クラウド、71％のユーザーが昨年最大7回の悪質なアカウント乗っ取り被害に遭っていることが世界的な調査で明らかになった。
経営者とSOCチームは、サイバーリスクに対する組織のエクスポージャーに対する信頼度が大きく異なる。
カリフォルニア州サンノゼ、2021年3月17日- ネットワーク検知とレスポンス (NDR) のリーダー企業であるVectra AI は本日、Microsoft Office 365 を使用する中規模から大規模の組織で働く 1,112 名のセキュリティ専門家を対象としたグローバル調査を発表しました。その結果、COVID-19の大流行により、88%の企業でcloud 移行とデジタルトランスフォーメーションが加速していること、Microsoft Office 365の導入企業の71%で、正規ユーザーのアカウントが乗っ取られる被害が過去1年間に1度ではなく、平均7回発生していることが確認されました。
The fact that 3 in 4 companies have experienced malicious account takeover attacks highlights the need to track and secure identities as they move from on-prem to the cloud. Just one in three security professionals believe they could identify and stop an account takeover attack immediately, the majority expect to take days or even weeks to intercept such a breach.
防衛側が直面しているこの課題は、Microsoft Office 365の顧客400万人の90日間にわたる行動を追跡した前回のSpotlight Reportの調査結果を反映したもので、ネットワークの96％が不審なラテラルムーブを示しており、攻撃者がクラウド、ネットワーク間をラテラルムーブするために使用する手法のリストのトップにアカウント乗っ取りが挙げられていることが判明した。
Vectra 、CTOチームのテクニカル・ディレクターであるTim Wadeは、次のようにコメントしている。「多要素認証 (MFA)のような従来の境界防御を回避するために、IDベースの攻撃が使用されているのを定期的に目にしています。アカウント乗っ取りはフィッシングに代わって最も一般的な攻撃ベクトルとなっており、MFA防御は力場ではなくスピードバンプとなっています。組織はこれを真剣に受け止め、ビジネスに重大な混乱が生じる前にアカウントの侵害を検知し、封じ込める計画を立てる必要がある。」悪意のあるアクセスは、たとえ短期間であっても、莫大な損害を与える可能性がある。
5人に4人近くが、ファイアウォールのような境界防御を迂回する攻撃を「よく見える」または「非常によく見える」と回答している。しかし、管理職レベルの回答者とセキュリティ・オペレーション・センター (SOC) アナリストのような実務者の間では、興味深い対照的な意見が見られ、管理職の方が自社の防御能力に対してはるかに大きな自信を持っていることがわかります。全体として、Microsoft Office 365の顧客が挙げたセキュリティ上の懸念事項のトップは、クラウド、アカウント乗っ取りのリスク、およびハッカーが痕跡を隠すためにリビング・オブ・ザ・ランド攻撃を使用する能力である。
Tim Wadeは、次のようにコメントしている。「管理職が、現場で働いている人たちよりもかなり自信を持っている傾向があることは、ここに自己欺瞞のレベルが存在することを示唆している。おそらく、経営幹部と共有される指標は、攻撃の深刻度や確固とした結論に達した調査の数よりも、阻止された攻撃の量に重点を置いていることが多いからでしょう。理由が何であれ、自己満足に陥らず、常に新しいタイプの攻撃への警戒を怠らないことが重要である。」
また、調査結果によると、セキュリティ専門家の過半数(58％）が、攻撃者と防御者の間のギャップが拡大していると回答している。クラウド、リモートワークの採用へのシフトがサイバー攻撃の脅威を高めており、セキュリティ専門家の5人に4人が過去1年間にサイバーセキュリティリスクが高まったと回答している。
報告書のその他の主な調査結果は以下の通りである：
- IoT/コネクテッドデバイスとIDベースの攻撃が、2021年のセキュリティ懸念のトップ2である。
- 58％の企業が2021年に人材とテクノロジーへの投資を増やし、52％がAIとオートメーションへの投資を計画している。
- 既存のセキュリティソリューションに対する最大の不満は、その管理に必要な時間の長さである。
- セキュリティの専門家としての彼らの役割で最も良いことは、攻撃を阻止し、企業を守ることに満足することである。一方、エンドユーザーのサイバーセキュリティに対する無理解に対するフラストレーションが、依然として最大の不満である。
調査結果をダウンロードするか、関連ブログをお読みください。
研究方法
この調査は、Vectra が委託を受け、従業員1000人以上のMicrosoft Office 365を導入している企業のITセキュリティ意思決定者1112人を対象に実施された：業種は、政府、金融、小売、製造、ヘルスケア、教育、製薬です。
全体的なレベルでは、結果は50％の結果を仮定した95％の信頼限界で±2.9％の正確さである。インタビューは、2021年2月にSapio Researchが招待メールとオンライン調査を使ってオンラインで実施した。
