2025年までにAIを活用したサイバー攻撃はより複雑になる

DNVN - 2025 年までに、脅威の主体はますます複雑になり、ハッカーは AI (人工知能) テクノロジーをネットワーク攻撃に適用するようになるでしょう。

フォーティネットは、今後のサイバーセキュリティリスクの全体的な状況に関する重要な情報を提供する「2025年サイバー脅威予測レポート」を発表しました。

本レポートでは、数十年にわたって存在してきた従来の戦術に加え、より野心的で洗練された、破壊的な攻撃戦略への移行を浮き彫りにしています。サイバー攻撃サービスグル​​ープはますます専門化しており、攻撃者は物理的脅威とデジタル脅威を組み合わせた戦術を採用し、より強力な標的型攻撃を実行しています。

攻撃チェーンに関する専門知識の台頭：近年、サイバー犯罪者は攻撃チェーンにおける偵察段階と武器化段階に重点を置くようになりました。その結果、脅威アクターは標的型攻撃をより迅速かつ正確に実行できるようになりました。

ハッカーは AI テクノロジーを活用して、より影響力のある、高度に標的を絞った攻撃を実行するようになります。

フォーティネットはこれまで、多くの「Attack as a Service」（CaaS）ベンダーがあらゆる取引のハブとして機能し、フィッシングキットからペイロードまで、攻撃実行に必要なあらゆるものを購入者に提供しているのを観察してきました。しかし、フォーティネットは、サービスプロバイダーがますます専門化され、多くの企業が攻撃チェーンの特定のセグメントのみにサービスを提供するようになると予測しています。

クラウドコンピューティングは目新しいものではありませんが、サイバー犯罪者の関心はますます高まっています。多くの組織が複数のクラウドサービスプロバイダーを利用しているため、このプラットフォームに関連する脆弱性が攻撃者に悪用されることが増えているのも当然です。

ダークウェブ上の自動ハッキングツール：CaaSマーケットプレイスでは、フィッシングキット、ランサムウェア・アズ・ア・サービス（RaaS）、DDoS攻撃（DDoS-as-a-Service）など、多数の手法と関連する攻撃コードが公開されています。一部のサイバー犯罪グループがAIを活用してCaaSサービスを強化していることから、この傾向が今後拡大するのではないかと懸念されています。フォーティネットは、攻撃者がLLM大規模言語モデルからの自動出力を利用してCaaSサービスを強化し、ソーシャルメディア偵察やその情報から完全なフィッシングツールキットを自動化するといった市場を開拓すると予測しています。

現実世界の脅威は、攻撃シナリオにおいてますます蔓延しています。サイバー犯罪者は戦略を絶えず進化させており、攻撃はより攻撃的かつ破壊的になっています。フォーティネットは、サイバー攻撃と現実世界の物理的な脅威を組み合わせた戦略へと、サイバー犯罪者が拡大していくと予測しています。サイバー犯罪者グループが組織の経営幹部や従業員を直接脅迫するケースも見られます。

フォーティネットは、こうした攻撃シナリオが今後ますます一般的になるだろうと予測しています。サイバー犯罪者グループと国際犯罪組織が協力するにつれ、麻薬密売、人身売買、密輸といった国際犯罪も、多くの攻撃シナリオにおいて共通の要素となる可能性があります。

集団防衛のための共通原則の策定：攻撃者が戦略を進化させ続ける中、サイバーセキュリティコミュニティ全体もそれに対応して同様の対応を取ることができます。国際的な協力の推進、官民パートナーシップの構築、そして脅威への共同での対抗のための共通原則の策定は、いずれも集団防衛と攻撃に対するレジリエンス（回復力）を向上させるための重要な手段です。

業界全体の取り組みと官民パートナーシップの価値は否定できないものであり、フォーティネットは今後数年間でこうした連携に参加する組織の数が増加すると予測しています。さらに、組織はサイバーセキュリティがセキュリティ部門やIT部門だけの責任ではなく、全員の責任であることを認識する必要があります。例えば、企業全体でセキュリティ意識を高め、トレーニングを実施することは、リスク管理の取り組みにおいて重要な部分です。そして最後に、政府機関からセキュリティ製品のベンダーやメーカーに至るまで、すべての組織がサイバーセキュリティ要件を推進し、遵守する責任を負っています。

「フォーティネットの2025年の脅威予測は、サイバーセキュリティの未来を形作る上でAIが果たす重要な役割を浮き彫りにしています」と、フォーティネット・ベトナムのカントリーマネージャー、グエン・ジア・ドゥックは述べています。「ハッカーがAIを活用して攻撃を強化している一方で、フォーティネットはAIを活用した防御の強化、脅威検知の自動化、そしてセキュリティチームの運用負担軽減に向けた取り組みをリードしてきました。当社のAI搭載サイバーセキュリティプラットフォームは、お客様が進化する脅威に先手を打つこと、セキュリティ戦略を最適化し、ますます複雑化するデジタル環境におけるレジリエンス（回復力）を強化することを支援します。」

ファン・ミン

出典: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/nam-2025-cac-cuoc-tan-cong-mang-do-ai-ho-tro-se-dien-ra-phuc-tap/20241221124456290