なぜランサムウェア攻撃はクラウドを狙う?“ダークAI”時代の新たな脅威の対応策とは
- ありがとうございます!
- いいね!した記事一覧をみる
もはや対岸の火事ではない…? クラウド環境を狙う「ダークAI」の実態
これは決して特殊な事例ではない。ある調査によれば、国内のパブリッククラウドサービス市場は2024年の約4兆円から、2029年には約9兆円へと倍以上に成長すると予測されている。また、別の調査では、日本企業の80.6%がすでに何らかの形でクラウドサービスを利用していることが明らかになっており、ビジネスインフラのクラウドシフトは不可逆的な流れだ。大半のシステムがクラウド主体となる中、攻撃者がその広大な攻撃対象領域を見逃すはずがない。
攻撃者の動向も変化している。近年、ダークウェブ上では「RaaS(Ransomware as a Service)」と呼ばれるエコシステムが確立された。これは、ハッカー集団が開発した攻撃ツールをサービスとして提供し、利用者が攻撃を成功させて身代金を得た場合に、その一部を開発者と分配する仕組みだ。これにより、高度な専門知識を持たない者でも、容易にランサムウェア攻撃を仕掛けられるようになった。さらに、「ダークAI」と呼ばれる“攻撃専用の生成AI”も登場し、見分けることが困難なほど自然な日本語のフィッシングメールを大量に生成するなど、攻撃の高度化と大規模化を後押ししている。
問題は、クラウド環境には特有のセキュリティ課題が存在することだ。無数に存在する設定項目、そして毎週のように繰り返される頻繁なアップデートなど、これらすべてを人手で完璧に管理し、セキュアな状態を維持し続けるのは、もはや現実的ではない。
この記事の続き >>
-
・ベストプラクティスが現場を壊す?アップデートや膨大な資料が引き起こす“更新地獄”
・Fortune 100の半数が選んだ“新常識”、網羅性と継続性を両立するソリューション
・点のリスクを線で捉える…AIが導き出す“攻撃経路”の可視化とオープンハウスグループの成功例
今すぐビジネス+IT会員に
ご登録ください。
すべて無料!今日から使える、
仕事に役立つ情報満載!
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題!
-
完全無料
登録料・月額料なし、完全無料で使い放題!
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題!
-
興味関心のみ厳選
トピック(タグ)をフォローして自動収集!
提供企業一覧
- 伊藤忠テクノソリューションズ株式会社
- 、 Wiz Cloud Japan株式会社