Rapid7（ラピッドセブン）が発表した第3四半期の脅威インテリジェンスレポートは、セキュリティ脆弱性の悪用ペースが前例のないスピードで加速していることを明らかにしました。攻撃者は、高リスクの脆弱性が公表されてから平均3日以内に攻撃を開始しており、そのうち71%が悪用の初週内に悪用されています。
重大脆弱性の急増とランサムウェアの優勢
データによると、これらの脆弱性の約79%が「極めて危険」またはセキュリティ業界で「聖杯（Holy Grail）」として知られるカテゴリーに分類されます。これらは、事前の認証情報やローカルユーザーの操作を必要とせず、リモートでのコード実行を可能にするためです。この加速により、保護およびサイバー防衛チームは、脆弱性が大規模な侵害に発展する前に修正プログラムを適用し、脆弱性を解消するという厳しい時間的プレッシャーにさらされています。
主要なランサムウェアグループとターゲットの分布
サイバー犯罪分野のアクターに関しては、主に2つのグループが成功した攻撃のリストのトップに立ちました。「The Gentlemen」ギャングが342件のインシデントへの関与を主張し、その直後に「Qilin」ギャングが339件で続きました。アクティブなリストの残りの部分には、「INC Ransom」（約99件の攻撃）、「DeadLock」（98件）、さらに公表された95件の「Krybit」などのグループが含まれていました。
サイバー攻撃における人工知能の現実
技術界で主流となっている、AIを活用した攻撃者に完全に支配されているという誇大広告とは対照的に、レポートの結果は、AIツールが追跡された全インシデントのわずか8%で運用要素として登場したことを示しました。分析によると、攻撃は依然として直接的な人間の意思決定によって管理されており、記録されたすべてのケースにおいて人間の要素がターゲットと実行メカニズムを決定していることが示されました。
高度な脅威活動と初期アクセス市場
レポートでは、15の異なる高度な持続的脅威（APT）グループおよびサイバー諜報グループの活動が観測され、主に政府機関、ならびに防衛、交通、メディア、エネルギーセクターに焦点を当てていました。これには、ロシアに関連するグループ（SandwormやVoid Blizzard）、中国のグループ（APT31）、北朝鮮の（Lazarus）グループが含まれます。
サイバー防衛チームにとっての意味とは？
この移行により、技術組織内の防衛優先順位の即座の再編成が強制されます。この状況に対処するための要件は、次のように要約できます。
- 脆弱性修復時間の短縮: インターネット向け脆弱性に対する毎月のパッチ適用モデルはもはや十分ではありません。新しい平均速度（3日間）では、アップデートの適用と公開サービスの即時ブロック手順の自動化が必要です。
- AI API消費の監視: ネットワーク内の不慣れなデバイスやプロセスからのAPIリクエストを追跡し、スマートツールの不正使用を早期に検出します。
- リモートアクセスポイントの強化: RDPポートの監視を強化し、多要素認証を適用して、初期アクセスブローカーがネットワークを悪用してランサムウェアグループに販売することを防ぎます。