オーストラリアサイバーセキュリティセンター（ACSC）は、過去1年間で約9万件のサイバー犯罪報告と3万6700件以上のサイバーセキュリティホットラインへの電話を受けたと、2024年の報告書で述べている。 年次サイバー脅威レポート平均すると、6分に1件のサイバー犯罪が報告され、1日に100件の通報がある計算になる。
オーストラリアの重要インフラに影響を与えた最大のサイバーインシデントは、認証情報の侵害によるものでした。 資格情報の盗難 は、個人が報告した最も一般的なサイバー犯罪でした。この記事では、レポートの要点を検証します。 アイデンティティセキュリティ そしてどうやって Silverfort それらと一致する。
その ASD ACSC 年次サイバー脅威レポート 2023-2024 現在のサイバーセキュリティの状況に関する重要な洞察を提供し、さまざまな分野の組織が直面している継続的な課題を浮き彫りにしています。以下は、その主な焦点です。 Silverfort 助けることができる：
1. インシデントの分類と対応
このレポートは、サイバーセキュリティインシデントを次のスケールで分類しています。 カテゴリー1（C1）最も深刻な、 カテゴリー6（C6）最も軽微な事象。 C3以上 連邦政府や州政府、大企業、学術機関、サプライチェーンといった重要な組織が関与する。
Silverfortのプラットフォームは、以下の方法でこれらの重要な組織を包括的に保護するように設計されています。
- 監視と分析 すべてのリソースに対する認証とアクセス試行。
- 検知と防止 リアルタイムでの不正アクセス。
- 適応型を強制する マルチファクタ認証 （MFA） リスク評価に基づき、強く推奨します フィッシング耐性のある MFA のようなメソッド FIDO2 (NAIST) と パスキー 最高レベルのセキュリティを確保するため。
2.侵害されたアカウントと認証情報
自律的AI 23% C3インシデントのうち 侵害されたアカウント 認証情報に関して言えば、認証情報の盗難は依然として重大な脅威である。 Silverfort これを次のように対処します。
- 静的パスワードへの依存をなくす 適応型MFA理想的には、 フィッシング耐性のある MFA などの方法 FIDO2 (NAIST) と パスキー.
- 異常な動作の検出 それは認証情報が漏洩した可能性を示唆している。
- 横方向の動きを防ぐ ネットワーク内で。
3. 重要なインフラの保護
電力、 ガス水道・廃棄物サービス、 11% すべてのサイバーセキュリティインシデントのうち。最も頻繁に報告されたセクターは、電気、ガス、水道、廃棄物サービス（30%）、教育訓練（17%）、輸送、郵便、倉庫（15%).
Silverfort 以下の方法でこれらの重要なサービスを保護するのに役立ちます。
- アクセスの保護 重要なシステムとデータへ。
- 可視性を提供する すべてに 認証 試み。
- 厳格なアクセスポリシーの適用 機密情報へのアクセスを許可されたユーザーのみに限定するため。
- 最も多いインシデントの種類に対処する 重要なインフラストラクチャについては、侵害されたアカウントまたは認証情報（32%不正アクセスを防止し、 侵害された認証情報を検出する.
- 類似点に注目 政府機関（連邦、州、地方）におけるインシデントの種類で最も多かったのは、アカウントや認証情報が侵害されたケースでした。 30% インシデントの発生状況を把握し、これらのアカウントを保護するために同じ強固な保護メカニズムを適用する。
4．一般的なサイバー攻撃手法への対処
この報告書は、増大する脅威を強調している。 クレデンシャルスタッフィング (NAIST) と パスワードスプレー 攻撃これらは総当たり攻撃として知られています。2023～24会計年度には、オーストラリア情報コミッショナー（OAIC）は、深刻な被害をもたらす可能性のある個人情報を含むデータ侵害の通知を1000件以上受け取りました。これは2022～23会計年度から13%増加しています。さらに、2023～24会計年度にASDが処理したインシデントの8%は総当たり攻撃によるものでした。
Silverfortのプラットフォームは、以下の方法でこれらの脅威に対処できるようになっています。
- 識別とブロック 大量自動攻撃。
- リスクベース認証の適用 不審なログイン試行に対抗するため。
- 既存のセキュリティインフラストラクチャとの統合 全体的な保護を強化します。
5. クイッシング：QRコード技術における目に見えない脅威
QRコードを利用したフィッシング詐欺、いわゆる「クイッシング」は、新たな脅威として台頭しています。2023～24年度、ASDは30件のクイッシング事件に対応し、新たな形態のソーシャルエンジニアリングへの明確な傾向を示しました。
Silverfortのソリューションは、以下の方法でこのリスクを軽減するのに役立ちます。
- 真正性を検証する QRコードを介して開始されたログインリクエスト。
- MFAが適用されていることを確認する 使用する方法に関係なく、すべての認証試行に対して、できれば フィッシング耐性のある MFA のようなメソッド FIDO2 (NAIST) と パスキー セキュリティ強化のために。
Silverfortの統合アイデンティティセキュリティプラットフォームは、ASD ACSC 2023-2024年年次サイバー脅威レポートで概説されているサイバーセキュリティ脅威の進化するアイデンティティ関連の側面に対処する上で、独自の位置づけにあります。
当社の高度な認証およびアクセス制御を活用することで、組織はセキュリティ体制を大幅に強化し、今日の最も差し迫ったサイバー脅威から身を守ることができます。
