攻撃を阻止するための新たな調査結果と知見を提供
Akamai 脅威レポート：サイバーセキュリティチームを支援する Defenders’ Guide 2025 を発表
Akamai Technologiesは、「Defenders’ Guide 2025：より堅牢な防御の未来へ」の公開を発表した。
Akamaiが刊行するセキュリティレポート「インターネットの現状（SOTI）」は、リスクスコアリング、VPN の不正利用、高度なマルウェア技術に関する新たな発見などの実践的な調査結果を提供し、組織のサイバーセキュリティポスチャの強化に活用されている。最高情報セキュリティ責任者（CISO）向けに、詳細なセキュリティフレームワークとプロアクティブな対策が統合されているので、調査に基づくサイバーセキュリティ戦略の基盤を強固にする際に役立つとしている。
Akamai の Senior Vice President 兼 Chief Security Officer である Boaz Gelbord は、「このガイドは、調査結果をサイバー戦略全体に組み込むことの重要性を CISO が再確認していただける内容となっています。攻撃に関する最先端の技術分析を活用して、人、プロセス、テクノロジーに情報を提供することで、組織は、ますます複雑になるデジタル環境においてリスクを緩和できます。十分な情報に基づいて戦略を立てることで、セキュリティ投資の最適化やコストのかかるインシデントリスクの低減を通じて、最終的にコスト削減を実現できるのです。本質的に、調査に基づく戦略は、セキュリティチームがプログラムを最新の開発状況に即して調整し、脅威の状況に合わせて実用的で関連性の高いプログラムの構築を可能にします」と述べている。
このレポートでは、脅威に対抗するために日々最前線で闘うサイバーセキュリティの専門家やデータサイエンティストによる、セキュリティ担当者としての知見が得られる。Defenders’ Guide は、従来のレポートとは異なるアプローチを採用しており、抽象的なトレンドではなくアクション可能なインテリジェンスを提供する。
Akamai の Head of Cybersecurity Research である Mitch Mayne は「これまでサイバーセキュリティ業界が公開してきた主要な脅威に関するレポートは、CISO やサイバーセキュリティのリーダーが活用してきました。これは重要なものです。同様に重要なのが、最前線のセキュリティ担当者向けの年次レポートです。Defenders’ Guide はまさにそれに該当し、業界初の試みを文書化したレポートとなります。セキュリティ担当者が新たな脅威に先手を打てるよう、新しい発見とベストプラクティスを統合した、包括的かつ一元化されたリソースを提供します。トップレベルの調査結果を総合することで、サイバーセキュリティ担当者に重要な知見を提供するだけでなく、彼らが限られた時間とリソースをより効率的に、最も効果のある現場での進歩に割り当てられるようサポートします」と述べた。
Defenders’ Guide 2025 の主なポイントは次のとおり。
リスク管理
- 新しいリスクスコアリングモデルは、アプリケーションの重要性、ネットワークの複雑性、および侵害の可能性を評価することで、組織の脆弱性を定量化する。推奨事項には、エンドポイントの影響分析、セグメンテーション戦略、社内外のリスク緩和方法が含まれる。
- マルウェアの変容は、ピアツーピアアーキテクチャやファイルレスマルウェアのような高度な戦術に焦点を当て、NoaBot や RedTail などのボットネットファミリーに関する知見を提供する。本レポートでは、パッチ管理や従業員トレーニングなど、こうした脅威を緩和するための現実的な対応策を紹介している。
ネットワークアーキテクチャ
- 新たな VPN の不正利用に関する調査では、高度な脅威アクターが不正利用する VPN 機器の脆弱性を明らかにしている。ソリューションには、安全な LDAP プロトコル、カスタム暗号化、ファームウェアのアップデートの採用が含まれる。
- クロスサイトスクリプティング（XSS）に関する調査では、ユーザー入力処理の脆弱性に対処するための多層防御に対する重要なニーズを示している。
ホストのセキュリティ
- 2023～2024 年に発生した 6 つの Kubernetes の脆弱性に関する分析では、コマンドインジェクション攻撃のリスクについて解説している。本レポートでは、コンテナ化された環境における新たな脅威に対するプロアクティブなパッチ適用と警戒に着目している。
Defenders’ Guide 2025 は、ますます複雑になるデジタル環境で常に最新情報を把握したいと考える組織にとって、非常に重要なリソースである。詳細な調査結果と戦略を確認するには、レポートの全文をダウンロードして確認をいただきたい。
出典：PRTimes Akamai 脅威レポート：サイバーセキュリティチームを支援する Defenders’ Guide 2025 を発表
