他のビジネスと同様に、サイバー犯罪者は利益の最大化を唯一の目的として組織を運営しています。これを念頭に、サイバー犯罪におけるAIの役割を解明し、彼らのビジネス運営モデルを再考してみましょう。
標的型サイバー攻撃の変化
高度な標的型サイバー攻撃が営利目的の組織化されたビジネスとなって以来、これらの攻撃は主に大企業を標的としてきました。これは、標的型攻撃キャンペーンの計画、準備、実行には膨大なリソースが必要であり、攻撃者グループにとって相当の時間と資本投資が必要となるためです。したがって、大企業に代表される高価値標的に集中することは、ビジネス上の理にかなった選択でした。
変化するサイバー攻撃の状況
しかし、約10年前からサイバー攻撃の状況は変化し始め、高度なサイバー攻撃がますます小規模な組織を標的とするようになりました。
この傾向の理由は、サイバー防御を加速させる AI と機械学習テクノロジーに大きく起因しています。
サイバーセキュリティ支出の増加
以下のグラフは、高度なサイバー脅威に対する防御を目的とした大企業によるハイエンドのサイバーセキュリティ ツールへの平均支出の推移を示しています。
次世代 SIEM などのより高度な動作ベースの検出プラットフォームにより、サイバー攻撃の検出、対応、防止がより効果的になりました。
小規模組織の脆弱性
残念ながら、SIEMのライセンスと運用コストが法外に高いため、小規模組織にはSIEMを導入するのが難しく、結果として、小規模組織は高度な攻撃に対してより脆弱な状態のままとなっています。
サイバー犯罪の標的の変化
やがて、脅威アクターは、大規模組織への攻撃による収益が減少していることに気づき、事業継続のために容易なターゲットである中小企業に目を向けるようになりました。
サイバー犯罪者にとって、攻撃を開始するためのコストという問題がまだ残っていました。ダークウェブで購入する必要のあるゼロデイ攻撃や侵害された認証情報は、依然としてかなり高価でした。
以下のグラフは、ダーク ウェブから入手した特定のゼロデイ エクスプロイト タイプの平均価格を数年にわたって集計して推定したものです。
攻撃コストの削減
中小企業 1 社への侵入で得られる平均利益は低いため、中小企業への攻撃による全体的な利益は比較的低いままです。
しかし、AIを活用したマルウェアやエクスプロイトキット生成技術の爆発的な増加により、このコストは今後10年間で大幅に減少する見込みです。その結果、小規模組織を標的とした高度な攻撃が急増するでしょう。
中小企業への影響
以下のグラフは、2030 年までの中小企業を標的としたサイバー攻撃の割合を示しています。
中小企業にとって、これは非常に憂慮すべきニュースです。たった一度のサイバー攻撃で資産が侵害されれば、金銭的損失と企業イメージの低下により、事業の閉鎖に追い込まれるケースも少なくありません。
AI駆動型サイバーセキュリティソリューション
幸いなことに、助けはすぐそこにあります。それは今回もAIです。 XDR、あるいはより正確には、次世代AI駆動型 XDR AI-XDRは、主に中小企業をターゲットとしており、中小企業のサイバー防御ギャップを埋めることができます。AI-XDRは、高価なSIEMの3分の1から5分の1の価格で、高度な攻撃に対する優れた保護を提供すると同時に、SIEMがもたらすすべての規制要件も満たします。AI-XDRの主な焦点は、高度な攻撃の自動検知と対応です。検知と自動対応にはAIに大きく依存しており、インシデント対応のための社内の高度なセキュリティアナリストの必要性をほぼ完全に排除します。正確な Threat Intelライセンス 関連する地域および業種別ソースから収集された脅威情報に基づいて、専用の AI-XDR を使用することで、小規模組織が、すでにこれらの組織を標的にしており、今後大幅に増加すると予想される高度な攻撃の猛攻を撃退する準備を確実に整えることができます。
