1728977949
2024-10-15 07:02:00
主な調査結果:
- モバイルは依然としてトップの脅威ベクトルであり、スパイウェアは 111% 増加、バンキング マルウェアは 29% 増加しています。
- テクノロジー、教育、製造部門は引き続き攻撃の影響を最も受けやすい
- 米国は引き続きIoT、OT、モバイルサイバーセキュリティ攻撃の最大の標的となっている
カリフォルニア州サンノゼ、2024 年 10 月 15 日 (グローブ ニュースワイヤー) — クラウド セキュリティのリーダーである Zscaler, Inc. (NASDAQ: ZS) は本日、Zscaler ThreatLabz 2024 モバイル、IoT、および OT 脅威レポートを発表しました。 2023 年 6 月から 2024 年 5 月までのモバイルおよび IoT/OT のサイバー脅威状況の概要。このレポートの調査結果は、組織がモバイル デバイス、IoT デバイス、および OT システムを再評価して保護することが緊急に必要であることを強調しています。 ThreatLabz は、Google Play ストアで 200 を超える悪意のあるアプリを特定し、合計 800 万以上のインストールが行われ、Zscaler クラウドは昨年より 45% 多い IoT マルウェア トランザクションをブロックしました。これは、ボットネットが IoT デバイス全体で増殖し続けていることを示しています。
「サイバー犯罪者は、IoT および OT 環境への橋頭堡として機能するレガシーの公開資産をますますターゲットにしており、その結果、データ侵害やランサムウェア攻撃が発生します」と Zscaler の最高セキュリティ責任者のディーペン・デサイ氏は述べています。 「モバイル マルウェアと AI によるビッシング攻撃がそのリストに加わり、CISO と CIO は、これらの攻撃を防ぐためにあらゆる種類の攻撃ベクトルを遮断する AI を活用したゼロトラスト ソリューションを優先することが重要になります。」
金銭を目的としたモバイル攻撃は依然として最大の脅威ベクトルである
銀行向けマルウェア攻撃は前年比 29% 増加し、スパイウェア攻撃は 111% 増加しており、直接恐喝による金銭的利益や、盗まれた個人識別情報 (PII) やユーザー資格情報のパススルー使用によって、サイバー攻撃が脅威アクターにとってこれほど利益をもたらすことはかつてありませんでした。販売され、将来の攻撃に利用される可能性があります。
Anatsa は、PDF および QR コード リーダーを使用してマルウェアを配布する Android バンキング マルウェアとして知られており、650 を超える金融機関、特にドイツ、スペイン、フィンランド、韓国、シンガポールのユーザーをターゲットにしています。
さらに、製造業は 2 年連続で最も大量の IoT マルウェア攻撃を経験しており、Zscaler Zero Trust Exchange™ プラットフォームで観察されたすべての IoT マルウェア ブロックの 36% を占めています。さまざまな業種にわたる固有のデバイスを分析する場合、このセクターは、自動化やプロセス監視からサプライ チェーン管理に至るまで、IoT アプリケーションを広範囲に使用しているため、IoT デバイスの導入が最も進んでいることが際立っています。
米国は引き続きIoTサイバー攻撃の最大の標的
米国は世界的な通信およびデータプロセスにおいて中心的な役割を果たしており、IoT デバイストラフィックの主な宛先としても際立っており、IoT サイバー攻撃の 81% を占めています。最も多くの IoT トラフィックを受信する上位 5 か国は次のとおりです。
- 米国
- 日本
- 中国
- シンガポール
- ドイツ
このレポートでは、インド (28%) が現在モバイル マルウェアの最も多くの標的となっている国であることも明らかにしました。残りの 4 つは次のとおりです。
- 米国
- カナダ
- 南アフリカ
- オランダ
レガシーおよびサポートが終了したオペレーティング システムにより、OT システムは脆弱なままになります
OT およびサイバー物理システムは、かつてはインターネットからエアギャップされ、隔離されていましたが、急速に企業ネットワークに統合され、脅威が急増するようになりました。 OT の展開には、数十のサイトにまたがる数千の接続デバイスが関与する可能性があり、既知のゼロデイ脆弱性を悪用するものなどの外部の脅威に対する実質的な攻撃対象領域が作成されます。さらに、これにより、内部 (東西) OT トラフィック間に大きな攻撃対象領域が生じ、横方向の移動のリスクが増大し、攻撃が成功した場合の潜在的な爆発範囲が増大します。
モバイル、IoT、OT を保護する方法
今日のハイブリッド作業環境では、ユーザーはクラウドでもデータセンターでも、インターネット アクセス、SaaS アプリ、プライベート アプリケーションがあればどこからでも作業できます。安全なハイブリッド作業を可能にし、あらゆるアプリケーションへのシームレスなアクセスを提供するには、企業は生産性を妨げ、横方向の移動に対して脆弱なままにするネットワーク中心のアプローチを廃止する必要があります。代わりに、組織は、任意の場所から、任意のユーザー デバイスから任意のアプリケーションへの安全なリモート アクセスを可能にするゼロトラスト アーキテクチャを採用する必要があります。
Zscaler for IoT および OT を使用すると、企業は IoT および OT 接続を活用しながらサイバー リスクを軽減し、ビジネスの俊敏性を高め、生産性を向上できます。 Zero Trust Exchange を活用したこれらの機能は、危険な VPN 接続を使用せずに OT システムへのリモート アクセスを可能にしながら、IoT デバイスを侵害から保護し、デバイスのセグメンテーションや欺瞞による横方向の移動を防ぎます。
2024 年のモバイル、IoT、OT 脅威レポートの調査結果では、組織がモバイル エンドポイント、IoT デバイス、OT システムのセキュリティを強化する必要性が強調されています。完全なレポートはここからダウンロードしてください。
ゼットスケーラーについて
Zscaler (NASDAQ: ZS) はデジタル変革を加速し、顧客の機敏性、効率性、回復力、安全性を向上させます。 Zscaler Zero Trust Exchange™ プラットフォームは、ユーザー、デバイス、アプリケーションをあらゆる場所に安全に接続することで、何千もの顧客をサイバー攻撃やデータ損失から保護します。世界中の 150 以上のデータ センターに分散されている SSE ベースのゼロ トラスト エクスチェンジは、世界最大のインライン クラウド セキュリティ プラットフォームです。
メディア連絡先:
ゼットスケーラー広報
ナタリア・ウォデッキ
[email protected]
この発表に伴う写真は、次の場所で入手できます。
#Zscaler #が #以上の悪意のあるアプリを特定