脅威アクターは、もはや対応の遅れを待ってはいない。
2025年、攻撃活動は、企業がすでに信頼を置いているシステム――コラボレーションプラットフォーム、VPNアプライアンス、セキュリティインフラ、業務に不可欠なアプリケーション、インターネットに接続されたエッジシステム――をますます標的にした。これらのシステムが侵害されると、攻撃者はそこに足場を築き、認証情報の窃取、横方向の移動、データの集積、そして恐喝へとつながる道を開くことになった。
本レポートの概要
本シリーズの第1部では、信頼されたアクセスが侵入を正当なものに見せかける仕組みについて考察しました。第2部では、次の大きな課題、すなわち、多くのセキュリティ運用ワークフローが調査を完了するよりも速いペースで攻撃が進行している現状について取り上げます。
本レポートでは、脅威の状況から4つの重要な動向を分析します：
- SharePoint ToolShellの悪用と、コラボレーションインフラの侵害によって生じるリスク
- Ivanti Connect Secureの悪用と、エッジアプライアンスの侵害に関連するRESURGEの活動
- Oracle E-Business Suiteの悪用と、エンタープライズアプリケーションを標的とした恐喝キャンペーン
- AIを活用した侵入攻撃と、攻撃者のワークフローの高速化によって拡大する対応の遅れ
学習内容：
本レポートでは、防御担当者が、現代の攻撃のスピードに合わせて対応の優先順位をより適切に調整する方法について解説します。
- 露出しているインフラをハイリスク資産として扱う
- パッチ適用と事後的な脅威ハンティングを組み合わせる
- 侵害を受けた後は、露出しているマシンの鍵、認証情報、トークン、シークレットをローテーションする
- 従来のエンドポイント対策の対象外となるアプライアンスやシステムの監視を強化する
- 微弱なシグナルの連鎖が重大なインシデントに発展する前に検知する
- 分散したテレメトリを統合し、調査に即活用できるコンテキストを構築する
「マシンスピードでのエクスプロイト：エッジインフラ、エンタープライズプラットフォーム、およびAI支援型運用」をダウンロードし、エクスプロイトのパターンが脅威の検出、対応、および調査の優先順位をどのように変えつつあるかを理解してください。