Microsoft デジタル防衛レポート 2023 に示された重要な分析情報 10 項目

Microsoft は、この世界の安全性を高める取り組みに注力する企業として、セキュリティ研究、イノベーション、およびグローバルなセキュリティ コミュニティへの多大な投資を続けてきました。当社は、多様なセキュリティ データにアクセスできる特有の立ち位置から、他社にはない視野でサイバーセキュリティの状況を把握し、兆候をとらえて攻撃者の次の行動を先読みすることができます。

より安全な世界づくりを追求してきた長年の取り組みの一環として、Microsoft は、セキュリティ研究、イノベーション、グローバルなセキュリティ コミュニティに以下のような投資を行っています。

成功したサイバー攻撃のほとんどは、数種類の基本的なセキュリティ衛生管理策を実践していれば阻止できたはずのものです。ハイパースケールのクラウドを利用すると、それらの対策を既定で有効にすることや、顧客による実装の手間を抽象化によって解消することができ、実践しやすさが向上します。

Microsoft Entra のデータによると、パスワード攻撃の試行件数は、前年の同期間に比べて 10 倍以上増加しています。攻撃を未然に防ぐ 1 つの方法としては、フィッシング不可能な資格情報 (Windows Hello for Business、FIDO キーなど) を使用することが考えられます。

脅威アクターは、ソーシャル エンジニアリングの手口とテクノロジの使い方を工夫し、より高度でコストのかかる BEC 攻撃を実行しています。Microsoft デジタル犯罪対策部門としては、公共部門と民間部門を含めたインテリジェンス共有体制を強化することで、より迅速で実効性の高い BEC 対応を実現できると考えています。

Blizzard アクター カテゴリ

ロシア系の国家支援型アクターは、活動範囲をウクライナからその他の領域へと拡大し、キーウの支持勢力、とりわけ NATO 加盟国を標的にしています。

Typhoon アクター カテゴリ

中国は、世界的な影響力の増大と情報収集という 2 つのテーマを追求する姿勢を反映させ、活動の規模と洗練度を高めています。標的となっているのは、米国の防衛および重要インフラストラクチャ、南シナ海の国々、および一帯一路構想のパートナーなどです。

Sandstorm アクター カテゴリ

イランは、アフリカ、ラテンアメリカ、アジアへとサイバー活動の対象範囲を拡大しました。影響工作を非常に重視した手法で、湾岸アラブ諸国におけるシーア派の不安を煽り、アラブとイスラエルの関係正常化に対抗する立場へのテコ入れを図っています。

Sleet アクター カテゴリ

北朝鮮は 2022 年にサイバー作戦を高度化させ、特に暗号通貨の盗難やサプライ チェーン攻撃を強化しました。

攻撃者は、情報技術とオペレーショナル テクノロジ (IT-OT) の大きな脆弱性を標的にする傾向を強めていますが、これは防御することが難しい領域です。たとえば、お客様のネットワーク上に存在する IoT (モノのインターネット) デバイスの 78% に既知の脆弱性があるにもかかわらず、46% はパッチの適用が不可能です。堅牢な OT パッチ管理システムはサイバーセキュリティ戦略に欠かせない要素である一方、OT 環境のネットワーク監視によって悪意あるアクティビティを検知することが役立つ可能性があります。

AI を活用してサイバーセキュリティ作業の自動化や強化を実現し、目に見えないパターンや行動を検知して防御に生かすことは、サイバーセキュリティの拡充に役立つと考えられます。LLM には、脅威インテリジェンス、インシデント対応/復旧、監視/検出、テスト/検証、教育、セキュリティ/ガバナンス/リスク/コンプライアンスなどの領域において有効活用できる可能性があります。

Microsoft の研究者と応用科学者は、サイバー防御に LLM を適用する多種多様なシナリオを検討しています。以下はその例です。

サイバー脅威の進化に対抗するには、官民のコラボレーションによって集合知を充実させ、回復力の強化を促し、セキュリティ エコシステム全体に関する緩和ガイダンスを整備していくことがきわめて重要です。たとえば 2023 年には、Microsoft と Fortra LLC、Health-ISAC が協力して、サイバー犯罪インフラストラクチャにおける不正な Cobalt Strike 使用の阻止に取り組みました。その結果、米国内のサイバー犯罪インフラストラクチャを 50% 縮小させることができました。