- 主要テック企業が過去最大のDDoS攻撃を撃退、Googleはピーク時1秒間に3億9800万リクエストに対応。防御策の更新が急務となる。
- 生成AIがサイバーリスクを増幅し、高度なフィッシングやマルウェアを招く可能性。AIという二面性が浮き彫りに。
- ガザでの救援活動妨害からCIAのSNS不具合まで、サイバー脅威が多様化。デジタル時代には一層の警戒が求められる。
サイバーセキュリティの進展が豊富な1ヶ月の間、世界は過去最大のDDoS攻撃、AIの潜在的リスクについての英国の報告書、およびその他のさまざまな重要な出来事を目の当たりにしました。以下は、過去1ヶ月間の最も緊急性の高いサイバーセキュリティニュースの概要です。
前例のないDDoS攻撃が大手企業を標的に
GoogleやAmazonなどの主要なテックジャイアントは、最近、世界最大の分散型サービス拒否（DDoS）攻撃と見なされているものを阻止しました。このような攻撃は、データリクエストの嵐でサイトを飽和させることでウェブサイトにアクセス不能にすることを目的としており、しばしばサイトのクラッシュやサービスの中断を引き起こします。
8月に始まったこの攻撃では、Googleのサイトは毎秒3億9800万という驚くべき数のリクエストで爆撃され、過去最大の攻撃から7.5倍の増加となりました。大手サイバーセキュリティ企業であるCloudflareは、この攻撃が過去に遭遇したどの攻撃よりも3倍大きく、毎秒2億100万リクエストを超えるレートであったと報告しました。
攻撃者は、HTTPネットワークプロトコルの最近のバージョンであるHTTP/2の脆弱性を悪用しました。これに対応し、Google、Amazon、Cloudflareは、そのような脆弱性を軽減するために企業がウェブサーバーを更新するよう促しています。Googleは特に、CVE-2023-44487に関連する脆弱性に対処することの重要性を強調しました。
AIがサイバーセキュリティの脅威を増幅
英国政府からの新しい報告書は、生成AIがもたらす潜在的なサイバーセキュリティリスクについて懸念を表明しています。「2025年までの生成人工知能の安全性とセキュリティリスク」と題されたこの報告書は、AIが高度なフィッシング手法やマルウェアの複製など、より洗練された大規模なサイバー侵入への道を開く可能性があると示唆しています。
報告書は2025年までに完全自動化されたハッキングを予見していませんが、サイバー攻撃、オンライン詐欺、なりすましなど、既存のデジタルリスクが増幅される可能性が高いと予測しています。肯定的な側面として、報告書は生成AIがサイバー脅威に対する防御を強化することも予見しています。
この英国の報告書は、AIガバナンスフレームワークを確立するためのグローバルな取り組みと一致しています。特に、世界経済フォーラムは最近、AIガバナンスアライアンスを立ち上げ、国連はAIガバナンスに関するグローバルな諮問パネルを開始しました。
その他の注目すべきサイバーセキュリティの進展
- 救援団体の攻撃:ハクティビストは、イスラエルとガザを支援する救援団体の運用を妨害し、インフラ、緊急警報を標的とし、DDoS攻撃によって多数のウェブサイトの停止を引き起こしました。イタリアの防衛企業レオナルドのCEOであるロベルト・チンゴラーニは、欧州諸国が機密データを政府管理下のクラウドサービスに保存する必要性を強調しました。
- Octo Tempestの台頭:Microsoftは、Octo Tempestというサイバー犯罪集団を、世界で最も強力な金融犯罪グループの一つとして特定しました。このグループは、2022年初頭以来、洗練されたソーシャルエンジニアリングキャンペーンを利用して企業から脅しをかけてきました。
- Ciscoの大型買収: Cisco Systemsは、これまでで最大の買収として、データ可観測性の専門知識で知られるサイバーセキュリティ企業Splunkを280億ドルで買収することになっています。
- 医療機関向けサイバーセキュリティツールキット: 医療機関の脆弱性を認識し、米国のCISA（サイバーセキュリティ・インフラストラクチャ保安局）と保健福祉省は、医療セクター向けに特別に設計されたサイバーセキュリティツールキットを発表しました。
- CIAのソーシャルメディアのバグ: サイバーセキュリティ研究者が、プラットフォームX上のCIAのソーシャルメディアアカウントの欠陥を悪用し、CIAに連絡しようとした情報提供者を自分のTelegramチャンネルにリダイレクトしました。
デジタル時代におけるサイバーレジリエンス
サイバー犯罪が国境を越えて拡大するにつれて、これらの脅威に対処する課題は複雑さを増しています。製造業を含むさまざまな分野におけるデジタル技術の統合は、サイバー犯罪者に新たな機会を提供しています。フォーラムの「製造業におけるサイバーレジリエンス」イニシアチブのような協調的な取り組みは、サイバーレジリエンスを強化するための集団的戦略を開発する上で不可欠です。
さらに、Y2Kバグを想起させる「Y2Q」問題の迫り来る脅威は、量子コンピュータがもたらす潜在的な脆弱性を浮き彫りにしています。デジタルフットプリントが拡大するにつれて、個人データのプライバシーに関する懸念も高まり、特定の地域では「忘れられる権利」ルールの実装につながっています。
デジタル景観が進化するにつれて、サイバーセキュリティの進展と脅威について最新情報を保つことは、これまで以上に重要になっています。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ジョン・パーマー
John Murangiri氏は、市場分析のスキルを身につけてCryptopolitanに参加しました。John（通称JP）はナイロビ大学でマスコミュニケーションおよびメディア研究の学士号を取得し、これまでにInsideBitcoins.comやMetacoingraphで暗号資産市場の洞察を提供してきました。
