今年のゴールデンウィークは、カレンダー次第で最大10連休という"超大型連休"が可能です。
企業にとっては心身をリフレッシュする貴重な時期である一方、サイバー攻撃者にとっては"セキュリティの手薄な時間帯"として狙い目になるタイミングでもあります。特に近年では、ランサムウェアやAIを活用したフィッシング攻撃など、静かに、そして巧妙に仕掛けられる攻撃が増加中です。
そうした状況を踏まえ、OpenText Cybersecurityが公開した「2024 Threat Hunter Perspectives Report」では、攻撃者の視点から見た脅威の進化と、その対策の方向性を詳しく解説しています。
本レポートの中では、「2024年秋に予想される脅威トレンド」にも触れられています。一見すると"過去の予測"に思えるかもしれませんが、実は日本市場では今まさにその兆候が現れつつあるという点が見逃せません。欧米で先行していた脅威が、半年〜1年遅れて日本に波及するという構図は過去にも多く見られており、今回も例外ではありません。
限定公開としていた日本語版はこちらからご覧いただけます。
本レポートでは、次のような脅威トレンドが明らかにされています：
-
生成AIを活用したフィッシングや標的型攻撃の巧妙化
-
ID＆アクセス管理の盲点を突いた侵入手法の進化
-
ゼロトラストモデルをかいくぐる"静かなる内部脅威"
-
ランサムウェアの新たな戦略：2段階暗号化と情報公開の脅迫
現場の脅威ハンターたちが実際に観測したデータとインサイトを基に、今何が起きているのか、そして何に備えるべきかが具体的に解説されています。
特に、長期休暇前のこの時期には、社内システムの見直し、監視体制の強化、社員への注意喚起といった「事前準備」が不可欠です。本レポートは、そのための実践的な指針となるはずです。