セキュリティ~39%の組織が自動化、34%が機械学習、32%がAIに依存~シスコ(本社:カリフォルニア州サンノゼ、NASDAQ:CSCO)は、本日最新のサイバー攻撃の脅威と動向についてまとめた年次セキュリティレポート「年次サイバーセキュリティレポート(2018年版)」を発表しました。アクティビティを隠すためのツールとして使用されるようになっています。(ACR)」によれば、セキュリティの専門家は攻撃者のオペレーション時間を削減するために、AIと機械学習を利用したツールへの投資とその利用率を高めていると解説しています。暗号化はセキュリティを強化するための技術ですが、暗号化されたWebトラフィックが正常、悪意のあるものの両方で増加したことが(2017年10月時点で50%)潜在的な脅威を特定し監視する防御側にとって課題となっています。サンプルにおいて、使用されていた暗号化ネットワーク通信は3倍以上増加していました。セキュリティの防御が強化され、暗号化されたWebトラフィック、クラウド、IoT環境内の異常なパターンを自動的に検出する方法が時間をかけて「学習」されます。Study」レポートの調査対象となった3,600人のセキュリティ専門家の一部は、機械学習やAIなどのツールを信頼し、導入に前向きですが、これらのシステムで生成される誤検出の多さには不満を感じています。機械学習とAIはまだ初期段階のテクノロジーですが、時間とともに成熟度を高め、監視対象となるネットワーク環境で何が「正常」なアクティビティであるかを学習していきます。Stewart)は、次のように述べています。ギャップを巧みに利用し始めたことがわかります。Report」のその他のハイライト攻撃の金銭的損害はもはや仮定の数字ではなくなっている回答者によれば、全攻撃の半分以上で50万ドル以上の金銭的損害が生じています。喪失、出費の損失などが含まれます。サプライチェーン攻撃のスピードと複雑さが増加しているこれらの攻撃はコンピュータに大規模な影響を生じ、数カ月から数年間にわたって持続する場合があります。防御側は、信頼できるセキュリティ保護体制を保持していないと考えられる組織のソフトウェアやハードウェアを利用する際の潜在的リスクを認識する必要があります。2017年に発生したこの種類の2つの攻撃、NyetyaとCcleanerは、信頼できるソフトウェアを攻撃することでユーザに感染しました。テクノロジーの有効性テストを見直す必要があります。セキュリティは益々複雑になり、侵害の対象範囲は拡大している​防御側は侵害を防ぐために各種ベンダーの製品を複雑に組み合わせて導入しています。侵害の複雑さと増加は、攻撃に対する組織の防御能力に多数のダウンストリーム効果をもたらしています(喪失リスクの増加など)。2017年に11~20社のベンダーの製品を利用していると回答したセキュリティの専門家の割合は、25%でした。2016年の18%から増加しています。セキュリティの専門家は、侵害の32%がシステムの半分以上に影響を与えたと回答しました。2016年の15%から増加しています。セキュリティの専門家は動作分析ツールが、ネットワーク上の有害因子の特定に有効であると認識しているセキュリティの専門家の92%は、動作分析ツールが有効であると回答しています。動作分析が有害因子の特定に役立つという回答は、医療分野の3分の2を占め、次いで金融サービス分野で多くなっています。クラウドを利用していると回答したセキュリティの専門家の割合は、今回の調査では27%でした。2016年の20%から増加しています。セキュリティを挙げています。拡張性の高さは48%、使いやすさは46%でした。セキュリティは優れていますが、攻撃者は進化・拡大するクラウド環境の防御に組織のセキュリティ部門が苦慮しているという事実を利用しています。プラットフォームなどの第一線の防御ツールの組み合わせが有効です。マルウェアの流通傾向が、防御側のTTD(検出までの時間)に影響している2016年11月から2017年10月にかけて、シスコのTTDの中央値は4.6時間でした。Report」における14時間を大幅に下回っています。テクノロジーの利用が役立ちました。TTDが短くなるほど、防御側は迅速に行動して侵害を解決できるようになります。防御側のその他の推奨事項アプリケーション、システム、アプライアンスへのパッチの適用に関する組織のポリシーと実践方法を、順守していることを確認します。データとプロセスにタイムリーにアクセスし、そのデータをセキュリティ監視に組み込むことができます。深く、より高度な分析を行います。ワームや破壊的サイバー兵器の世界で、重要な復元手順とプロセスをテストします。パートナー6社(Anomali、Lumeta、Qualys、Radware、SAINT、TrapX)から過去12~18カ月間に観測された脅威情報およびサイバーセキュリティの傾向から得られた結果と知見を紹介しています。Study」の結果も含まれます。Inc.またはその関連会社の米国およびその他の一定の国における登録商標または商標です。本書類またはウェブサイトに掲載されているその他の商標はそれぞれの権利者の財産です。他社との間のパートナーシップ関係を意味するものではありません。(1502R)**当資料は、2018年2月21日に米国で発表されたニュースリリースの抄訳です。LibraryNotifications11Follow。