Netskopeは、Daseraの買収により、データ保護のリーダーシップを拡大します。 プレスリリースを読む

閉める
閉める
  • Netskopeが選ばれる理由 シェブロン

    ネットワークとセキュリティの連携方法を変える。

  • 導入企業 シェブロン

    Netskopeは、フォーチュン100社の30社以上を含む、世界中で3,400社以上の顧客にサービスを提供しています。

  • パートナー シェブロン

    私たちはセキュリティリーダーと提携して、クラウドへの旅を保護します。

SSEのリーダー!シングルベンダーSASEのリーダー!

ネットスコープが2024年Gartner®社のシングルベンダーSASEのマジック・クアドラントでリーダーの1社の位置付けと評価された理由をご覧ください。

レポートを読む
顧客ビジョナリースポットライト

革新的な顧客が Netskope One プラットフォームを通じて、今日の変化するネットワークとセキュリティの状況をどのようにうまく乗り越えているかをご覧ください。

電子書籍を入手する
顧客ビジョナリースポットライト
Netskopeのパートナー中心の市場開拓戦略により、パートナーは企業のセキュリティを変革しながら、成長と収益性を最大化できます。

Netskope パートナーについて学ぶ
色々な若い専門家が集う笑顔のグループ
明日に向けたネットワーク

サポートするアプリケーションとユーザー向けに設計された、より高速で、より安全で、回復力のあるネットワークへの道を計画します。

ホワイトペーパーはこちら
明日に向けたネットワーク
Netskope One プラットフォームの紹介

Netskope One は、SASE とゼロトラスト変革を可能にする統合型セキュリティおよびネットワーキング サービスを提供するクラウドネイティブ プラットフォームです。

Netskope One について学ぶ
青い照明の抽象画
セキュアアクセスサービスエッジ(SASE)アーキテクチャの採用

Netskope NewEdgeは、世界最大かつ最高のパフォーマンスのセキュリティプライベートクラウドであり、比類のないサービスカバレッジ、パフォーマンス、および回復力を顧客に提供します。

NewEdgeの詳細
NewEdge
Netskope Cloud Exchange

Netskope Cloud Exchange (CE) は、セキュリティポスチャに対する投資を活用するための強力な統合ツールを提供します。

Cloud Exchangeについて学ぶ
Aerial view of a city
  • セキュリティサービスエッジ製品 シェブロン

    高度なクラウド対応の脅威から保護し、あらゆるベクトルにわたってデータを保護

  • Borderless SD-WAN シェブロン

    すべてのリモートユーザー、デバイス、サイト、クラウドへ安全で高性能なアクセスを提供

  • Secure Access Service Edge シェブロン

    Netskope One SASE は、クラウドネイティブで完全に統合された単一ベンダーの SASE ソリューションを提供します。

未来のプラットフォームはNetskopeです

インテリジェントセキュリティサービスエッジ(SSE)、クラウドアクセスセキュリティブローカー(CASB)、クラウドファイアウォール、セキュアウェブゲートウェイ(SWG)、およびZTNAのプライベートアクセスは、単一のソリューションにネイティブに組み込まれており、セキュアアクセスサービスエッジ(SASE)アーキテクチャへの道のりですべてのビジネスを支援します。

製品概要はこちら
Netskopeの動画
Next Gen SASE Branch はハイブリッドである:接続、保護、自動化

Netskope Next Gen SASE Branchは、コンテキストアウェアSASEファブリック、ゼロトラストハイブリッドセキュリティ、 SkopeAI-Powered Cloud Orchestrator を統合クラウド製品に統合し、ボーダレスエンタープライズ向けに完全に最新化されたブランチエクスペリエンスを実現します。

Next Gen SASE Branchの詳細はこちら
オープンスペースオフィスの様子
SASEアーキテクチャの設計 For Dummies

SASE設計について網羅した電子書籍を無償でダウンロード

電子書籍を入手する
最小の遅延と高い信頼性を備えた、市場をリードするクラウドセキュリティサービスに移行します。

NewEdgeの詳細
山腹のスイッチバックを通るライトアップされた高速道路
アプリケーションのアクセス制御、リアルタイムのユーザーコーチング、クラス最高のデータ保護により、生成型AIアプリケーションを安全に使用できるようにします。

生成AIの使用を保護する方法を学ぶ
ChatGPTと生成AIを安全に有効にする
SSEおよびSASE展開のためのゼロトラストソリューション

ゼロトラストについて学ぶ
大海原を走るボート
NetskopeがFedRAMPの高認証を達成

政府機関の変革を加速するには、Netskope GovCloud を選択してください。

Netskope GovCloud について学ぶ
Netskope GovCloud
  • リソース シェブロン

    クラウドへ安全に移行する上でNetskopeがどのように役立つかについての詳細は、以下をご覧ください。

  • ブログ シェブロン

    Netskopeがセキュアアクセスサービスエッジ(SASE)を通じてセキュリティとネットワーキングの変革を実現する方法をご覧ください

  • イベント&ワークショップ シェブロン

    最新のセキュリティトレンドを先取りし、仲間とつながりましょう。

  • 定義されたセキュリティ シェブロン

    サイバーセキュリティ百科事典、知っておくべきすべてのこと

「セキュリティビジョナリー」ポッドキャスト

セキュリティの未来: 量子、AI、マクロ政治の変化
Emily WearmouthとMax Havyが、NetskopeのCEOであるSanjay BeriとCTOのKrishna Narayanaswamyと、セキュリティの未来について話します。

ポッドキャストを再生する Browse all podcasts
セキュリティの未来: 量子、AI、マクロ政治の変化
最新のブログ

Netskopeがセキュアアクセスサービスエッジ(SASE)機能を通じてゼロトラストとSASEの旅をどのように実現できるかをお読みください。

ブログを読む
日の出と曇り空
SASE Week 2024 オンデマンド

SASEとゼロトラストの最新の進歩をナビゲートする方法を学び、これらのフレームワークがサイバーセキュリティとインフラストラクチャの課題に対処するためにどのように適応しているかを探ります

セッションの詳細
SASE Week 2024
SASEとは

クラウド優位の今日のビジネスモデルにおいて、ネットワークとセキュリティツールの今後の融合について学びます。

SASEについて学ぶ
  • 会社概要 シェブロン

    クラウド、データ、ネットワークセキュリティの課題に対して一歩先を行くサポートを提供

  • 採用情報 シェブロン

    Join Netskope's 3,000+ amazing team members building the industry’s leading cloud-native security platform.

  • カスタマーソリューション シェブロン

    お客様の成功のために、Netskopeはあらゆるステップを支援いたします。

  • トレーニングと認定 シェブロン

    Netskopeのトレーニングで、クラウドセキュリティのスキルを学ぶ

データセキュリティによる持続可能性のサポート

Netskope は、持続可能性における民間企業の役割についての認識を高めることを目的としたイニシアチブである「ビジョン2045」に参加できることを誇りに思っています。

詳しくはこちら
データセキュリティによる持続可能性のサポート
クラウドセキュリティの未来を形作る

At Netskope, founders and leaders work shoulder-to-shoulder with their colleagues, even the most renowned experts check their egos at the door, and the best ideas win.

チームに参加する
Netskopeで働く
Netskope dedicated service and support professionals will ensure you successful deploy and experience the full value of our platform.

カスタマーソリューションに移動
Netskopeプロフェッショナルサービス
Netskopeトレーニングで、デジタルトランスフォーメーションの旅を保護し、クラウド、ウェブ、プライベートアプリケーションを最大限に活用してください。

トレーニングと認定資格について学ぶ
働く若い専門家のグループ

Netskope Threat Labs レポート:
加工
- 2023年6月号

ライトブループラス
Netskope Threat Labs レポートでは、毎月異なるセグメントに焦点を当てています。 このレポート シリーズの目的は、各セグメントのユーザーに対するアクティブな脅威に関する戦略的かつ実用的な情報を提供することです。 このレポートで取り上げられているセグメントは、製造業のユーザーです。
Threat Labsレポート
10分 読む

このレポートでは リンク リンク

クラウド アプリの採用:製造業のユーザーの間で最も人気のあるアプリは OneDrive で、次に Google Drive と Gmail が続き、これらは他の業界よりも製造業のユーザーの間で人気があります。 製造業は、クラウドの導入に関しては平均的には他の業界に遅れをとっていますが、クラウド アプリを導入するユーザーが増えるにつれて追いつきつつあります。

クラウド アプリの悪用:製造業では、クラウド アプリをマルウェア配信チャネルとして悪用する攻撃者が増えています。クラウド配信マルウェアは、過去 12 か月間で 32% から 66% に増加しており、その主な要因は、Microsoft OneDrive、Sharepoint、GitHub などの人気アプリからのマルウェア ダウンロードです。

マルウェアとランサムウェア:製造現場でNetskopeによってブロックされた最も一般的なタイプのマルウェアはトロイの木馬で、次にファイルベースのエクスプロイト、ダウンローダーが続きました。 Emotet、AgentTesla、BlackBasta は、過去 12 か月間に製造業を標的としたマルウェアおよびランサムウェア ファミリーのトップに挙げられました。

test answer

クラウド アプリの導入 リンク リンク

クラウド アプリは、製造業やその他の業界で生産性を向上させ、ハイブリッドな労働力を実現するために使用されています。 製造業のユーザーが利用するアプリの数は、過去 12 か月間で 13 個から 20 個に増加しており、他の業界に比べて遅れをとっています。 製造業における 12 か月平均の 17 件のアプリは、他の業界の 23 件のアプリの平均より遅れています。 製造業のユーザーの上位 1% は、1 か月あたり 73 個のアプリを使用していましたが、他の業界では 96 個のアプリを使用していました。

ユーザーあたりの平均アプリ数、製造業 vs その他の地域 - 過去12か月

製造業のユーザーは、他の業界のユーザーとほぼ同じ割合でクラウド アプリからデータをダウンロードしており、製造業では 94% のユーザーが毎月クラウド アプリからデータをダウンロードしているのに対し、他の業界では 93% でした。 過去 12 か月間で、製造業ユーザーの平均 58% がクラウド アプリにデータをアップロードしましたが、他の業界のユーザーでは 66% でした。 過去 12 か月間で、製造業におけるクラウド アプリへのアップロード ユーザー数は 2022 年 6 月から 2023 年 5 月の間に 27% 増加し、他の業界の使用状況と同等になりました。

データをアップロードするユーザーの割合: 製造業 vs その他の地域 - 過去12か月

最も人気のあるクラウドアプリ

OneDrive は、製造業やその他の業界で最も人気のあるアプリであり、1 日あたりの平均ユーザー数はそれぞれ 43% と 47% です。 Google Cloud Storage 以外では、Google アプリは他の業界よりも製造業のユーザーの間で人気が高く、特に Google Meet は 8.3 倍多く使用されています。 Microsoft アプリは、他の業界に比べて製造業では人気が低く、特に Sharepoint は他の業界の方が平均で 11% 多く使用されています。 YouTubeとFacebookも製造業のユーザーに人気のあるアプリであり、YouTubeは平均で1.4倍使用されています。

アプリ全体の人気度

アップロードに使用された上位のアプリ

Microsoft OneDrive は、全体的に最も人気のあるアプリであるだけでなく、アップロードに使用される最も人気のあるアプリでもあります。平均して 1 日あたり 18% のユーザーが定期的にデータをアップロードしていますが、これは他の業界よりも低い割合です。 アップロードに関しては、製造業のユーザーの間で Google アプリがより人気があり、Gmail は他の業界の 2 倍使用されています。 OneDrive、Sharepoint、Outlook などの Microsoft アプリは、製造業よりも他の業界で人気があります。

コミュニケーション アプリもアップロードに人気があり、製造業のユーザーの間では WhatsApp がわずかに人気が高く、他の業界では Slack の方が人気が高く、平均で 4 倍多く使用されています。 InstagramとBoxも、製造業とその他の業界の両方でアップロードに人気があり、平均使用率はほぼ同じです。

アップロードに使用するアプリ

ダウンロードに使用された上位アプリ

OneDrive は、製造業のユーザーによるダウンロード数で最も人気のあるクラウド アプリをリードしており、1 日あたりの平均ユーザー数は 18% です。 一般的に、OneDrive、Sharepoint、Google Cloud Storage、Amazon S3 などのファイルの保存/共有用のクラウド アプリは、製造業よりも他の業界で全体的に人気があります。 唯一の例外は、平均ダウンロード数が同じであるAzure Blob Storageと、他のGoogleアプリと同様に製造業のユーザーの間でより人気のあるGoogleドライブです。 製造業でダウンロードできるその他の一般的なアプリには、WhatsApp、Outlook、Boxなどがあります。

ダウンロードに使用するアプリ

クラウド アプリの不正使用 リンク リンク

クラウドマルウェア配信

製造組織におけるクラウド マルウェア配信の人気は 2 倍以上に増加し、2022 年 6 月の 32% から 2023 年 5 月には 66% に増加しました。 製造組織の 12 か月平均は他の組織とほぼ同じであり、ユーザーからのマルウェア ダウンロードの 53% が製造業であったのに対し、他の業界の 58% でした。 攻撃者は、人気のあるクラウドアプリを介して悪意のあるコンテンツを配信することで、レーダーをかいくぐろうとします。 クラウド アプリを悪用してマルウェアを配信すると、攻撃者は主にドメイン ブロック リストと URL フィルタリングに依存するセキュリティ制御や、クラウド トラフィックを検査しないセキュリティ制御を回避できるようになります。

マルウェア配信、クラウド vs. ウェブ 製造業 vs その他の業界 - 過去 12 か月

過去 12 か月間のクラウド マルウェア ダウンロード数の平均では、製造業は中位に位置し、SLED、テクノロジー、ヘルスケア企業をリードしています。

クラウドから発生したマルウェアの過去12か月平均

クラウドアプリが悪用されてマルウェア配信

過去 12 か月間、Microsoft OneDrive は製造業組織でマルウェアのダウンロードに悪用された最も人気のあるクラウド アプリであり、すべてのクラウド マルウェア ダウンロードの 34% を占めました。 このレポートで前述したように、Microsoft OneDrive は製造業のユーザーの間で最も人気のあるアプリでもあります。そのため、同じツールセットを使用してさまざまな組織を標的にしようとする攻撃者にとって便利なアプリであると同時に、悪意のあるペイロードが標的に到達する可能性も高くなります。

Sharepoint は、製造業の組織でマルウェアのダウンロードが最も多い 2 番目に多いアプリで、過去 12 か月間の平均ユーザー数は 11% で、他の業界と比較するとわずかに高い数値です。 ソフトウェア ホスティング サイト (GitHub、SourceForge) も製造業ではマルウェアのダウンロードによく使用されていますが、他の業界では GitHub が平均して 1.7 倍も悪用されています。

無料のウェブホスティングサービス Weebly も、製造業の組織ではマルウェアのダウンロードによく使用されますが、他の業界ではやや多く悪用されています。 マルウェアのダウンロードによく使用されるその他のアプリには、Box、SourceForce、Azure Blob Storage、Google Drive などのファイル ホスティング/共有アプリがあります。 Google Gmail や Outlook などのメール アプリも、製造業の組織ではマルウェアのダウンロードによく使用されます。

過去 12 か月間にマルウェアのダウンロードに悪用された上位のクラウド アプリ

マルウェアとランサムウェア リンク リンク

主なマルウェアの種類

Netskope が過去 12 か月間に製造業で検出した最も一般的なマルウェアはトロイの木馬でした。これは、攻撃者が最初の足掛かりを得て、インフォスティーラー、リモート アクセス トロイの木馬、バックドア、ランサムウェアなどの他の種類のマルウェアを配信するためによく使用されます。

2 番目に多いタイプのマルウェアはファイルベースのエクスプロイトで、 CVE-2022-30190 (別名 Follina)CVE-2021-40444などの多くの既知の脆弱性や、Adobe Acrobat、Adobe Reader、Microsoft Office、MacOS、Linux のパッチ未適用バージョンを悪用するその他の脆弱性を悪用するために使用されるドキュメントが含まれます。 3 番目に多いマルウェアの種類はダウンローダーで、トロイの木馬と同様に、他の種類のマルウェアを配信するために使用されます。

過去 12 か月間に最も多く発生したマルウェアの種類

上位のマルウェアおよびランサムウェア ファミリ

このリストには、過去 12 か月間に Netskope によって製造業で検出された上位 10 のマルウェアおよびランサムウェア ファミリが含まれています。

  • Infostealer.ClipBankerは、銀行情報などのデータを盗むインフォスティーラーであり、通常は電子メールやソーシャル メディアを介して拡散されます。 細部
  • Infostealer.Fareit (別名Siplog、Pony)は、VPNやブラウザなどから資格情報を盗む、情報窃取マルウェアであると同時にボットネットでもあります。 細部
  • Botnet.Emotet は、サイバー脅威の分野で最も普及しているボットネットの 1 つであり、TrickBot などの他のマルウェアを配信するためによく使用されます。 細部
  • Infostealer.AgentTesla は .NETベースのリモートアクセス型トロイの木馬で、ブラウザのパスワードの窃取、キーストロークのキャプチャ、クリップボードなど、 多くの機能を備えています。 細部
  • Infostealer.QakBot (別名 Quakbot (QBot) は、2007 年から活動しているモジュール型マルウェアであり、感染したシステムから機密性の高い金融データを盗むことができ、多くの場合、悪意のある文書を介して配信されます細部
  • Trojan.Ursnif (別名 Gozi)はバンキング型トロイの木馬および バックドアであり、2005年にソースコードがGitHubに流出したため、攻撃者は多くの亜種を作成して配布することができました。 細部
  • 鼠。NjRAT (別名 Bladabindi)は、キーストロークのログ記録、ブラウザからの資格情報の窃取、被害者のカメラへのアクセス、ファイルの管理など、 多くの機能を備えたリモートアクセス型トロイの木馬です。 細部
  • Downloader.BanLoad は、さまざまなマルウェア ペイロード、特にバンキング型トロイの木馬を配信するために広く使用されている Java ベースのダウンローダーです。 細部
  • ランサムウェア.BlackBastaは、企業ネットワークを対象とした、Windows と Linux の両方のバージョンを備えた 2022 年 4 月に登場したランサムウェア グループです。 細部
  • ランサムウェア.BlueSkyは、 Contiなどの他のグループとリンクして 2022 年に登場したランサムウェア ファミリで、マルチスレッドを使用してファイルをより高速に暗号化するように設計されています。 細部

推奨 事項 リンク リンク

このレポートでは、さまざまなクラウド アプリへのデータのアップロードやダウンロードの増加など、クラウドの導入の増加が強調されました。 また、攻撃者がさまざまなクラウド アプリ、特に人気の高いエンタープライズ アプリを悪用して、被害者にマルウェアを送り込む傾向が高まっていることも明らかになりました。 マルウェア サンプルは主にトロイの木馬でしたが、ファイルベースのエクスプロイト、バックドア、ランサムウェア、インフォスティーラーも含まれていました。 Netskope Threat Labs は、製造業の組織がセキュリティ体制を再検討し、以下の傾向に対して適切に保護されていることを確認することを推奨しています。

  • すべての Web トラフィックやクラウド トラフィックを含むすべての HTTP および HTTPS ダウンロードを検査して、マルウェアがネットワークに侵入するのを防ぎます。 Netskope の顧客は、すべてのカテゴリからのダウンロードとすべてのファイル タイプに適用される脅威保護ポリシーを使用してNetskope Next Gen Secure Web Gatewayを構成できます。
  • 実行可能ファイルやアーカイブなどのリスクの高いファイルタイプは、ダウンロードする前に静的分析と動的分析を組み合わせて徹底的に検査してください。 Netskope Advanced Threat Protection のお客様は、Patient Zero 防止ポリシーを使用して、ダウンロードが完全に検査されるまで保留することができます。
  • 組織内で使用されていないアプリやインスタンスからのダウンロードをブロックするポリシーを構成して、ビジネスに必要なアプリやインスタンスのみにリスクを軽減します。
  • 組織内で使用されていないアプリやインスタンスへのアップロードをブロックするポリシーを構成して、内部関係者による偶発的または意図的なデータ漏洩や攻撃者による悪用のリスクを軽減します。
  • 一般的なマルウェアに関連するコマンド アンド コントロール トラフィックなど、悪意のあるトラフィック パターンを識別してブロックできる侵入防御システム (IPS) を使用します。 この種の通信をブロックすると、攻撃者が追加のアクションを実行する能力を制限することで、さらなる被害を防ぐことができます。

In addition to the recommendations above, Remote Browser Isolation (RBI) technology can provide additional protection when there is a need to visit websites that fall into categories that can present higher risk, like Newly Observed and Newly Registered Domains.

Netskope Threat Labs リンク リンク

業界屈指のクラウド脅威およびマルウェア研究者を擁するNetskope Threat Labs は、企業に影響を与える最新のクラウド脅威を発見、分析、および防御設計します。 当社の研究者は、DefCon、BlackHat、RSAなどのトップセキュリティカンファレンスで定期的にプレゼンターやボランティアを務めています。

このレポートについて リンク リンク

Netskope は、世界中の何百万ものユーザーに脅威からの保護を提供します。 このレポートに記載されている情報は、事前に許可を得た Netskope 顧客のサブセットに関連してNetskope Security Cloud プラットフォームによって収集された匿名化された使用状況データに基づいています。

このレポートには、 Netskopeの次世代セキュア ウェブ ゲートウェイ (SWG)によって引き起こされた検出に関する情報が含まれており、個々の脅威の影響の重要性は考慮されていません。 このレポートの統計は、2022 年 6 月 1 日から 2023 年 5 月 31 日までの期間に基づいています。 統計は、攻撃者の戦術、ユーザーの行動、組織のポリシーを反映しています。

ライトブループラス

製造業向けNetskope

Netskopeは、世界最大かつ最も要求の厳しい製造業が、クラウドを安全に導入して業務を効率化し、あらゆるレベルで競争できるよう支援します。

ヘルメットをかぶった女性自動車エンジニア、立って、自動車工場でノートパソコンを使う
ライトブループラス

Threat Labsのレポート

毎月のNetskope Threat Labsレポートには、Netskope Security Cloudプラットフォームがブロックした上位5つの悪意のあるドメイン、マルウェア、アプリに加えて、最近の出版物と脅威のまとめが記載されています。

Threat Labs

SASEのリーダーと共にセキュリティ対策を強化する