正規ツールを悪用した攻撃が急増、企業への脅威ランキング
secure-clip_編集担当
ライター
この記事のポイント
- 攻撃者が正規のIT管理ツールを悪用し、従来の防御システムを回避する手口が急増しています
- Microsoft 365など日常的に使用するツールが攻撃に利用され、検知が難しくなっています
- 緊急対応が必要な脅威と新興リスクを区別し、優先順位をつけた防御が重要です
セキュリティ企業Huntress Labsの調査によると、攻撃者は従業員が日常的に使う正規のツールやシステムを悪用して企業に侵入する傾向が強まっています。Microsoft 365などのクラウドサービスやIT管理ツールが攻撃に利用されると、一般的な防御システムではそれを悪意ある活動と判断しにくくなります。同社は実際に企業に被害をもたらしている脅威を分析し、ランキング形式で整理。経営層は、どの攻撃手法に対して最優先で対策を講じるべきか、また将来的に注視すべき新しいリスクは何かを把握することで、限られたセキュリティ予算をより効果的に配分できます。
よくある質問
- 正規ツールを使った攻撃は、なぜ防ぐのが難しいのですか？
- 正規ツール自体は企業の日常業務に必須のため、セキュリティシステムが悪意ある利用と通常利用を区別しにくいからです。
- Microsoft 365が狙われやすい理由は？
- 世界中の企業が導入しており、ユーザー数が多く、メール・ファイル共有など機密情報へのアクセス権限が大きいためです。
- 企業として今すぐ始めるべき対策は何ですか？
- Huntress Labsのランキングで高リスクとされた脅威から優先的に、ユーザー教育・アクセス制限・ログ監視の強化を進めてください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
