しくても、多くのケースに触れること、そこから得られた知見をAIなどのテクノロジーとともに活用することが極めて重要となる。

　本資料では、ある調査の結果に基づき、近年発生した50種類のセキュリティ脅威について、どのようなものなのか、原因はどこにあるのか、有効な対策は何かを個別に解説している。さらに、実際に攻撃にさらされた際に、セキュリティチームが速やかに有効なアクションを実行するためのノウハウや、具体的なソリューションについても解説しているので、参考にしてほしい。