日本を狙う中国や北朝鮮のサイバー攻撃者、エイペックス・アタッカーに注意を

Mandiant mWISE 2023が開催

Google Cloud傘下のMandiantが2022年に開催したセキュリティ関連のイベント「Mandiant mWISE」では、Mandiantの最高経営責任者(CEO: Chief Executive Officer)であるKevin Mandia氏が、「サイバー攻撃に1社だけで対応することはもはや現実的ではない。セキュリティベンダーや政府が協力する必要がある」と指摘した点が印象的だった。

• Mandiant (Google Cloud) 最高経営責任者(CEO) Kevin Mandia氏

そんな発表から一年。脅威者は戦術、技術、手順(TTPs: Tactics, Techniques, and Procedures)を変えながらサイバー攻撃を継続している。利用する技術や手口は変わっているものの、フィッシング詐欺メールを初期の攻撃ベクトルとする大枠は変わっていない。そして組織を取り巻くサイバーセキュリティ事情が厳しい状況のままであることも継続している。

• Madiant mWISE Conference 2023

Kevin Mandia氏は、今年のmWISE Conferenceでは、脅威者に侵入されたことを前提とした対応が大切であることを指摘するとともに、人工知能(AI: Artificial Intelligence)技術がオフェンス側よりもディフェンス側に有利であるという点を強調した。侵入を受けることを前提とした対応が必要であること、AIがセキュリティ業界を大きく変えることになると指摘している点が注目される。