Netwrix Research Lab：2025年のサイバーセキュリティで何が起こりそうか、そして前回の予測はどう当たったか

あらゆる組織に対して効果的で利用しやすいサイバーセキュリティを提供するベンダーである Netwrix は本日、2025 年にあらゆる規模の組織に影響を及ぼすと予測される主要な IT セキュリティ動向を発表しました。

Netwrix のセキュリティストラテジストである Ilia Sotnikov が、今後 1 年で予想される 3 つのトレンドを共有します：

1. 人工知能（AI）は業務運用を強化しますが、セキュリティの基本は引き続き重要です。2025 年には、組織は生産性を高め、意思決定のスピードを上げるために、さまざまなビジネス機能領域で AI を活用したソリューションを取り入れるでしょう。この新しい技術スタックは新たな攻撃対象領域を生み出し、これまで把握されていなかった脅威に対して組織をさらすことになります。これらの新しいリスクを軽減するには、セキュリティチームは、データアクセスガバナンス、Privileged Access Management、アクティビティ監視など、既存のプロセスや統制を適応させる必要があります。
2. ソーシャルエンジニアリング攻撃は、より高度化していくでしょう。悪意のある攻撃者は、大規模な企業データ漏えいとソーシャルメディアから得た情報をもとに、新しい技術で分析・相関付けしながら、非常に効果的なスピアフィッシング、ビジネスメール詐欺（business email compromise）キャンペーン、ディープフェイクの音声やビデオ通話など、その他の攻撃を組織に大量に仕掛けます。リスクを減らすために、組織はトークン（tokens）、認証器（authenticators）、または秘密のコードワード（secret codewords）といった手法を使って、金融取引に参加するすべての個人について身元確認（identity verification）を必須にするべきです。
3. コンプライアンスは、より複雑になるでしょう。US National Cybersecurity Strategy、NIS2、そして Cyber Solidarity Act は、特に国際的な拠点やサプライチェーンを持つ組織にとって、サードパーティのサイバーリスク管理の重要性をますます高めることになります。コンプライアンスを単なるチェックボックスの作業だと捉えるのではなく、ビジネスとセキュリティのプロセスを整合させるしっかりしたセキュリティアーキテクチャが求められる、という点を組織は理解すべきです。

振り返ってみると、Netwrix のセキュリティリサーチ担当VP（バイスプレジデント）である Dirk Schrader は、過去数年の重要な予測のいくつかがかなり的中していたことを見出しました。

1. サイバー保険の要件が厳格化されました。これは 2023 年に予想されていたとおりです 。保険会社の要件を満たすためにセキュリティ態勢を強化しなければならなかった組織の割合は、Netwrix の 調査 によると、2023 年の 22% から 2024 年の 30% へと増加しています。さらに、保険会社は現在、セキュリティ慣行の着実な改善を確認するために、四半期ごとまたは半年ごとの評価を求めています。また、一部では、データポイズニングや、AI モデル学習における意図しない著作権侵害といったリスクにまで補償範囲を広げていますが、これらはほんの数年前には想像もできなかったものでした。
2. サプライチェーン攻撃が増加しています。これは 2022 年に予想されていたことです 。さらに、影響が長引くのが特徴です。たとえば、2023 年の MOVEit 脆弱性の悪用から 18 か月後に、複数の新たな被害者から盗まれたデータがダークウェブに出現しました。中核となる防御のベストプラクティスには、外部要員に許可するアクセスを厳格に制限すること、疑わしい挙動を綿密に監視すること、そしてファイル整合性モニタリング（FIM）を含む包括的な変更管理を実施して改ざんされたソフトウェアを見つけることが含まれます。