CrowdStrike Counter Adversary Operationsチームが、新種の攻撃者を特定し、その活動を監視し、新たなサイバー脅威の進展を捉えるための調査を行っています。このインテリジェンスは、カスタマーベース全体でプロアクティブな脅威ハンティングを実施し、進化する新たな攻撃者の手口の検知を有効にするために使用されます。
先進的な攻撃者の台頭
257
攻撃者の総数
進化し続ける脅威の状況
26の新たな攻撃者をクラウドストライクが2024年に特定
48分を記録したサイバー犯罪 (eCrime) の平均ブレイクアウトタイム
ビジネス化が進む
サイバー犯罪
サイバー犯罪は、自動化、AI、高度なソーシャルエンジニアリングを利用して攻撃を拡大し、その影響を最大化する、非常に効率的なビジネスになりつつあります。ビッシングからアイデンティティベースの侵入まで、攻撃者はこれまで以上に組織化され、能力を高めています。
- 304
- 昨年のFAMOUS CHOLLIMAインシデント
- 40%
- インサイダー脅威オペレーションの割合
- 442%
- 2024年の下半期におけるビッシングの急増
- 79%
- 検知に占めるマルウェアフリーの割合
生成AI：攻撃者の新たな味方
FAMOUS CHOLLIMAのような攻撃者は、架空のプロファイルからAIが生成したEメールやWebサイトまで、生成AIを利用して、インサイダー脅威とソーシャルエンジニアリングを強化しています。AIを活用した詐欺的手法が説得力を増す中、組織は防御を進化させる必要があります。
攻撃者を知り、見つけ出し、
阻止する。
世界で最も危険な脅威アクターが貴社のような組織をどのような方法で標的にするのか、
「サイバー攻撃者の世界」でご確認ください。
よくある質問
先進的な攻撃者とは、サイバー攻撃に対してビジネスライクなアプローチを取り入れ、これまでにない適応性を発揮し、戦術を洗練させ、多くの作戦を成功させる脅威アクターです。
2024年には、ソーシャルエンジニアリング、クラウドへの侵入、マルウェアフリーの手法が急増し、国家主導型アクターはサイバースパイ活動を強化し、AIを武器に加えました。攻撃者に先手を打つためには、組織は、防御の継続的なイノベーションを通じて、高速化したブレイクアウトタイムとステルス性の高い攻撃手法に対抗する必要があります。
出典：2024年にクラウドストライクのCounter Adversary Operationsチームによって収集された独自の脅威インテリジェンスに基づきます。
