認証情報の管理が「攻撃の連鎖」を断つワケ、そのレジリエンス戦略とは？
- ありがとうございます！
- いいね！した記事一覧をみる
会員（無料）になると、いいね！でマイページに保存できます。
ランサムウェアや標的型攻撃が高度化する一方、攻撃の起点は今も「IDとパスワード」のままだ。AIを駆使した自律的な攻撃が拡大するなか、企業はどこから手を付ければよいのか。パスワード管理から特権アクセス管理まで段階的に構築する統合的レジリエンス戦略を解説する。
攻撃はAI化しても、入口は変わっていない
サイバー攻撃の世界に、静かな革命が起きている。偵察から侵入、そして感染拡大まで、かつては人間のハッカーが手作業で行っていた工程が、今やAIによって自律的に実行されるようになった。
AIは漏えい情報を自動収集して標的と侵入経路を特定し、生成AIが作り出す自然なフィッシングメールで認証情報を奪取する。侵入後は人手を介さずにAIが横展開を進める──こうした「攻撃の自律化」が急速に進んでいる。
しかしこの状況を前にして見落とされがちな事実がある。これだけ攻撃が高度化しても、最初の一歩は今も昔も変わらず、正規のIDとパスワードでログインするという点である。
データもそれを裏付けている。侵害の68％は人が起点であり、侵入に使われる手口の第1位は「盗まれた認証情報の使用」だ。さらに警察庁の令和7年版データによれば、感染経路の84％がVPNやRDP（遠隔操作の仕組み）経由、つまり脆弱性や認証情報の悪用によるものとされている。
攻撃者が認証情報を狙う理由は明快だ。正規のログインはEDR（エンドポイント検知・対応）などのセキュリティ製品では区別できず、ステルス性が極めて高い。特権ID（システム管理者が使う強力な権限を持つアカウント）を1つ奪えば組織の隅々まで横展開できる。
加えて、認証情報はダークウェブで数百円から購入でき、攻撃の自動化・低スキル化を後押しする。クラウドの普及でVPNすら介さずにMicrosoft 365やAWSに直接アクセスできる環境が整い、認証情報の市場価値はさらに高騰している。
AIは漏えい情報を自動収集して標的と侵入経路を特定し、生成AIが作り出す自然なフィッシングメールで認証情報を奪取する。侵入後は人手を介さずにAIが横展開を進める──こうした「攻撃の自律化」が急速に進んでいる。
しかしこの状況を前にして見落とされがちな事実がある。これだけ攻撃が高度化しても、最初の一歩は今も昔も変わらず、正規のIDとパスワードでログインするという点である。
データもそれを裏付けている。侵害の68％は人が起点であり、侵入に使われる手口の第1位は「盗まれた認証情報の使用」だ。さらに警察庁の令和7年版データによれば、感染経路の84％がVPNやRDP（遠隔操作の仕組み）経由、つまり脆弱性や認証情報の悪用によるものとされている。
攻撃者が認証情報を狙う理由は明快だ。正規のログインはEDR（エンドポイント検知・対応）などのセキュリティ製品では区別できず、ステルス性が極めて高い。特権ID（システム管理者が使う強力な権限を持つアカウント）を1つ奪えば組織の隅々まで横展開できる。
加えて、認証情報はダークウェブで数百円から購入でき、攻撃の自動化・低スキル化を後押しする。クラウドの普及でVPNすら介さずにMicrosoft 365やAWSに直接アクセスできる環境が整い、認証情報の市場価値はさらに高騰している。
この記事の続き ＞＞
-
・「管理すべき認証情報は人だけではない」──AIエージェントまで広がるリスクとは
・ランサムウェアの4段階キルチェーンと、日本企業の現場に潜む典型的な落とし穴
・「パスワードを見せずに使わせる」ゼロトラスト特権管理
・規制対応と環境構築を直結させるには
今すぐビジネス＋IT会員に
ご登録ください。
すべて無料！今日から使える、
仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
関連タグ
タグをフォローすると最新情報が表示されます
