1707392664
2024-02-08 11:00:00
ワシントン、2024 年 2 月 8 日 /PRNewswire/ — タイダルサイバー脅威情報を提供する防衛企業は本日、新しいレポートを発表しました。 選挙のサイバー干渉の脅威と防御: データ主導の研究では、2024 年の世界選挙に対するサイバー脅威を包括的に考察し、最大の敵対者や選挙妨害の戦術、技術、行動 (TTP) に対する防御の優先順位付けに関する洞察を提供します。 Tidal の研究は、実際のデータと証拠に基づいて、干渉の最も顕著な潜在的なホットスポットを特定し、既知の干渉 TTP と新たに出現している干渉 TTP に焦点を当て、それらの洞察を使用して関連するガイダンスの優先順位付きリストを提供します。
「Tidal Cyberは、今年の世界選挙に影響を与えるサイバー干渉（選挙プロセスの技術的側面を標的とした悪意のある活動）のかなりの脅威を評価している」と述べた。 スコット・スモール, Tidal Cyber社サイバー脅威インテリジェンスディレクター。 「2024年が選挙にとって歴史的な年であることを考慮すると、私たちの報告書に基づくと、この調査結果は投票プロセスへの信頼を損なったり、選挙結果を変える恐れさえある重大な意味を持っています。私たちは、複数の敵対国家と連携したサイバー攻撃者がTTPを進化させ続けていると評価しています」選挙関連干渉のこれまでの標的と新たな標的の両方を成功裏に攻撃することだ。」
主な調査結果は次のとおりです。
- この報告書では、選挙サイバー干渉の脅威が最も高い上位10カ国を特定している（米国、英国、韓国、インド、ベルギー、パキスタン、ベラルーシ、メキシコ、ジョージア、インドネシア）。
- 2024 年に国政選挙が行われる国のおよそ 27% は、複数の優先敵対グループと優先敵対国に関連する多くの国家支援グループに直面し、最も高い脅威レベルに直面しています。
- 主要な敵対国 4 か国 (ロシア、中国、イラン、北朝鮮) は、偽情報やスパイ行為にサイバー干渉を利用し、投票など実際の選挙プロセスを妨害したり、結果を操作したりする可能性があります。
- 今年のほとんどの投票国は、少なくとも何らかの干渉の脅威に直面しており、ほぼ 3 分の 2 (64%) が、上位 3 つの犯罪者 (ロシア、中国、またはイラン) によるものと考えられる少なくとも 1 つの国家支援のサイバー攻撃者に直面しています。
- この調査では、憂慮すべき傾向も明らかになった。パキスタン、インドネシア、ベネズエラ、ウズベキスタン、インド、ベラルーシ、エチオピアは、多大な干渉の脅威に直面しており、最も重大な、選挙プロセスに関連するデジタルインフラストラクチャーに関する根本的な懸念に直面している。
このレポートは、選挙関連のサイバー攻撃の最も一般的な形式であるフィッシングやソーシャル エンジニアリングをより説得力のあるものにするための生成 AI テクノロジーの採用など、2008 年以降の数十の歴史的事例を分析することにより、選挙サイバー干渉 TTP の傾向を特定しています。 さらに、Tidal の調査では、攻撃者が新しい技術や外部要因を導入して、防御力が向上しているにもかかわらずソーシャル エンジニアリング攻撃を成功させ続けていることを浮き彫りにし、増加している資格情報悪用攻撃、政治的動機に基づくサービス拒否攻撃や改ざん攻撃の復活、高レベルのランサムウェアや攻撃に焦点を当てています。恐喝攻撃。
Tidal はまた、ガイダンスとベスト プラクティスを提供するために、9 つの選挙サイバー干渉攻撃手法全体で観察された最も顕著な TTP を中心とした防御的な推奨事項を優先しました。 防御者は、トップの敵対者による選挙干渉の脅威から防御するために、アイデンティティ セキュリティ制御、ソフトウェアおよびアプリケーションのセキュリティ構成ポリシー、エンドポイントおよびネットワークの脅威防御テクノロジーの定期的な見直しと強化を優先する必要があります。 関連する敵対者が最新の防御を回避するために進化するにつれて、明確な選挙サイバー干渉攻撃を明白に脅かしています。 これらの推奨事項に従うことは、選挙および選挙関連のコンテンツに関わる組織や職員を保護するために極めて重要です。
方法論
Tidal Cyber は、2024 年の 60 か国以上における選挙干渉の相対的な脅威を推定するための新しい方法論「選挙サイバー干渉脅威ランキング」を開発しました。これは、今年全国世論調査が実施される国々が直面するサイバー攻撃者の蔓延を測定するもので、特定の犯罪者も含まれます。最も有名なサイバー干渉犯罪者および優先敵国に関連する脅威グループと敵対者。
情報を入手して行動を起こす
これらの差し迫ったサイバー脅威を深く理解し、Tidal Cyber のあらゆる防御推奨事項にアクセスするには、完全な「Election Cyber Interference Threats & Defenses」レポートを次の URL からダウンロードしてください。 https://www.tidalcyber.com/election-cyber-interference-threats-and-defenses。
タイダルサイバーについて
MITRE、米国国土安全保障省、および幅広い革新的なセキュリティ プロバイダーでの経験を持つ脅威インテリジェンスのベテラン チームによって 2022 年 1 月に設立された Tidal Cyber は、企業が脅威に基づいた防御をより迅速かつ効率的に実装できるようにします。 Tidal は、MITRE ATT&CK® ナレッジ ベース、追加のオープンソース脅威インテリジェンス ソース、Tidal が厳選したセキュリティ製品のレジストリなど、敵対的な TTP に関する業界で最も完全なナレッジ ベースと照らし合わせて、顧客が独自の環境のセキュリティ要件と機能をマッピングできるように支援します。特定の敵対的な TTP にマッピングされます。 詳細については、こちらをご覧ください https://tidalcyber.com。
メディア連絡先:
ミシェル・ユスポフ
ハイタッチPR
443-857-9468
[email protected]
出典 タイダルサイバー
#Tidal #Cyber初選挙サイバー干渉脅威調査レポートを発表