ラック、セキュリティ専門家が発刊する「LAC Security Insight 第8号 2024 春」を公開
2024年5月24日 | プレス
株式会社ラック（本社：東京都千代田区、代表取締役社長：西本 逸郎、以下 ラック）は、サイバー攻撃の脅威に最前線で対応している"セキュリティ監視センターJSOC"、サイバー被害を受けた組織を救済している"サイバー救急センター"、攻撃者のサイバー攻撃手法も採り入れてお客様のシステムへ疑似侵入テストを行う"デジタルペンテスト部"などのセキュリティ専門家が、分析・調査・侵入テストを実施する中で得た最近の脅威の傾向や特徴を「洞察」としてまとめた「LAC Security Insight 第8号 2024 春」を2024年5月24日に公開しました。
本レポートは、日々発生している実際の攻撃やインシデントに根ざしており、また日本の企業や団体を狙った脅威を中心にまとめているため、日本の企業や団体のサイバーセキュリティ担当者が、自組織が直面しているサイバー攻撃や脅威を把握できる内容です。
サイバー119で出動したインシデント傾向
サイバー119の出動傾向：2024年1月～3月
当該期間では、マルウェア関連による被害の相談が30%、およびサーバ不正侵入による被害の相談が47%であり、両者で全体の77%を占めています。マルウェア関連による被害の相談は前四半期（2023年10月から12月）および前年同期（2023年1月から3月）と同様の傾向ですが、サーバ不正侵入による被害は前四半期（35%）および前年同期（40％）と比較して増加しています。
JSOCで観測したサイバー攻撃傾向
重要インシデントのトピックス：2024年1月～3月
当該期間に発生した重要インシデント（検知件数の多寡を問わず攻撃の成功を確認もしくは被害が発生している可能性が高いと判断されるセキュリティインシデント）の合計件数は120件でした。
内訳はインターネットからの攻撃によるインシデントが19件（16%）、ネットワーク内部からの通信によるインシデントが101件（84%）であり、前四半期と比較していずれも増加しました。
特集：ペネトレーションテストから見る脅威の傾向
ペネトレーションテストは「対象のシステムに対して疑似的な攻撃を行い、攻撃者の目的が達成されるかを実証する」ことで、認識することが難しい潜在的な脅威を洗い出すテストです。疑似的な攻撃を行う上で欠かせないのが攻撃の内容を定義する「攻撃シナリオ」で、2023年度に実施したペネトレーションテストの攻撃シナリオの傾向（お客様の関心が高い脅威）について解説します。
LAC Security Insight 第8号 2024 春 目次
- はじめに
- サイバー119で出動したインシデント傾向
- JSOCで観測したサイバー攻撃傾向
- 特集：ペネトレーションテストから見る脅威の傾向
株式会社ラックについて
ラックは、サイバーセキュリティとシステムインテグレーションの豊富な経験と最新技術で、社会や事業の様々な課題を解決するサービスを提供しています。創業当初から金融系や製造業など日本の社会を支える基盤システムの開発に携わり、近年ではAIやクラウド、テレワークなどDX時代に適した最新のITサービスも手掛けています。また、1995年に日本初の情報セキュリティサービスを開始して以降、国内最大級のセキュリティ監視センターJSOC、サイバー救急センター、脆弱性診断、ペネトレーションテストやIoTセキュリティなど常に最新のサイバー攻撃対策や事故対応の最前線で活動する、情報セキュリティ分野のリーディング企業です。
＊ ラック、LAC、JSOC、サイバー救急センターは、株式会社ラックの国内およびその他の国における登録商標または商標です。
＊ その他、記載されている会社名・団体名、製品名などは、各社の登録商標または商標です。
＊ 記載されている情報は、発表時点のものです。その後予告なしに変更となる場合があります。