インテリジェンス レポート

2024 年版の Microsoft デジタル防衛レポートでは、国家関与型の脅威グループやサイバー犯罪アクターによって展開されるサイバー脅威の進化について検討し、レジリエンスの充実と防御を強化に役立つ新しいインサイトやガイダンスを示し、そして、サイバーセキュリティに生成 AI がもたらすインパクトの増大について考えます。

CISO エグゼクティブ サマリーでは、Microsoft CISO Bret Arsenault による概説と、現代の CISO (最高情報セキュリティ責任者) にとって重要なポイントを中心にした、解説記事スタイルの奥深い要約情報をお伝えします。 

Microsoft デジタル防衛レポートの最新版では、脅威情勢の推移と、サイバー レジリエンス追求の取り組みにおけるチャンスと難題について説明します。

エグゼクティブ サマリーでは、Tom Burt による脅威情勢の概説と、レポートに含まれる主な 5 つの章、すなわち、サイバー犯罪の現状、国家主導型脅威、重大なサイバーセキュリティ課題、セキュリティとレジリエンスのためのイノベーション、および集団防衛から、トップの話題をご紹介します。 

Microsoft デジタル防衛レポートの 2022 年版では、新たなトレンドになりつつある事柄と以前からの根強い脅威について、Microsoft のセキュリティ専門家が分析情報を示し、現在の脅威情勢を明らかにします。

Microsoft デジタル防衛レポートの 2021 年版では、クラウド、エンドポイント、インテリジェント エッジなどから Microsoft が日々幅広く収集している何兆という数のセキュリティ シグナルに基づいて、分析情報、データなどをお伝えします。

2005 年から毎年発行されてきた Microsoft セキュリティ インテリジェンス レポート (SIR) の構成が一新され、新しい Microsoft デジタル防衛レポートになりました。

2024 年の米国大統領選挙を標的としたサイバー影響工作に関する特別レポートで、Microsoft 脅威インテリジェンスは、世論操作と政治的対立の助長を目的としたロシアのキャンペーンについて検証しています。

2024 年の米国大統領選挙シーズンを狙ったサイバー対応型影響工作が既に展開中です。Microsoft 脅威インテリジェンスは、イラン、ロシア、中国の支援を受けるアクターによって外国からの影響工作が活発に行われている状況を把握しています。それらのグループが生成 AI や他の戦術を駆使して、どのように世論を操作し、不和の種をまき散らしているかをご覧ください。

オリンピックに関連して偽情報が飛び交う数十年来の伝統に、ロシアの影響工作アクターは AI という新たな要素を持ち込みました。パリで開催される今夏の大会では、国際オリンピック委員会の評判を貶めようとする試みや、イベント中に暴力を使うことを期待させようとする複数の動きが、大会が近づくにつれて強まることが予想されています。

Microsoft 脅威インテリジェンスでは、2023 年 6 月以降、中国と北朝鮮によるサイバー作戦と影響工作に関して、数種類の重要なトレンドを確認しています。その内容からは、従来どおりの標的に対する攻撃を強めているだけでなく、目標達成のためにいっそう洗練された影響工作テクニックを試みていることが伺えます。

イランがイスラエルで展開している、ハマス支援のサイバー対応型影響工作の詳細をご覧ください。戦争のさまざまな局面で作戦がどのように進展したかを確認し、イランが最も好む 4 つの重要な影響工作の戦術、技術、手順 (TTP) を検証しましょう。

ウクライナでの戦争が続く中、ロシアのサイバー攻撃と影響工作は続いています。Microsoft 脅威インテリジェンスでは、過去 6 か月間の最新のサイバー脅威と影響工作活動について詳しく説明しています。

東アジアの脅威情勢は変化しています。中国はサイバー工作と影響工作 (IO) の両方を広範に展開しており、北朝鮮はサイバー脅威アクターの手法をますます巧妙化させています。こうした状況下で台頭しつつある新たなトレンドを探ります。

Microsoft 脅威インテリジェンスは、イラン発で展開されるサイバー対応の影響工作が増加していることを発見しました。新しい手法の詳細や、今後脅威が発生しそうな領域など、脅威に関するさまざまな分析情報をご覧ください。

Microsoft 脅威インテリジェンスではウクライナにおける 1 年間のサイバー攻撃および影響工作を調査し、サイバー脅威の新たな傾向と、戦争が 2 年目に入った今、何が予期されるかを明らかにします。

徴税官の足音、そしてフィッシング攻撃者の足音。Microsoft 脅威インテリジェンスが、犯罪者の狙っているターゲット、それらを犯罪者が入手する手口 (2024 年に新たに確認されたキャンペーンの詳細情報を含む)、また、企業と個人 (特に、無防備な状態に置かれた人々) の安全を守るベスト プラクティスを概観します。

サイバー攻撃とサイバー影響工作は、ロシアとウクライナとの戦争においてどのように利用されているのでしょうか。

ロシアの脅威アクターがウクライナに対して仕掛けるサイバー攻撃はますます破壊的に、しかも目立つようになり、これらの攻撃はフィッシングや偵察などの活動に加えて、公共情報源への侵入も試みています。

組織のサイバー レジリエンスを強化し、ランサムウェアやその他の悪質なサイバー攻撃から身を守るための 5 つの基本ステップを学びましょう。