サイバーセキュリティ院が過去半年のサイバーセキュリティインシデント報告を発表、通信ネットワーク業とバイオ医療業が最多

サイバーセキュリティ院は、過去半年間のサイバーセキュリティインシデントに関する市場産業別の割合を発表しました。通信ネットワーク業とバイオテクノロジー・医療業がそれぞれ16.1%で最も高く、電子部品業と自動車工業がそれぞれ9.6%でした。電子流通業、コンピュータおよび周辺機器業、光電子業、その他の電子業、建材・建設業、観光・飲食業がそれぞれ6.5%でした。

サイバーセキュリティ院によると、サイバーセキュリティリスクはもはや特定の産業に集中しておらず、各産業はインシデントの発生と拡散のリスクを軽減するために、エンドポイント保護、アカウントアクセス管理、サプライチェーンおよび外部委託管理を継続的に強化する必要があります。

同時に、サイバーセキュリティ院は、過去半年間の不正侵入インシデントの原因を発表しました。ダウンロード元不明のアプリケーションまたはパッケージの使用が最も多く（52.1%）、次いでアプリケーションの脆弱性（11.6%）、パスワードのブルートフォース攻撃（9.2%）、ソーシャルエンジニアリング（9.2%）でした。その後、オペレーティングシステムの脆弱性（6.3%）、不適切なウェブデザイン（5.8%）、ベンダーのメンテナンスまたは管理上の過失（4.8%）、人的過失（1%）と続きました。

サイバーセキュリティ院は、ダウンロード元不明のアプリケーションまたはパッケージの使用、パスワードのブルートフォース攻撃、ソーシャルエンジニアリングなどは、ユーザーの行動に起因すると指摘しており、合計で約70.5%を占めています。これは、ほとんどのインシデントが重大なシステム脆弱性や高度な攻撃技術に起因するのではなく、「一見正常な」日常の操作状況で発生しており、異常な状況はエンドポイントで異常な外部接続が発生するまで監視メカニズムによって検出および開示されないことが多いことを示しています。

サイバーセキュリティ院は、攻撃者は初期アクセスを日常のワークフローに意図的に隠蔽し、正当で許可された操作を安定して悪用可能な侵入経路に変え、組織内で継続的に複製される構造的リスクを形成していると分析しています。

サイバーセキュリティ院によると、一部のインシデントの後処理は、侵害されたデバイスの再構築または隔離にとどまり、アカウント、認証情報、権限の漏洩の可能性を同時に確認していません。これにより、攻撃者は既存のIDを使用してシステムに再度侵入する可能性があります。

サイバーセキュリティ院は、サイバーセキュリティガバナンスは事後対応から事前管理へと移行すべきであると警告しています。システム保護と権限管理に加えて、ダウンロード、添付ファイル、外部ウェブサイト、ポータブルメディア、リモートアクセスなどの高リスクな使用シナリオを管理に含めるべきです。これにより、日常の必要な行動が許可されている場合でも、制御可能で追跡可能に保たれます。

サイバーセキュリティ院は、防御の視点も外部接続の検出からエンドポイントの行動監視へと移行し、プログラムの実行とファイル行動のコンテキストを把握し、異常な接続が発生する前に介入および処理すべきであると述べています。検出された異常な接続については、IDとアクセスリスクがあると仮定し、再侵入能力を遮断することを終了条件に含めるべきです。これにより、リスクの繰り返し発生を防ぎます。（編集：張均懋）1150407