カスペルスキーは、同社のB2B製品が2023年に東南アジアの企業を狙った数千万件のブルートフォース攻撃を阻止したと発表した。
具体的には、2023年1月から2023年12月までの間に、東南アジア地域のあらゆる規模の企業にインストールされているKaspersky B2B製品が、こうした攻撃を61,374,948件検出し、ブロックしました。
ブルートフォース攻撃とは、あらゆる文字の組み合わせを体系的に試し、正しい組み合わせが見つかるまでパスワードや暗号化キーを推測する攻撃手法です。攻撃に成功すると、ユーザーのログイン情報を盗むことができます。
リモートデスクトッププロトコル（RDP）は、ユーザーがネットワーク経由で別のコンピュータに接続するためのグラフィカルインターフェースを提供するMicrosoft独自のプロトコルです。RDPは、システム管理者と一般ユーザーの両方に、サーバーや他のPCをリモート制御するために広く使用されています。
サイバー犯罪者は、ブルートフォース攻撃を使用して、システムにアクセスするための正しいパスワードが見つかるまで、すべての可能な文字の組み合わせを試し、有効なユーザー名/パスワードを見つけます。
カスペルスキーは、2023 年に企業に対する 6,100 万件を超えるブルートフォース攻撃を阻止しました。
昨年、東南アジア地域で攻撃件数が最も多かったのは、ベトナム、インドネシア、タイの3カ国でした。一方、シンガポールでは600万件以上、フィリピンでは約500万件、マレーシアでは約300万件と最も少ないブルートフォース攻撃件数となりました。
カスペルスキーのアジア太平洋地域マネージングディレクターのエイドリアン・ヒア氏によると、ブルートフォース攻撃は企業が無視できない潜在的な脅威です。
サードパーティのサービスを利用してデータを交換したり、従業員が個人のパソコンで作業したり、Wi-Fiネットワークに接続したりすることは、リスクをもたらします。RDPなどのリモートアクセスツールは、企業のサイバーセキュリティチームにとって依然として問題となっています。
ユーザーが仕事で RDP を使用する場合は、次のすべての予防措置を必ず講じてください。
- 強力なパスワードの使用を優先する
- エンタープライズVPN経由のRDPアクセスを制限する
- ネットワーク レベル認証 (NLA) を有効にします。
- 2要素認証を有効にする（利用可能な場合）
- RDPを無効にし、使用していない場合はポート3389を閉じます
- Kaspersky Endpoint Security for Businessのような信頼できるセキュリティソリューションを使用する
[広告2]
出典: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm
コメント (0)