世界

[Google Cloud Threat Outlook Report]攻撃ウィンドウは数日に短縮されました。企業は運用の回復力を確保するために、どのようにして「自動スケジュール」に頼ることができるのでしょうか?

企業のクラウドへの依存は深まり続けていますが、攻撃者のスピードと戦術もエスカレートしています。 Google Cloud の最新の「Cloud Threat Horizons Report H1 2026」レポートは、情報セキュリティのリスクが単なる技術的な問題ではなく、運用の安定性と意思決定のリズムに影響を与える重要な変数であることを示しています。侵入手法の変化やデータ引き出しパターンの変化から、開発プロセスやクラウドインフラストラクチャに徐々に浸透する攻撃に至るまで、脅威プロファイル全体が大幅に再編されています。このレポートの価値は単一のデータにあるのではなく、攻撃と防御の間の構造的なギャップを明らかにすることにあります。 📎 このレポートは誰に適していますか? このレポートは主に、クラウドセキュリティの脅威に関する戦略的インテリジェンスとリスク軽減に関する提案を提供しており、次のタイプの従業員が読むのに適しています。企業の意思決定者および上級幹部情報セキュリティのリーダーおよび実践者クラウド情報セキュリティ防御・イベント保守担当者 IT および DevOps 開発運用チーム 🔴 レポートの洞察世界的なデジタル化の進展と地政学的な紛争の激化に伴い、企業が直面するクラウドセキュリティの脅威は劇的に変化しています。 Google Cloudが発表した最新のレポートでは、ハッカーがソフトウェアの脆弱性を悪用する「公開」されてから「実際に悪用される」までの期間が、過去数週間からわずか数日へと大幅に短縮されたと指摘している。人工知能を利用した攻撃手法や、ますます「データ盗難」に焦点が当てられる脅威の標的に直面している場合、企業が従来の手動による防御と事後修復メカニズムに依存し続ければ、最新のセキュリティ攻撃に抵抗できなくなるでしょう。したがって、企業の意思決定者とセキュリティチームは考え方を完全に変え、時間のかかる手動プロセスを放棄し、運用の継続性とコンプライアンスを確保するために「自動防御」と「フォレンジック対応」を中核とした最新のクラウド戦略を構築する必要があります。以下に、攻撃手法と防御ロジックの構造変化を明らかにする 5 つの主要な傾向をまとめます。 💡 傾向 1: 脆弱性攻撃が認証情報を超え、クラウド侵入の主な侵入ポイントになるここ数年、ハッカーはクラウド環境に侵入するために主に弱いパスワードや保護が不十分な認証情報を利用してきましたが、この傾向は最近決定的に逆転しました。最新のデータによると、サードパーティソフトウェアの脆弱性の利用率は…

執筆 nipponese 更新 2026年3月22日

[Google Cloud Threat Outlook Report]攻撃ウィンドウは数日に短縮されました。企業は運用の回復力を確保するために、どのようにして「自動スケジュール」に頼ることができるのでしょうか?

1774178323
2026-03-20 22:29:00

侵入手法の変化やデータ引き出しパターンの変化から、開発プロセスやクラウドインフラストラクチャに徐々に浸透する攻撃に至るまで、脅威プロファイル全体が大幅に再編されています。このレポートの価値は単一のデータにあるのではなく、攻撃と防御の間の構造的なギャップを明らかにすることにあります。

📎 このレポートは誰に適していますか?

このレポートは主に、クラウドセキュリティの脅威に関する戦略的インテリジェンスとリスク軽減に関する提案を提供しており、次のタイプの従業員が読むのに適しています。

企業の意思決定者および上級幹部
情報セキュリティのリーダーおよび実践者
クラウド情報セキュリティ防御・イベント保守担当者
IT および DevOps 開発運用チーム

🔴 レポートの洞察

世界的なデジタル化の進展と地政学的な紛争の激化に伴い、企業が直面するクラウドセキュリティの脅威は劇的に変化しています。 Google Cloudが発表した最新のレポートでは、ハッカーがソフトウェアの脆弱性を悪用する「公開」されてから「実際に悪用される」までの期間が、過去数週間からわずか数日へと大幅に短縮されたと指摘している。

人工知能を利用した攻撃手法や、ますます「データ盗難」に焦点が当てられる脅威の標的に直面している場合、企業が従来の手動による防御と事後修復メカニズムに依存し続ければ、最新のセキュリティ攻撃に抵抗できなくなるでしょう。

したがって、企業の意思決定者とセキュリティチームは考え方を完全に変え、時間のかかる手動プロセスを放棄し、運用の継続性とコンプライアンスを確保するために「自動防御」と「フォレンジック対応」を中核とした最新のクラウド戦略を構築する必要があります。以下に、攻撃手法と防御ロジックの構造変化を明らかにする 5 つの主要な傾向をまとめます。

💡 傾向 1: 脆弱性攻撃が認証情報を超え、クラウド侵入の主な侵入ポイントになる

ここ数年、ハッカーはクラウド環境に侵入するために主に弱いパスワードや保護が不十分な認証情報を利用してきましたが、この傾向は最近決定的に逆転しました。最新のデータによると、サードパーティソフトウェアの脆弱性の利用率は 44.5% と高く、初めて資格情報漏洩の問題 (27.2%) を上回り、正式にハッカーにとって最も重要な初期侵入経路となっています。

これらの脆弱性攻撃の中で、リモートでのコード実行の脅威が最も憂慮すべきほど増大しており、攻撃の割合は今年上半期の 2.9% から 13.6% へと 5 倍近くに急増しています。これは、ハッカーがパスワード攻撃への依存を徐々に減らし、より自動化されたアプリケーション層攻撃に目を向けていることを反映しています。

🧭 行動ガイド: 企業はゼロトラスト防御アーキテクチャを完全に導入する必要があります

まず第一に、過度に緩いファイアウォールルールの使用を避け、代わりに Identity-Aware Proxy などのアイデンティティ中心のプロキシテクノロジを導入して、各アクセス要求が正確に検証され、ネットワークポートを外部に開くことなく RCE 攻撃がブロックされるようにする必要があります。

第 2 に、企業は厳密な自動パッチ適用サービスレベルアグリーメントを確立する必要があります。目標は、脆弱性発生後24時間以内にWebアプリケーションファイアウォールを通じた境界防御の「仮想パッチ適用」を完了し、基盤となるシステムへの「完全パッチ適用」を72時間以内に完了して、ハッカーの攻撃ウィンドウ期間を完全に排除することだ。

💡 トレンド 2: ID 攻撃がデータ窃盗に変わり、「サイレントリーク」が主流になる

ソフトウェアの脆弱性の脅威は急速に高まっていますが、「ID 侵害」は依然としてクラウド情報セキュリティで最も大きな打撃を受けている領域です。データによると、クラウド侵入の最大 83% に ID と資格情報の侵害が関係していることが証明されています。

侵入後の標的のうち、攻撃の 45% は企業のソースコードや貴重な顧客データの窃盗などの「サイレントデータ漏洩およびスパイ活動」に焦点を当てており、28% にはその後の恐喝活動が含まれていました。

ハッカーの手口を徹底的に分析した結果、ソーシャルエンジニアリング攻撃が大幅に進化していることが明らかになりました。ハッカーはもはや従来の電子メールフィッシング (12% を占める) に依存するだけでなく、「音声フィッシング (ビッシング)」(17% を占める) を頻繁に使用しています。

たとえば、金銭目的のハッカーグループ UNC3944 および UNC6040 は、社内従業員になりすまして IT カスタマーサービスに電話し、カスタマーサービススタッフを騙して多要素認証をリセットしたり、正規の高権限ツールを許可させたりして、誰にも気づかれずに大量のデータを抽出することがよくあります。さらに、サードパーティの SaaS サプライチェーンとトークンが盗まれた割合も 21% にも上ります。

🧭 アクションガイド: ハードウェアグレードのフィッシング耐性のある多要素認証を実装する

個人情報の盗難に対抗するために、企業はハードウェアレベルでフィッシング耐性のある多要素認証 (FIDO2 物理キーなど) を強制する必要があります。これにより、音声フィッシングや MFA 疲労爆弾攻撃を効果的にブロックできます。

SaaS アプリケーションの場合、正規のトークンが悪用されてサプライチェーンに災害が発生するのを防ぐために、管理者はサードパーティアプリケーションの OAuth アクセススコープを厳しく監査する必要があります。

最後に、セキュリティチームは異常なトラフィックに対する自動アラートを設定する必要があります。異常な API 呼び出しの急増と大量のデータ出力動作を継続的に監視し、サイレント盗難が発生した場合にタイムリーに阻止します。

💡 トレンド 3: 「インサイダー」の脅威が激化し、データ漏洩の対象がパーソナルクラウドに変わっている

外部からの防御に加えて、内部からの悪意のある脅威も無視できません。 1,002 件の悪意のある内部関係者事件の調査分析によると、内部関係者事件の最大 91% が最終的に実際のデータ漏洩につながりました。さらに、内部関係者の脅威インシデントの 35% には、検出を回避するために複数の漏洩チャネル (USB ストレージデバイスとクラウドスペースの組み合わせなど) が使用されています。

このような社内外の共謀や悪意のある従業員による機密窃盗などの事例を詳細に分析すると、データ漏洩パイプラインが重大な変化を迎えていることが明らかになる可能性があります。これまで、内部関係者が最も一般的に使用していた漏洩ツールは電子メールでしたが、傾向によれば、クロスプラットフォームのクラウドストレージサービス (個人用 Google ドライブ、Dropbox など) が間もなく電子メールを追い越し、企業データ漏洩の最も急速に成長するチャネルになることが予想されています。

悪意のある従業員は、不適切に構成されたアクセス制御リストを使用して、会社の機密情報を個人アカウントに簡単に共有し、退職後もその情報にアクセスし続けることがよくあります。

🧭 行動ガイド: 企業は個人用クラウドサービスへのアクセス権を厳密に制御する必要があります

明確なビジネス上のニーズがない限り、技術的手段を使用して、管理されていないクラウドストレージスペースへの企業ネットワークの接続を直接ブロックする必要があります。

同時に、システムがユーザーのデバイスのセキュリティステータス、地理的位置、ID に基づいてリアルタイムの評価を実行できるように、状況認識型のアクセスメカニズムを導入することを強くお勧めします。これにより、厳格なセキュリティ基準を満たすデバイスのみが機密情報にアクセスでき、内部関係者の送信チャネルを根本的に遮断できるようになります。

💡 トレンド 4: 攻撃はクラウドと開発プロセスにアップグレードされる

ハッカーは、より秘密かつ高度な戦術を積極的に開発しており、その中で最も注目に値するのは「Living off-the-cloud (LOTC)」と「Continuous Integration/Continuous Deployment (CI/CD) ハイジャック」です。このレポートでは、次の 2 つの代表的なディープ攻撃ケースが明らかになりました。

最初の事件は、北朝鮮の国家レベルのハッカーグループUNC4899に関するものである。ハッカーはまず、オープンソースプロジェクトの協力を餌として企業開発者を誘惑し、個人のデバイスに悪意のあるファイルをダウンロードさせました。その後、開発者は AirDrop を介して、厳重に保護された会社のコンピューターにファイルを転送しました。ハッカーがこれを利用してエンドポイントを侵害した後、すぐに戦場をクラウドに移し、LOTC テクノロジーを使用して Kubernetes コンテナーの分離制限を突破しました。さらに、システム環境変数内に暗号化されていない静的データベース認証情報も発見し、最終的に数百万ドルの暗号通貨を盗むことに成功しました。

2 番目のケースでは、ハッカーが OpenID Connect (OIDC) 信頼契約を悪用し、運用環境を直接破壊しました。ハッカーグループ UNC6426 は、最初に NPM パッケージに悪意のあるプログラムを埋め込み、開発者の GitHub トークンを盗みました。次に、エンドポイント上の AI 大規模言語モデル (LLM) を使用して、ローカル側の機密設定ファイルを自動的にスキャンしてコンパイルし、GitHub と AWS の間の OIDC 信頼契約を悪用しました。わずか72時間でクラウドの最高管理権を手に入れただけでなく、企業のクラウド本番環境を削除し、大量のデータを漏洩させてしまった。

🧭 アクションガイド: 送信元で制御されていないデータ送信をブロックする

開発者エンドポイントデバイス上の P2P ファイル共有 (AirDrop など) と管理対象外の外部ドライブを強制的に無効にします。

コンテナーおよび CI/CD 環境のアクセス制御の観点からは、CI/CD サービスがリスクの高いパスワードを長期間保持する必要がないように、静的パスワードを完全に削除し、一時的な資格情報、インスタントアクセス、またはワークロード ID の組み合わせに置き換える必要があります。

さらに、詳細なトークン管理を実装し、長期 PAT トークンを排除し、AI および LLM ツールを監視して異常なシステムファイル探索命令の実行を禁止する必要があります。

💡 傾向 5: 攻撃者は「痕跡を消去」し始めており、インシデント対応は完全に自動化する必要がある

企業が侵入に遭遇した場合、損失を食い止めるには時間が非常に重要です。しかし、国家的ハッキングおよびランサムウェアのグループは、企業調査を妨害するために、対フォレンジック技術を積極的に使用しています。調査の結果、クラウドログ、コアダンプ、スナップショットバックアップを意図的に削除する攻撃者が増えています。、彼らの足跡を隠し、会社の災害復旧能力を麻痺させ、それによって恐喝交渉における影響力を高めようとしています。

クラウドインフラストラクチャの急速な変化に直面して、手動調査に依存する従来の方法では、時間と時間がかかるだけでなく、事前に権限が設定されていないため、ログやスナップショットを取得するだけでも数時間、場合によっては数日かかる場合があります。捜査員の準備が整うまでに、コンテナの自動破壊により重要な証拠が消失していることがよくあります。

この目的を達成するために、企業は手動によるオフロードを完全に放棄し、「クラウドインシデント対応」の 3 つの自動化の柱を実装する必要があります。

🧭 アクションガイド

1. 自動収集と処理：企業は、システムがセキュリティアラートをトリガーしたときに、ディスクスナップショットとメモリダンプが遅延なく自動的に実行され、揮発性の重要な証拠が適切に保存されることを保証するために、事前に自動化された防御パイプラインに高度な権限を統合する必要があります。

2. AI支援分析: 単一サーバー上に何百万ものクラウドログが存在することがよくありますが、これは従来の人員にとってはまったく耐えられないことです。企業は安全な専用 AI エージェントシステムを使用する必要があります、クロスプラットフォームのログを自動的に関連付け、グローバルな脅威インテリジェンスを比較し、調査の初期段階でセキュリティ担当者向けに攻撃の根本原因とマルウェア追跡を自動的に分類します。

3. コンテキストを意識した緩和策: インシデント対応ツールは、クラウドリソースのタグ属性を識別できる必要があります。テストおよび開発領域では、システムは自動分離とブロックを大胆に実行できます。しかし、実稼働環境では、防御措置によって通常の業務が不用意に中断されることを防ぐために、適切な制御と手動による確認が必要です。

📌 クラウドセキュリティは自動化された攻撃と防御の新たな段階に入る

レポート全体の詳細な洞察に基づいて、ハッカーの攻撃戦術が極限のスピードと自動化に向けて発展していることがわかります。ソフトウェアの脆弱性の急速な悪用、国境を越えた大規模な個人情報の盗難、または非常に破壊的な CI/CD サプライチェーンのハイジャックなど、脅威の進化のスピードが現代の企業の防御力を試しています。

このレポートは、企業が依然としてイベント後の修復に基づいてセキュリティリソースを割り当てている場合、現在の攻撃のペースに対処できなくなることを示しています。将来のクラウド防御戦略では、「ネイティブインフラストラクチャ保護」と「自動セキュリティスケジューリング」の構築にリソースを集中する必要があります。

人間による処理の時間差を完全に排除する、AI を活用した高度に自動化されたインシデント対応メカニズムを通じてのみ、企業は、脅威ウィンドウ期間の短縮という厳しい課題の中でも、コアデータのセキュリティとシステムの安定した運用を確保できます。