プルーフポイント、2021年注目の7つのセキュリティ予測発表
日本プルーフポイント株式会社は12月16日、2021年に注目すべき7つのセキュリティ予測を発表した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
セキュリティチームが2021年に向けて準備を行うには、攻撃者がどのように戦略を進化させるか脅威を予測した上で、対応策を考え備えることが重要という。同社が挙げた2021年のトレンドは以下の7つ。
1. ランサムウェアはOneDriveやSharePointだけでなく、S3やAzureなどのクラウドリポジトリを攻撃に利用する
2. マルウェアは、引き続きシステムの脆弱性よりも「人」の脆弱性を利用し、LOLBinを使う
3. ビジネスEメール詐欺（BEC）の成長は鈍化するが、サイバー犯罪による損失の最大の原因となり続ける
4. クラウドのアクセス許可やトラストメカニズム（OAuth、SAMLなど）を悪用しMFA（多要素認証）を回避するテクニックが増える
5. オートメーションは追加機能ではなく標準機能になる
6. COVID-19が収束すればセキュリティ予算は元に戻るが、スタッフの配置は今後も課題
7. サイバー犯罪者グループ間での協力と相互作用が促進され、攻撃が強化される
《高橋 潤哉（ Junya Takahashi ）》
関連記事
関連リンク
特集
アクセスランキング
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
訃報：セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績
-
社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表
-
LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
-
タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に
-
情報処理学会、高等学校情報科の全教科書の用語リスト公開
-
国内カード発行会社のドメイン毎の DMARC 設定率 36.2％「キャッシュレスセキュリティレポート（2023年10-12月版）」公表
-
Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）
-
東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性