今回の「Tanium Tech Talks」のエピソードでは、ホストのアシュリー・マクグローネが、インシデント対応技術の分野で 30 年の経験を持つテクニカル・プロダクト・マネジメント・ディレクターのトーマス・エイキン氏と対談します。トーマス氏が最近、Black Hat USA 2024（）で発表した、現在の攻撃動向に関する目から鱗の業界調査と、それがインシデント対応戦略に与える影響について語ります。
私たちはこれらの知見を共有し、現在のサイバーセキュリティ情勢がもたらす課題に対応するため、組織が真の多層防御を実現するために何が必要かについて議論します。セキュリティ分野に携わるすべての方、特にこの業界に新しく参入された方にとって、必見のエピソードです。
主な調査結果
- セキュリティへの投資が成果を上げていない： 社内ツールへの投資が増加しているにもかかわらず、インシデントの 50％以上が外部（攻撃者、FBI、その他の第三者組織など）によって発見されています。
- 脆弱性の急速な増加： によると、 17 分ごとに新しいCVEが公開されており、その半数は「高」または「重大」の深刻度に分類されています。これは、Skybox Securityの『Vulnerability and Threat Trends Report 2024』 に記載されています。
- 広範に見られるコードの欠陥: Veracode社が最近、 2024件の を対象に行った分析によると、調査対象となったアプリケーションの63％に自社開発コードの欠陥が、 70％にサードパーティ製コードの欠陥が見られたことが明らかになりました。
- 既知のエクスプロイトおよびゼロデイエクスプロイトの発生率: IBMの「データ侵害のコストに関するレポート（ 2024 ）」 によると、昨年のインシデントのうち、既知のエクスプロイトによるものはわずか 6％、ゼロデイエクスプロイトによるものは 11％でした。
- 一般的な攻撃経路： フィッシング、認証情報の盗難、クラウドの設定ミス、内部者による脅威、および過去の侵害が、攻撃者が組織に侵入する手段の 40 ～50％を占めていることが、 IBMの「データ侵害のコスト」第 2024 回報告書 により明らかになりました。 のデータおよび、マンディアント社の『M-Trends 2024 特別レポート』（ ）は、これらの統計を裏付けています。
- Improving efficiency with Tanium: Using Tanium, the average time to find one specific file across 1 million endpoints with an average of 13 billion files and 125 million processes is under five minutes, with the average time to execute custom remediation on those endpoints under 10 minutes.
Taniumがリアルタイムのデータ、スピード、柔軟性を提供することで、これらの課題にどのように対処し、組織がインシデントに迅速かつ効率的に対応できるようにしているかについて、さらなる洞察や解説を動画のフルバージョンでご覧ください。 数百万ものエンドポイントから数分でデータを収集・分析できる機能（ Tanium Incident Response ）や、Tanium Guardian といった統合機能により、情報を待つ時間を大幅に短縮できます。これは、セキュリティ侵害の影響を最小限に抑える上で極めて重要です。
