カスペルスキーの専門家は、人間を巻き込む仮想世界攻撃に対処するためのヒントを提供します

サイバー攻撃のイラスト。(アンスプラッシュ)

ジャカルタ-カスペルスキーメンの毎年恒例の管理検出および対応アナリストによるレポートは、2022年に人間の関与によって引き起こされる重症度の高いサイバーインシデントが少なくとも3件あることを明らかにしました。

インシデントは、APTに関連する30%、マルウェア攻撃の26%、および「倫理的ハッキング」(ITシステムのセキュリティ評価とMDRサービスの運用準備テストの両方のために、顧客の範囲内で実施されたペンテスト、レッドチーム/レッドチーム、またはその他の種類のサイバーエクササイズ)によって引き起こされた19%以上です。

「MDRの報告によると、人間によって駆動される高度な攻撃は増え続けています。調査するにはより多くのリソースが必要であり、このタイプの攻撃は低いレベルで自動化される傾向があるため、セキュリティオペレーションセンター(SOC)のアナリストからより多くの時間を奪います」と、カスペルスキーのセキュリティオペレーションセンターの責任者であるセルゲイソルダトフは述べています。

これらの攻撃を効率的に検出するために、カスペルスキーは企業に、従来の警告監視と組み合わせた包括的な脅威狩慣行を実施するようアドバイスしています。

高度な攻撃からの保護を強化するために、カスペルスキーの専門家は次のことを推奨しています。