サイバーセキュリティ企業が予想する、2025年の脅威や業界トレンド

今回は「サイバーセキュリティ企業が予想する、2025年の脅威や業界トレンド」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 サイバーセキュリティベンダー各社が2025年の業界トレンドや脅威動向を予想している。2024年に引き続きAI関連の話題が中心となっているが、新技術や組織・人材の在り方などのトピックも多い。各社の主な予想を紹介する。

 コロナ禍のリモートワークでファイアウォールやVPNゲートウェイ装置などが狙われたように、サイバー攻撃者は、防御側の進化に応じて戦術を変化させる。2024年は「ゼロデイ脆弱(ぜいじゃく)性」(修正方法がない脆弱性)の悪用が増加し、ベンダーがコード品質を改善しなければ、2025年に急増する可能性がある。

 2025年にAIは、サイバー攻撃を防御する面でも攻撃を仕掛ける面でも重要な役割を果たすようになる。既にマルウェア開発者は、大規模言語モデル(LLM)でマルウェア作成を効率化している。また、攻撃をシミュレートするセキュリティツールにAIアシスタントが統合される時代が訪れる。しかし、ツールがサイバー犯罪者に悪用され、悪意のある活動のハードルをさらに下げる可能性も高い。完全自律型のサイバー攻撃がすぐには現れないだろうが、政府の請負企業やサイバーセキュリティのスタートアップ、オープンソースコミュニティなどで、この分野の進展が着実に進んでいることは間違いない。

 米国連邦政府とその国際的なパートナーが、セキュアバイデザインに関する重要な作業を開始したが、成果には何年もかかるだろう。資産所有者や運営者は当分、自己責任で対処しなければならない。その結果、多くのサイバーフィジカルシステム(CSP)のセキュリティプロジェクトは資産目録の作成に始まり、組織はこれを経てリスク削減戦略の運用に移行しつつある。脆弱性管理プログラムを持つ必要があるが、2025年には、より多くの組織がリスク削減の目標が実現しないことに気づくだろう。

 リスク削減に真剣に取り組む組織は、CPS環境でネットワークセグメンテーションを運用化し、リスクのクラス全体をテーブルから取り除く必要があることを認識するだろう。大半の組織でエンジニアリングチームが本番稼動に影響を与える可能性のあるプログラムを拒否することが多く、これは大きな転換となる。このような文化の衝突とその結果としての意思決定がどのように行われるかがリスク削減の成果を左右することになる。最高情報セキュリティ責任者(CISO)は、適切に準備し、取り組むことが重要だ。

 過去1年間でクラウドへの侵入インシデント数が75%増加し、ハイブリッド環境にまつわる複雑さ、複数のポイントプロダクトが統合されていないことで生じるセキュリティ上の死角が悪用されている。2025年に向けてセキュリティ制御を取り戻すために、統合コンソールを使用してワークフローを一元化し、ハイブリッド環境とAPIを一元的かつ完全に可視化する必要がある。

 AIサービスやLLMを狙う攻撃が増加する中、AIシステムの整合性とパフォーマンスが損なわれないよう保護することがこれまで以上に重要になる。データとアプリケーションも高度な脅威に晒され、保護が必要になる。クラウドでAIを保護するには、AIサービスやLLMの監視、設定ミスの検出、脆弱性の特定と解消を専門とするテクノロジーやサービスが必要になり、また、そうしたテクノロジーやサービスは、インフラストラクチャー、アプリケーション、データなどクラウド資産全体を守る機能と統合されている必要がある。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
Zoomの使用を中止せよ、独ハンブルグのデータ保護機関が州政府に警告
パブリック / ダイバーシティ
2021-08-19 20:42
世界市場でREITが好調–利回りハンターの注目点は?
IT関連
2021-06-11 18:31
セールスフォースベースの「クラウドERP」新勢力は奏功するか
IT関連
2024-10-04 14:45
NTT東西、4月3日のアクセス障害は45万弱の回線に影響–原因は海外メーカー製装置の故障
IT関連
2023-04-05 14:32
日本企業のソフトウェアサプライチェーンリスクの認識はまだ低い–シノプシス
IT関連
2024-07-05 19:18
Google、新型コロナワクチンの公平で迅速な接種を目指し1億5000万ドル提供他、多角的取り組みを発表
企業・業界動向
2021-01-27 14:25
中国におけるファーウェイのスマホシェアが急激に縮小、米制裁の影響如実に、アップルはじめライバルには追い風
ハードウェア
2021-01-31 22:04
シンガポール、サンドボックスを活用して生成AIアプリケーションの開発を促進へ
IT関連
2023-07-26 16:24
ハイブリッドワークやデジタル活用に注力–日本HPの2023年事業戦略
IT関連
2023-01-21 18:23
ヴイエムウェアが注力する「デジタルファウンデーション」とは何か
IT関連
2021-05-07 14:48
ITでがん治療を支援するフランスの意欲的なスタートアップ「Resilience」
ヘルステック
2021-03-18 06:03
美しいが作りづらい「ゼリーの中に咲く花」、フード3Dプリンタで手軽に 東大、「Flower Jelly Printer」開発 :Innovative Tech(1/2 ページ)
イラスト・デザイン
2021-08-13 18:13
駒や手の動きをトレース、タッチ操作可能な「デジタル」ボードゲームをThe Last Gameboardは2021年中に出荷
ゲーム / eSports
2021-05-30 05:47
「バイトル」運営のディップが“攻めの営業”をアプリで実現 DXを後押ししたJMASの支援サービスを知る
PR
2021-03-31 14:29