2024年に期待したいサイバーセキュリティの5つのトレンド

データセキュリティを簡単にするサイバーセキュリティベンダー Netwrix は本日、2024 年にあらゆる規模の組織へ影響を与える重要な IT セキュリティのトレンドを発表しました。

セキュリティ リサーチ担当の VP である Dirk Schrader と、セキュリティ ストラテジストの Ilia Sotnikov が、今後 1 年で見込まれる 5 つのトレンドを共有します：

1. サイバー保険の要件は厳格化されるでしょう。 成功したサイバー攻撃によって支払いが増えているため、保険会社は、保険に加入するための資格を得る、または保険料を下げるために、より多くの組織が強力なセキュリティ対策を講じていることを求めるようになります。現在一般的な要件としては、多要素認証（MFA）、パッチ管理、そして業務ユーザー向けの定期的なセキュリティ トレーニングが挙げられます。2024 年には、特にエンタープライズ分野で、ID およびアクセス管理（IAM）もこのリストに加わる可能性が高いと考えられます。さらに、当社は、保険会社がマネージド サービス プロバイダー（MSP）と提携し、中小企業における最低限のセキュリティ レベルを確保するのを支援すると予想しています。
2. 攻撃者は、まだ解読できないとしても、暗号化データをより頻繁に収集（ハーベスト）するようになるでしょう。 量子コンピューティングは急速に進歩しているため、先を見越したサイバー犯罪者は、現在の技術では解読できないものの、近いうちに復号できる可能性がある暗号化データを盗み出すことになるはずです。最優先のターゲットは、政府・防衛機関、金融・法律事務所、そして価値ある知的財産を持つ大企業など、機密データの量が多い組織です。リスクを低減するためには、組織は暗号化を万能薬として扱うのではなく、データ分類、リスク評価と緩和、インシデントの検知と対応を含む多層的な戦略を構築すべきです。さらに、直ちにランサム（身代金）要求が出ない、または他の目に見える結果がない場合には、データ収集が気づかれないまま進むことがある点を忘れずに、暗号化コンテンツを含む自社の機密データ周辺の活動の監視を改善してください。
3. AI ツールにより、サイバー犯罪者が必要な詳細情報を容易に入手できるようになります。 AI により、脅威アクターは説得力のあるフィッシングメールに必要な個人情報を迅速に特定でき、また盗まれた認証情報（クレデンシャル）のデータベースをマイニングして、効果的なパスワードベースの攻撃を仕掛けられるようになります。リスクを低減するために、組織は強力でユニークなパスワードを必須とし、特権アクセスを厳密に管理し、Identity Threat Detection & Response (ITDR) ソリューションに投資する必要があります。
4. フィッシングメールは見分けにくくなり、非英語圏の国々へ広がっていくでしょう。 これまで、フィッシングメールには文法ミスや誤字が多く、通常は英語で書かれていました。しかし 2024 年には、AI ツールによって攻撃者があらゆる言語で説得力のあるメールを作ることが、これまで以上に簡単になります。対抗するには、組織はフィッシングに関するトレーニングを更新し、ユーザーが疑わしいメッセージを簡単に報告できるようにする必要があります。また、非英語圏の地域の IT チームも、母国語で書かれた悪意のあるメールを受け取る可能性が高まっていることを、ユーザーに警告する必要があります。
5. セキュリティ疲労によるリスクは、誰にでも及びます。 ユーザーのアイデンティティは、攻撃者にとって重要なターゲットです。なぜなら、たった 1 つのアカウントを侵害するだけで、IT エコシステムに侵入できるからです。しかし、メールエージェントなどのツールからユーザーに警告を浴びせ続けたり、頻繁なセキュリエンス（意識）トレーニングへの参加を求めたりすると、逆効果となり得ます。その結果、組織が防ぎたかったようなミスや不注意につながりかねない「セキュリティ疲労（消耗）」が生じます。より効果的な戦略は、最小権限（least privilege）に基づく Zero Trust モデルを採用することです。さらに、意識（セキュリティ意識）トレーニングを特定の従業員グループのニーズに合わせてカスタマイズすることで、内容を定着させやすくなります。