Fortinetレポート：AIを活用したクラウドシステムへのサイバー攻撃が世界中で数十億件に到達
サイバーセキュリティソリューションを提供するFortinetが発表した最新の技術レポートにより、世界中のクラウドシステムを標的としたデジタル脅威の拡大が明らかになりました。「2026年クラウドネイティブ脅威ランドスケープ」と題されたこのレポートでは、パスワードの自動推測に依存するブルートフォース攻撃が23億件、脆弱性を悪用しようとする試みが17億件、さらにクラウド環境に対する偵察活動が1億5000万件記録されたことが示されています。
レポートによると、攻撃者が脆弱性の特定や悪用にAI技術や自動化ツールを採用したことで、攻撃の速度と範囲が拡大しました。この依存関係により、脆弱性を悪用するまでの期間は数週間からわずか数時間に短縮されています。レポートでは、必要なコードが公開されてから24時間から48時間以内に悪用活動が確認された事例が報告されており、運用上および経済的な被害が発生する前にセキュリティチームが脅威を検知・対処するための時間が大幅に削られています。
IDの窃取とコンピューティングリソースの悪用
盗難または流出したログイン情報は、攻撃者が正規ユーザーになりすましてクラウドシステムにアクセスするための主要な手段となっており、その活動と通常のユーザー行動を区別することを困難にしています。これらの攻撃は、設定ミスや脆弱性の悪用に加え、多要素認証の欠如や過剰な権限付与を突くことで実行されます。
攻撃者の目的はデータの窃取にとどまらず、クラウドコンピューティングリソースを乗っ取って不正な利益を得ることにも及んでいます。これには、クラウドメールサービスの悪用、暗号資産のマイニング、AIサービスの不正利用などが含まれ、運用コストの増大やセキュリティリスクの深刻化を招いています。
防御の優先順位と脅威への対抗
レポートでは、クラウド環境の保護を強化するための3つの主要な優先事項が特定されました。それには、セキュリティリスクの重要度に応じた分類、アプリケーションの開発・デプロイ・運用全般を通じたAI支援型セキュリティの適用、そして脅威への即時対応とプロアクティブなテストの実施が含まれます。
これらの対策は、金融サービス、ヘルスケア、エネルギー、通信、政府機関など、デジタル技術への依存度が高い重要なセクターにおいて特に重要性を増しています。特に、デジタルトランスフォーメーションの推進やサウジアラビアの「ビジョン2030」の目標達成に向けて、クラウドコンピューティングとAIの利用が継続的に拡大している現状において、その重要性は一層高まっています。