サイバー脅威インテリジェンスレポート

2021年のサイバー脅威のトレンドとして、ランサムウエア攻撃の増加、侵入テストフレームワークの悪用、コモディティマルウエアが挙げられます。また、新たな攻撃者がダークウェブを活用し、ITネットワークやOTネットワークを脅かしています。

サイバー脅威インテリジェンスとは、サイバー脅威に関する豊富な背景事情の調査および分析に基づいた、対策に役立つ知見と情報です。企業は、こうしたインテリジェンスを活用することで、脅威が進行する前に検知、防止する能力を高めることができます。優れた脅威インテリジェンスプログラムは、総合的な脅威インテリジェンスに関するデータ、技術力、人間のスキル、脅威を効果的に解決する適切なプロセスを備えています。

サイバー脅威インテリジェンスは、企業が現在と過去の脅威活動や、攻撃者の動機と能力を把握して、より効果的にリソースを配分し、先を見越してセキュリティ体制を確立するのに役立ちます。常に先手を打って脆弱性に対処し、地政学的な脅威や地域的な脅威を理解することで、企業は自社のセキュリティインフラストラクチャを強化し、事業の継続性を守ることができます。

脅威インテリジェンスチームは、意思決定やセキュリティ強化のために活用することができる最新の情報を提供します。アナリストが攻撃者や脅威活動グループを追跡し、悪意のある活動を常に把握します。また、その他の悪意のある活動（認証情報の売買、マルコード、ゼロデイ脆弱性の悪用など）の証拠をウェブ上で捜索します。アナリストはこのデータを利用して、迅速に脅威を検知し、対処するための情報を作成します。さらに、時間をかけてアプリケーションの評価を行い、攻撃者に悪用される前に脆弱性を見つけ出します。