2025年、多くの大規模な侵入攻撃は、マルウェアやゼロデイ攻撃から始まったわけではありませんでした。 それらは、信頼されたアクセス権から始まりました。
侵害されたOAuthトークン、漏洩したCI/CDのシークレット、盗まれたソフトウェアサプライチェーンのIDにより、攻撃者は正当なワークフローを利用して企業環境内を移動することが可能となり、多くの場合、従来の検知シグナルをトリガーすることなく侵入を果たしました。
SaaSの統合、自動化パイプライン、開発者エコシステムが相互に密接に結びつくにつれ、IDおよび認証関連の要素が新たなセキュリティ境界として浮上しています。
本インテリジェンス・サマリーでは、攻撃者がいかに大規模に信頼関係を悪用しているか、そしてセキュリティチームがこれらの攻撃が拡散する前に検知・封じ込めるために何を優先すべきかについて考察します。
本レポートでは、以下の内容をご紹介します。
- 2025年のIDを悪用した侵入攻撃を特徴づけた主要な脅威のパターン。
- SaaS、CI/CD、オープンソースのエコシステムにおける実世界の攻撃キャンペーンに関する知見。
- 現代のSOCチームが実践すべき検知およびハンティングに関する考慮事項。
- 侵害されたトークンやシークレットによるリスクを軽減するための、戦略的な対応の優先順位。
レポートをダウンロードして、信頼がどのように悪用されているか、そしてその対策についてご確認ください。