Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

Trellix は、サイバーセキュリティの状況に関する洞察を提供する最新の CyberThreat Report を発表しました。Trellix Advanced Research Center がまとめたこのレポートは、さまざまな地域や業界が直面しているリスク、サイバー攻撃者が採用している高度な手法に焦点を当て、最高情報セキュリティ責任者 (CISO) とセキュリティ チームにガイダンスを提供します。

この調査では、ランサムウェア エコシステムの複雑さについて詳しく説明し、脅威グループが攻撃を広めるために AI 強化ツールを採用していることを指摘しています。また、エンドポイント検出および対応 (EDR) システムをバイパスするように設計された戦術の使用が増えていることにも光を当てています。レポートのテレメトリ データは、中国関連のグループが国家によるサイバー脅威の重要な一因となっていることを示しており、Mustang Panda だけでも検出された活動のかなりの割合を占めています。

Trellix Advanced Research Center の脅威インテリジェンス責任者である John Fokker 氏は、最近の AI の進歩と脅威環境を再形成した地政学的イベントを考慮して、サイバーセキュリティ チームの回復力計画の重要性を強調しました。このレポートでは、国家が支援する攻撃の影響、AI 駆動型ランサムウェアの急増、世界的紛争に関連するハクティビズムの出現について論じています。

この調査では、ランサムウェア グループのダイナミクスの変化も観察されており、主要なプレーヤー間の集中的な活動が減少し、新しいグループが台頭しています。この多様化と、身代金要求や EDR 回避のための AI 搭載ツールの開発は、サイバーセキュリティ戦略の継続的な適応の必要性を強調しています。このレポートでは、RansomHub が特に活発なグループであると特定し、ダーク ウェブでの AI ベースの犯罪ツールの販売に焦点を当てています。

標的のセクターと地域に関しては、医療、教育、重要なインフラストラクチャが依然として高いリスクにさらされており、米国が最も頻繁に標的となっている国です。2024 年 4 月から 9 月までのデータを含むこのレポートは、Trellix の AI 搭載セキュリティ プラットフォームからの脅威検出に基づいており、より詳細でタイムリーな洞察を得るために AI 支援のデータ収集を統合しています。