サイバーセキュリティは、ユーザー、データ、システムを保護しようとする防御者と、彼らに危害を加え、悪用しようとする敵対者という2つの敵対者との間の戦いです。 防御側の最も価値のあるツールは、敵に関する知識です。 防御者として、私たちは敵の動機と目的、そしてそれらの目標を達成するために彼らが使用する戦術と技術を理解しようと努めます。 次に、これらの戦術や手法に対して回復力を持つようにシステムを設計し、敵対者の活動を検出するための制御を実装します。
Netskope クラウドおよび脅威レポートの今回の版では、2023 年の最初の 9 か月間に Netskope の顧客に対して最も一般的に使用された戦術と手法に焦点を当てています。 より効率的なコミュニケーションと理解を促進するために、このレポートはMITRE ATT&CKフレームワークに基づいて提示されます。 このフレームワークは、敵対者の戦術と手法を包括的に分類し、敵対者のグループ化と命名を提供します。
世界的に見ると、Netskope の顧客は犯罪者の標的として最も多く、 Wizard Spider は他のどのグループよりも多くの組織を標的にしています。 情報窃盗やランサムウェアは、金銭目的の攻撃者が使用する人気のツールであり続けています。 地政学的な動機を持つ攻撃者はあまり一般的ではなく、その最も一般的なツールは、標的の組織にバックドアを作成するリモート アクセス型トロイの木馬でした。
地理と業界は、どの敵が組織を標的にする可能性があるかを判断する上で重要な要素です。 地政学的な敵対者は、知的財産を狙って特定の地域や業界を標的にする傾向がありますが、金銭目的の敵対者は、最小限のカスタマイズで戦術や手法を再利用できる類似の組織を標的とするように最適化されたプレイブックを作成する傾向があります。 このレポートの最後に、複数の業界分野と地理的地域で最も活発な敵対者が誰であるかを調査します。
Back 
