サイバー犯罪者は学習している

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

セキュリティ研究者が 2024 年のインシデント対応レポートを発表しましたが、これは増加するサイバー脅威の憂慮すべき状況を描いています。この洞察は、Unit 42 が日常業務を通じて収集したデータに基づいています。インシデント対応チームと脅威インテリジェンス チームは、企業がサイバー攻撃を評価し、対応し、回復するのを支援します。

2024 年のインシデント対応レポートでは、脅威アクターがより高度化していることが示されています。攻撃者はより組織化され、さまざまな攻撃段階に特化したチームで活動し、IT、クラウド、セキュリティ ツールを使用しています。彼らは、プロセスとプレイブックを使用して目標をより迅速に達成するにつれて、ますます効率的に作業します。同時に、攻撃者は新しい AI 機能の恩恵を受けます。

報告書の最も重要な発見

  • 脅威アクター 主に Web アプリケーションやインターネット対応ソフトウェアのパッチが適用されていない脆弱性を攻撃ベクトルとして悪用し、資格情報の漏洩とフィッシングが 2 番目、3 番目に続きました。
  • 攻撃者になるとすぐに 企業が侵入されると、機密データはわずか 2021 日で盗まれます。 45年も残りXNUMX日となりました。ケースの XNUMX% では、攻撃者は侵害後 XNUMX 日以内にデータを流出させました。ケースのほぼ半数で、企業は攻撃者を阻止するために数時間以内に対応する必要があります。
  • 支払い完了後 身代金要求に関連した約束を守った攻撃者はわずか 68% でした。 Unit 42 によると、支払いを行った企業の間では、嫌がらせ(27 年は 2023 パーセント、1 年は 2021 パーセント未満)とデータ盗難(82 年は 2023 パーセント、40 年は 2021 パーセント)がますます一般的になりました。
  • ユニット 42 にはライズがあります クラウドに関連したインシデント対応インシデントの数は、10 年の 6% から 2021 年の 16,6% へと約 2023% 増加しました。
詳しくは PaloAltoNetworks.com をご覧ください

 


パロアルトネットワークスについて

サイバーセキュリティ ソリューションのグローバル リーダーである Palo Alto Networks は、人々や企業の働き方を変革するテクノロジーによって、クラウドベースの未来を形作っています。 私たちの使命は、優先されるサイバーセキュリティ パートナーとなり、私たちのデジタル ライフを保護することです。 人工知能、分析、自動化、およびオーケストレーションにおける最新のブレークスルーを活用した継続的なイノベーションにより、世界最大のセキュリティの課題に対処するお手伝いをします。 統合プラットフォームを提供し、拡大するパートナーのエコシステムを強化することで、クラウド、ネットワーク、モバイル デバイス全体で何万もの企業を保護するリーダーとなっています。 私たちのビジョンは、毎日が以前よりも安全な世界です。


 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む