重大なリスクと高い価値：金融サービス業界に対する脅威を切り抜ける
攻撃者は、価値の高いアセット、機密データ、顧客の個人を特定できる情報 (PII) を狙い、世界の金融サービス業界を標的にする動きを強めています。その結果、防御側は、さまざまな動機に基づくハンズオンキーボードによる侵入の増加に直面しています。
「クラウドストライク2026年版金融サービス脅威動向レポート」では、サイバー犯罪 (eCrime) や国家主導型の脅威アクターが進化する方法と、組織が先手を打つための手段について詳しく説明しています。
主なインサイト：
- 対話型攻撃の増加：ハンズオンキーボード攻撃は過去2年間で43％増加しており、攻撃者は初期アクセスから窃取、恐喝、インテリジェンス収集へと柔軟に活動を展開しています。
- 高まるランサムウェアの脅威：ビッグゲームハンティング活動が増加しており、2025年4月1日～2026年3月31日の間に専用リークサイトに掲載された金融サービス業界の被害組織数は前回の報告期間と比べて27％増加しました。これは、この業界が高額な恐喝の標的として依然として狙われていることを示しています。
- 活発化する朝鮮民主主義人民共和国 (DPRK) の活動：北朝鮮の攻撃者は金融テクノロジー（フィンテック）企業や暗号資産組織への攻撃を強化しており、高度なサプライチェーン侵害を通じて史上最大規模の金融窃取を実行しました。
- 根強く残る中国関連のスパイ活動：中国関連の脅威アクターは依然として主要なインテリジェンスの脅威であり、長期的なスパイ活動キャンペーンを通じて、個人を特定できる情報 (PII) や経済データを積極的に狙っています。
金融サービス業界を脅威から守るために必要な調査結果をまとめたレポートをご入手ください。
