content米国フォーティネットは3月2日、同社のセキュリティ診断プログラムで得たデータの調査結果を発表した。サイバー攻撃が多いのは金融と教育機関という。同社では今回、このCTAPを通じて米国のさまざまな分野におけるフォーティネットユーザーおよび見込み客数百社から数カ月に渡って収集したデータを基にレポートを発行した。数百万件のインシデントを分析した結果、未知のセキュリティ脅威が大規模に企業のネットワーク上を往来していることを特定したとのこと。この分析結果からは、3214万件を超える攻撃の試みが企業のネットワークを標的にしていることが分かり、すべての分野のあらゆる規模の企業が、悪意に満ちた脅威に常にさらされていることが明らかになったという。Japan関連記事:今必要なのはセキュリティコックピット--再注目されるSIEMの意義インシデント発生時に迅速、正確に原因を突き止める“第3世代”SIEM--EMCジャパンスキーマ不要でログを収集、検索、分析するSIEMの次世代性--Splunk検知後の行動も定義、“グレー”な振る舞いを見極めるSIEMの分析力--HPE“マグニチュード”で危険度を数値化するSIEMのインテリジェンス--日本IBMセキュリティ対策をライフサイクルで捉えるこれからのSIEM--マカフィーその脅威の主なタイプとして、マルウェア、ボットネット、およびアプリケーションの脆弱性に対する攻撃が挙げられている。アプリケーションの脆弱性に対する攻撃では、上位10位で計35万7420件のネットワークへの不正侵入の試みが観測され、71件の異なるマルウェアやボットネット亜種がネットワーク上で検出された。今回の主要な分析対象分野はヘルスケア、金融サービス、教育、テクノロジ企業で、悪意のあるアクティビティのおよそ45%近くが銀行を狙ったもの、次いで27.4%が教育分野を標的にしていたという。4カ月間で3214万件の攻撃の試みを分析した結果、攻撃者は自動化されたシステムやツールを速やかに作成し、攻撃に利用可能なネットワークの脆弱性を探っているという。3210件もの事例が企業ネットワークで発生しており、この種の脅威が今後も拡大することは明らかとした。アプリケーションの脆弱性を狙った攻撃の試みは、分析されたインシデントの上位10位で35万7420件に上っており、ハッカーは幅広い企業を継続的に狙い、企業データへの不正アクセスを試みている。ストリーミングがネットワークトラフィック全体の25.65%を占め、企業のシステムやデータは、ドライブバイダウンロードやソーシャルエンジニアリング、そして悪意のある広告による感染のリスクにさらされているという。利用されるFacebookはソーシャルメディアトラフィック全体の47.27%を占め、ストリーミングコンテンツではYouTubeが42.29%を占めるとした。広告コンテンツはネットワークトラフィックの19.1%を占めるが、サードパーティーの広告配信ネットワークが悪意のある広告の配信に利用されることから、マルウェアの感染源と見られている。システム管理者にとって常に問題となるのはアプリケーション制御であり、多くのピアツーピアトラフィック(主にBitTorrentやゲーム)により、悪意のあるコンテンツが、人気サイトからダウンロードされるアプリやファイルに便乗してネットワーク内に侵入しているという。自社ネットワークのアプリケーション制御ポリシーを作成する際には、この点に注意を払うべきとした。ネットワークへの侵入が成功した場合、莫大な利益をもたらす金融関連情報が入手できるために、悪意のあるアクティビティの44.6%が、銀行・金融機関を標的にしている。expand」型攻撃戦略によって金融機関を攻撃し、ネットワークへの侵入と潜在を狙う。このレポートでは、教育機関を標的にする攻撃は27.4%を占め、金融サービスに次いでリスクにさらされています。マルウェアXcodeGhostが、教育分野の脆弱性リスト上位10位に入っているとした。悪意のあるアクティビティ全般において、ヘルスケア分野を標的にした攻撃は10.6%と3位を占めており、ヘルスケア分野では、自動化されたエクスプロイトキットの出現が特徴的という。Explorerの脆弱性を狙い、ドライブバイダウンロードやウイルスが埋め込まれたホームページの閲覧を利用したシステムへの侵入が目立っているとした。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。Japanをご覧ください。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。