To call 2016 ‘eventful’ in the IT and cybersecurity space would be an understatement. 「Mirai」からランサムウェア、NSAの「シャドウ・ブローカーズ」からYahoo!に至るまで、今年は古くからある課題から生まれた新たな脅威が相次ぎました。 Given the unique turbulence of 2016, and the industry’s overall failure to manage and protect networks any better than the years prior, the year ahead will be an important opportunity for changing how the world understands and approaches defending our most precious information. そこで、間違いなく波乱万丈以上の展開となるであろう今年について、5つの予測をご紹介しますので、ぜひ読み進めてください。
1. 犯罪者や脅威アクターは、DDoS攻撃やその他の攻撃を行うために、IoTデバイスの脆弱性をますます悪用するようになるでしょう
10月にインターネットインフラ企業「Dyn」に対して行われた攻撃は、規模の経済を活かした分散型サービス拒否（DDoS）攻撃を仕掛けるために悪用・活用され得る基盤技術が、かねてより予想されていた形で進化していることを示唆するものでした。 設計上セキュリティが不十分な、ネットワーク接続型・モノのインターネット（IoT）デバイスが、家庭や企業の両方で大量にインターネットに接続され始めています。一方、利用可能な帯域幅も同様に拡大し続けています。 Dynへの攻撃は、慎重に選定された一連の標的をダウンさせることで、世間の注目を集め、大きな影響を及ぼすサービス停止を引き起こし得ることを示しました。
2。 機械学習は、多くの人が期待するようなセキュリティの万能薬にはならないでしょう
機械学習の手法は急速に進化しており（ ）、これを効果的に活用すれば、組織にとって、攻撃の検知と対応を大規模に自動化する強力なツールとなります。 残念ながら、機械学習もまた、しばしば誤解されています。さらに、製品の機能について誇大広告を行うために、誤ったラベルが貼られるケースも増えています。
機械学習は、あらゆる形態や規模のセキュリティ関連データに対する万能な解決策というわけではありません。また、他のデータ分析手法よりも常に優れているわけでもありません。 特定のユースケースにおいては、教師なし学習や最小限の教師あり学習を行う絶好の機会が数多くあり、これらはシステムが自ら「正しい」判断を下す効果的なソリューションを実現する上で極めて重要となる可能性があります。 他の手法は、管理された実験室環境やテストケースでは有効に見えるかもしれませんが、多くの大規模企業ネットワークに見られるような混沌とした状況やノイズの中では機能しなくなる場合があります。 後者は、一般的なベンダー評価プロセスにおいて、その実証が特に困難です。
3。 国家は、メディアや世論、公共政策に影響を与える手段として、ハッキングの利用を拡大していくでしょう。
2016 年は、インターネット上で誤情報が横行した年でした。 世界アンチ・ドーピング機関、民主党全国委員会、および著名な政治家たちに対するハッキングは、システムを妨害することではなく、情報を入手し、選択的に公開することに重点が置かれていました。 ロシア政府の支援を受けているとみられるハッカーたちによって行われたこれらの攻撃は、ロシアがサイバー諜報活動を利用して世界の情勢に影響を与え、重要な情報を入手し、民主主義のプロセスに不信感や不和をまき散らそうとする姿勢を明らかにしました。 フェイクニュースサイトや、ウィキリークス、DCリークス、サイバー・ハンタといったグループを利用して、主権国家の信用を傷つけることを目的とした情報戦を繰り広げることは、強力かつ効果的な武器であることが明らかになりました。
世界の情勢や政治に影響を与えることを目的とした、国家によるサイバー攻撃が増加するでしょう。 これには、有害な事実や誤った情報を広めるためにインターネットがますます利用されることも含まれます。
4。 医療分野へのサイバー攻撃は今後も続くでしょうが、HIPAAの監督強化によって業界に大きな衝撃が走ることはないでしょう
データが豊富な医療記録は、ダークウェブ上で最も注目を集めている商品の一つになりつつあり、その傾向は明らかです。 2016年を通じてランサムウェア攻撃が猛威を振るった後、現在、医療業界は脅威アクターにとって最大の標的となっています。 2017年に新たなコンプライアンス要件が導入されます。米国保健社会福祉省公民権局（OCR）は、 2017 年のHIPAA監査に向けた予算を最大50％増額する予定です。 しかし、今年、HIPAA違反に対する罰金が引き上げられたものの、攻撃を抑制する効果はほとんどなく、監査を行っても状況は大きく変わらないでしょう。 現場では、予算が限られている組織や、すぐに置き換えることのできない旧式のレガシーソフトウェアやハードウェアが幾重にも積み重なっている状況が見られます。また、テクノロジーに費やす1ドル1ドルが、人命を救うための予算を削ってまで投入する価値があるかどうかを検討することが最優先事項となっています。 端的に言えば、病院はまず基本をしっかりと整え、アップグレードが進むにつれて医療システムの強靭性を高めていく必要があります。 セキュリティ侵害の大部分は――高度な脅威が関与するケースであっても――基本的なセキュリティ対策さえ講じれば防ぐことができます。
5。 各社は過剰な支出に気づき、ITセキュリティツールを削減するようになり、業界の再編が進むでしょう
2017年には、サイバーセキュリティ分野の事業者の数が減少し始めるでしょう。 過去10年間、既存の統合型マネージド・セキュリティ・サービス・プロバイダー（MSSP）は、標的型攻撃の第一波を適切に検知・防御することに概ね失敗しており、その結果、いわゆる「高度持続的脅威（APT）」に特化した専門企業が台頭することとなりました。 Today, as companies review their security and IT operating budgets for 2017, they may find that they’ve committed to a laundry list of security services: threat intelligence feeds, vulnerability management feeds, managed security operations, cloud security solutions, managed attack defense and incident response, specialized “attack simulation” and penetration testing and a bevy of EDR and network security applications that follow a service-driven delivery model. 企業がこうした過剰な支出に気づき始めると、取引先数を削減する動きが見られ、業界の再編が進むことになるでしょう。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
