現代の攻撃の解剖
現実世界の脅威は、どのように複数のテクニックを駆使して防御を突破するのか。
今日のAIを活用した攻撃は、単一の環境を標的とするのではなく、従来の防御策が対応できる速度よりも速く、あらゆる環境を横断して進行します。ここでは、その実態と組織への影響について解説します。
1
初期アクセス
攻撃者にとって最初のハードルは、オンプレミス、クラウド、SaaS など、環境に侵入することです。
一般的なテクニックには以下のようなものがあります。
組織の主なリスク
最初のアクセスを確保した後、攻撃者はインフラストラクチャのより深い部分にまで侵入することができてしまいます。
2
永続性の確立
次に、攻撃者は簡単に追い出されないようにする。
一般的なテクニックには以下のようなものがあります。
組織の主なリスク
いったん永続的なアクセスが可能になると、たとえ認証情報をリセットしたり、アクセス経路を1つ発見してシャットダウンしたとしても、攻撃者は出入りすることができます。
3
特権の昇格とラテラルムーブ
攻撃者は、権限の昇格と、オンプレミス、クラウド、SaaS 環境間でのラテラルムーブ (横方向の移動) に集中できるようになります。
一般的なテクニックには以下のようなものがあります。
ブルートフォースとクレデンシャル・スタッフィング
既知または流出した認証情報をテストし、SaaSやクラウドアカウントでより高い権限を得る。
組織の主なリスク
この段階に到達すると、攻撃者は広範な制御権を持ち、価値の高いシステムやデータをターゲットにできるようになります。
4
データアクセスと流出
攻撃者は特権アクセスを獲得したので、機密データの特定と抽出に取り組みます。
一般的なテクニックには以下のようなものがあります。
組織の主なリスク
データ流出に成功すると、規制当局による罰則、競争上の優位性の喪失、風評被害などを招く可能性があります。
5
インパクトと収益化
最後に、攻撃者は、ランサムウェアの要求、暗号通貨のマイニング、データの販売、直接的な妨害行為などを通じて、アクセスを収益化または活用します。
一般的なテクニックには以下のようなものがあります。
組織の主なリスク
この最終段階に達すると、業務が麻痺し、データの完全性が破壊され、ブランドに傷がつく可能性がある。このようなインパクトの大きい結果を防止または軽減するためには、前の段階での早期発見と中断が極めて重要です。
現代の攻撃を食い止める準備はできていますか？
セキュリティギャップ評価を受ける
現代の攻撃は洗練されているため、混合型攻撃の微妙な兆候を見落としがちです。貴社のツールが最新の脅威を検知 できるかどうかを確認してください。
Vectra AIが現代の攻撃を検知し阻止する方法
攻撃者は複数のTTPを連鎖させることで検知を回避します。Vectra AI は以下を提供します。
カバレッジ
クラウド、ネットワーク、エンドポイントにまたがる攻撃をリアルタイムでカバーし、最初の侵害から流出まで、あらゆるフェーズを捕捉します。
明瞭性
AI主導の相関関係により、散在するシグナルが優先順位付けされた単一のアラートに変換されるため、攻撃がどこでどのように進行しているかを正確に把握することができます。
コントロール
自動化された、またはガイドされたレスポンス・アクションにより、侵害されたアカウントを封じ込め、感染したホストを隔離し、悪意のある接続を遅滞なくブロックすることができます。