ニュース

シスコが年次サイバーセキュリティレポート発表――「新たな脅威の検出までの時間短縮が重要」

文◎村上麻里子(編集部) 2018.03.28

  • bookmark
  • Teitter
  • 印刷

 シスコは2018年3月27日、「年次サイバーセキュリティレポート(2018年版)」の発表に合わせて、説明会を開催した。

同レポートは、最新のサイバー攻撃の脅威と動向についてまとめたもので、今年で11回目となる。パートナー企業であるAnomali、Lumeta、Qualys、Radware、SAINT、TrapXの6社から得られた脅威情報やサイバーセキュリティの傾向に基づく結果と知見を紹介しているほか、世界26カ国3600人のCIO(最高情報責任者)やCSO(最高セキュリティ責任者)を対象に行ったアンケートの調査結果も含まれている。

まず、サイバーセキュリティの脅威について、執行役員セキュリティ事業担当の田井祥雄氏は「依然として複雑で困難な状況にある」と語った。攻撃が前例のないレベルで進化しているうえ、検出を回避する手法がより巧妙になっていること、攻撃者が新しい技術におけるセキュリティギャップを悪用するような攻撃を仕掛けていることが理由だ。

 
 シスコシステムズ 執行役員セキュリティ事業担当の田井祥雄氏

具体例として、セキュリティを強化するための技術である暗号化を利用した悪意のあるサンドボックスバイナリは、2016年11月の19%から17年10月には70%と1年間で大幅に増加した。同じ期間に暗号化されたWebトラフィックの割合は38%から50%へと増えているが、その割合を上回っている。

また、疑わしいファイルを仮想環境に隔離して動作させ、その振る舞いを分析することで悪意の有無を判定するサンドボックスについては、攻撃者が回避パターンを絶えずテストしているという。例えば、実行したファイルを閉じる際に攻撃を仕掛けたり、PDFの中に不正なWordファイルを閉じ込めることでサンドボックスをすり抜ける手法が、攻撃者の間では広まっている。

 
 サンドボックスを回避する様々な手法が攻撃者の間で広まっている

田井氏は「攻撃者が次から次へと新たな手法を生み出しており、単純に技術だけで追い付こうとしてもできない状況にある」と指摘した。

スペシャルトピックスPR

1810watchguard
1810macnica
1810prtg

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】エッジコンピューティング最新案内
<Part1>モバイルキャリアが描くエッジ活用 <Part2>NTT東日本のエッジ拠点に潜入 <Part3>MEC標準化の最新動向 <Part4>AWSとAzureのエッジコンピューティング戦略 <Part5>製造業IoTを加速するEdgecross <Part6>エッジコンピューティングを支えるネットワーク

[インタビュー] ●ネットワンシステムズ 荒井透社長COO 
[ビジネス最前線]●SD-WAN×セキュリティで攻勢/●Ubiquitiが仕掛ける価格破壊 [技術&トレンド]●気づかぬ間に給電 [商品特集]●ネットワーク監視/●次世代FW

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

ゾーホージャパン低価格フローコレクターで
シスコ機器を使い倒そう!

シスコ機器が備えるNetFlowやIP-SLAを活用し、きめ細やかな監視を!

リバーベッドテクノロジーアプリの体感品質を可視化 そのトラブル解決に留まらない効果とは?

「SaaSのレスポンスが遅い」。IT部門の悩みをリバーベッドで解消!

ライトL3スイッチ「SWX3100-10G」行き詰まる小規模NWを変革しよう

高価なレイヤ3スイッチには手が出ないが……。そんな悩みに、新たな選択肢をヤマハが提供する。

IntelligentAVAIエンジンで未知の脅威も自動検知

ウォッチガードのUTMに、マシンラーニングでマルウェアを検知する「IntelligentAV」機能も加わった。

Gigamon通信事業者での採用実績多数!
セキュリティ機器コストも大幅削減

今注目のネットワークパケットブローカー。そのNo.1メーカーとは?

PRTG Network Monitorネットワーク監視を簡単スタート!

NW監視の重要性は分かっているが、人材も予算も不足――。そんな企業に知ってほしいのが「PRTG」だ。

Big Switch Networksウンザリする運用管理とサヨナラ

大量のスイッチを個別に設定・管理する従来型NW運用を、Big Switch NetworksのSDNで革新しよう!

ユニアデックス次世代のネットワーク運用とは?

先進企業はもう始めている「Big Cloud Fabric」によるネットワーク運用変革を事例に学ぶ。

リボン・コミュニケーションズ多様なリアルタイムコミュニケーションでシームレスな通信を実現!

SBCを強みとする2社が合併して誕生したリボン・コミュニケーションズ

SAS Institute Japanデータ解析、もうやり尽くしたと思うのはまだ早い

さらなる品質改善やコスト削減を実現したあの先進企業とは?

潜伏する脅威をAIが検知!
産業用制御システムやIoTも守備範囲

日商エレクトロニクスのセキュリティ対策が“新ステージ”に突入する!

リボン・コミュニケーションズTeamsの電話機能にいち早く対応
UCを狙ったサイバー攻撃対策も

Microsoft TeamsとPSTNをつなぐリボン・コミュニケーションズ

UNIVERGE Aspire WX電話やUC機能を全方位にカバー
中小企業の多様な働き方を強力支援

NECが5年ぶりの中小向けキーテレフォン「UNIVERGE Aspire WX」

F5ネットワークスセキュリティやGi-LAN仮想化など
モバイルインフラの強化に貢献

5G移行を控えた今、F5ネットワークスはどんな価値を提供できるのか?

アクセスランキング

tc1809
iot24

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2018 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます