クラウドストライク、最新の「脅威ハンティング報告書」を発表 7分あたり1回の侵害の試みが検出されていることが明らかに
Falcon Overwatch脅威ハンティングチームの調査でサイバー犯罪者のブレイクアウトタイムが短縮され、 CrowdStrike Falconプラットフォームが100万件の悪意あるイベントを阻止したことが判明
クラウドネイティブのエンドポイント、クラウドワークロード、アイデンティティ、データ保護のリーダー、CrowdStrike（NASDAQ: CRWD）の日本法人であるクラウドストライク株式会社（本社：東京都港区、カントリー・マネージャー：尾羽沢 功、以下クラウドストライク）は本日、4回目となる年次CrowdStrike Falcon OverWatch脅威ハンティング報告書、「Nowhere to Hide: 2022 Falcon OverWatch Threat Hunting Report（敵に逃げ場なし：2022 年版Falcon OverWatch脅威ハンティング報告書）」を発表しました。この報告書では、ハンズオンによる侵入の試みが昨年比で50%も増加したことや、攻撃のトレンドやノウハウに顕著な変化が見られたことを明らかにしています。特に注目すべきは、Falcon OverWatch脅威ハンターチームが侵入の試みを77,000回以上検出している点で、これは7分あたり約1回に相当します。これは、たとえ攻撃者が密かに自律型の検知を回避しようと最善を尽くしても、人間主導のプロアクティブな脅威ハンティングによって、攻撃者が攻撃チェーンの様々な段階において活発に悪意ある手法を用いていることを発見したという実例です。 Falcon OverWatchの計算によると、サイバー犯罪者（eCrime）のブレイクアウトタイム（攻撃者グループが最初の侵害から水平移動して被害を受けた環境内の他のホストに移動するまでの平均時間）が、「2022年版 CrowdStrikeグローバル脅威レポート」で報告された1時間38分から1時間24分に縮まったことも判明しました。さらにFalcon OverWatchは、eCrimeによる侵入のうち約3分の1（30%）で、攻撃者グループが30分以内に水平移動を行っていることも明らかにしました。こうした結果は攻撃者がTTP（戦術／技術／手順）を進化させるスピードと規模が増していること、そして非常に高度な技術に基づく防御システムですら迂回して目標を達成できていることを示しています。 CrowdStrikeのFalcon OverWatch担当バイスプレジデント、パラム・シン（Param Singh）は次のように述べています。「過去12カ月の間に世界は経済的圧力と地政学的な緊張状態に直面し、脅威環境がこれまでになく複雑化しました。傍若無人な攻撃者を阻止するため、セキュリティチームは目に見えない高度な攻撃を常にプロアクティブに検索するソリューションを実装する必要があります。CrowdStrike FalconプラットフォームとFalcon OverWatchが行う脅威ハンティングのテレメトリー、ツール群、脅威インテリジェンス、そして人間の知恵を組み合わせることで、世界中の企業や組織を非常に高度な脅威やステルス型の脅威から保護します」 本報告書で明らかにされたその他の結果は以下の通りです。- eCrimeはインタラクティブ型侵害の脅威としてトップ：インタラクティブな侵入のうち43%をeCrimeが、18%を国家主導型攻撃者グループが占めました。ハクティビストがインタラクティブ型侵害に占める割合は1%で、その他の侵入については詳細不明でした。
- 攻撃者グループのマルウェア離れが進行：CrowdStrike Threat Graphによってインデックス処理した全検知数のうち、マルウェアフリー攻撃の割合が71%を占めました。マルウェアを使用しない攻撃が優勢になったのは、攻撃者グループ有効なクレデンシャルを悪用して被害者環境へのアクセスや永続化を行うことが多いことにも起因しています。また、新たな脆弱性が暴かれ、敵対者がそれを悪用するスピードが増しているという点ももう一つの要因として挙げられます。
- インタラクティブ型侵害の最大の標的はテクノロジー業界：攻撃対象となった上位5つの業界は、テクノロジー（19%）、通信（10%）、製造（7%）、学術（7%）、ヘルスケア（7%）でした。特にテクノロジー業界は、攻撃対象2位の業界に比べてインタラクティブ型侵害の標的になった頻度が90%も高いことがわかりました。
- 国家主導型攻撃者グループの最大の標的は通信業界：攻撃対象となった上位5つの業界は、通信（37%）、テクノロジー（14%）、行政（9%）、学術（5%）、メディア（5%）でした。引き続き通信業界は、国家支援型の偵察、インテリジェンス、カウンターインテリジェンスによる情報収集の標的となっています。特筆すべきは国家主導型攻撃者グループが通信業界を攻撃対象とした侵害は、2位の業界に比べて163%も多かった点です。
- RaaS（Ransomware-as-a-Service）にさらされているヘルスケア業界：ヘルスケア業界に対するインタラクティブ型侵害の試みは昨年に比べて倍増しました。このうち大半がeCrimeによるものです。
- 「Nowhere to Hide: 2022 Falcon OverWatch Threat Hunting Report」の全文は、弊社のウェブサイトおよびブログをご覧ください。
- Twitter SpacesにてConのエキスパートが2022 Falcon OverWatch脅威ハンティングレポートのポイントをお伝えします。https://twitter.com/i/spaces/1YpJkgOPADrJj
- CrowdCast（Webキャスト）では、CrowdStrike Falcon OverWatch脅威チームが2022 Falcon OverWatch脅威ハンティングレポートに基づく新たな攻撃トレンドやトレードクラフトについてご紹介します。こちらも是非ご覧ください。ご登録はこちらから：
