130カ国以上が対象「IBM X-Force脅威インテリジェンス・インデックス2021」発表

日本アイ・ビー・エム株式会社は3月3日、米国IBM Securityで2月24日に公表された「IBM X-Force脅威インテリジェンス・インデックス2021」を発表した。個人情報入力不要。

調査・レポート・白書・ガイドライン調査・ホワイトペーパー

2021年3月12日（金） 08時05分

攻撃手法 2019 / 2020 比較

日本アイ・ビー・エム株式会社は3月3日、米国IBM Securityで2月24日に公表された「IBM X-Force脅威インテリジェンス・インデックス2021」を発表した。個人情報入力不要。

本レポートは、130カ国以上における1日あたり1,500億件のセキュリティイベントの監視から得られる観察と洞察に基づく分析で構成され、IBM Security X-Force Threat Intelligence and Incident Response、X-Force Red、IBMマネージド・セキュリティー・サービス、 Quad9 や Intezerから提供されたデータなど、複数のソースから収集、分析している。

レポートでは、2020年の新型コロナウイルス感染症に起因する社会・経済・政治的に困難な状況から利益を得ようとする脅威アクターが、攻撃手法をどのように進化させているかを明らかにしている。

主な調査結果として、サイバー攻撃者によるLinuxマルウェアの利用の加速、「なりすまし被害にあった上位ブランド」の被害がパンデミックでさらに拡大、ランサムウェアグループが収益性の高いビジネスモデルで現金化を挙げている。

また、2020年の調査結果として、脆弱性がフィッシングを上回り最も頻繁に用いられる攻撃手口の第1位となったことや、2020年に最も頻繁に使われた攻撃手法はランサムウェアであることを取り上げ、その傾向を分析している。

構成は以下の通り。

・はじめに
・エグゼクティブ・サマリー
・2020 年に観測された主要な攻撃
・高度な脅威アクター
・OT と ICS への脅威
・なりすまし被害が多かったブランド
・新しいマルウェアの脅威
・金融サイバー犯罪
・地理的な傾向と業界の傾向
・将来の展望
・レジリエンスに関する推奨事項
・IBM Security X-Force について
・協力者

《ScanNetSecurity》

ソース・関連リンク

日本アイ・ビー・エム

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

130カ国以上が対象「IBM X-Force脅威インテリジェンス・インデックス2021」発表

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

クレムリンへ DDoS攻撃露技術者流刑

サイバー攻撃に便乗勤務先脅迫セキュリティアナリスト逮捕

今日もどこかで情報漏えい第11回「2023年4月の情報漏えい」誤送信三度あることは四度あるほか

ヤバいデモで会場沸かす～ SMS で 2FA 迂回する「Smishsmash」

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

クレムリンへ DDoS攻撃 露技術者 流刑

サイバー攻撃に便乗 勤務先脅迫 セキュリティアナリスト逮捕

今日もどこかで情報漏えい 第11回「2023年4月の情報漏えい」誤送信 三度あることは四度ある ほか

ヤバいデモで会場沸かす ～ SMS で 2FA 迂回する「Smishsmash」

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

OpenSSL の ASN.1 オブジェクト識別子変換に処理時間遅延の問題

セゾン情報システムズのデータ連携ソフト「DataSpider Servista」にハードコードされた暗号鍵の使用の脆弱性

OSSのノーコード・ローコード開発ツール「プリザンター」にXSSの脆弱性

みずほ信託銀行がフィッシングメールに注意喚起

Starlette にディレクトリトラバーサルの脆弱性

ESS REC Agent Server Edition for Linux 等にディレクトリトラバーサルの脆弱性

インシデント・事故 記事一覧へ

読者から神奈川新聞社に寄せられた情報を家族に漏えい、社内ルールに基づき厳正に対処

厚生労働省のサーバを経由し約10万件の迷惑メールを送信

UCCグループのネット通販「フーヅフリッジ」ウェブサイトが改ざん被害、注文情報のダウンロードも判明

送付を希望しない相手に通知文書を2度にわたり誤送付、「市からの補償」名目で私金を渡す不適切な事務も発覚

モンテディオ山形で誤送信、送信先リストを「宛先に追加」ではなく「メールに添付」

屋根に柏崎刈羽原子力発電所6号機に関する書類80枚載せ自家用車発進し紛失 ～ 市長「極めてむなしい。」

調査・レポート・白書・ガイドライン 記事一覧へ

ランサムウェア身代金 払い続けた世界の末路 ～ ウィズセキュアが犯罪のプロ化警鐘

中 露 北のサイバー攻撃主体を紹介、公安調査庁 サイバー脅威概況2023

ランサムウェア攻撃の 93％がバックアップストレージを標的に

IPA「内部不正防止ガイドライン」第5版改訂ポイント NTTデータ経営研解説

「セキュリティは制限や制約ではなく変革を支えるもの」日経デジタル人材 新卒研修資料

AI は脅威インテリジェンスを生成できるか、NEC技術者検証

研修・セミナー・カンファレンス 記事一覧へ

NTTデータ先端技術が DMARC、BIMI 対応ウェビナー開催 ～ TwoFive 桐原氏講演

東京都が中小企業のセキュリティ対策支援 セミナーやワークショップ 専門家派遣

ヤバいデモで会場沸かす ～ SMS で 2FA 迂回する「Smishsmash」

テーマは「次の30年」 Interop Tokyo 2023、幕張メッセで 6/14-16 開催

サイバーセキュリティ対策のための統一基準 ガイドライン(案)に明記されたDMARC対応、その導入の実際～日本プルーフポイント講演レポート

今年は対面形式限定、11/8, 9「CODE BLUE 2023」開催

製品・サービス・業界動向 記事一覧へ

AI脆弱性診断サービス「ImmuniWeb Neuron」提供、回数無制限で利用可能

6月4日まで「個人情報を考える週間」丹野委員長コメント

脆弱性診断自動化ツール「AeyeScan」アップデート、類似判定精度を向上

GMOイエラエ、フィンテック企業の OSINT サービス事例 ～ パスワード運用ルール見直し ほか

AeyeScan blog 第2回「AIプログラミング編」

長野県警から感謝状と盾を受領、GMOイエラエがIoTフォレンジック技術で捜査協力

おしらせ 記事一覧へ

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

Scan PREMIUM 創刊24周年記念キャンペーン実施中

ScanNetSecurity 創刊24周年御礼の辞（上野宣）

【当選確率3倍】2022年 CrowdStrike カレンダープレゼント

創刊23周年記念イベント「ハッカージャーナリスト誕生譚」オンライン公開インタビュー 11/18 開催

クレムリンへ DDoS攻撃露技術者流刑

サイバー攻撃に便乗勤務先脅迫セキュリティアナリスト逮捕

今日もどこかで情報漏えい第11回「2023年4月の情報漏えい」誤送信三度あることは四度あるほか

ヤバいデモで会場沸かす～ SMS で 2FA 迂回する「Smishsmash」

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

屋根に柏崎刈羽原子力発電所6号機に関する書類80枚載せ自家用車発進し紛失～市長「極めてむなしい。」

調査・レポート・白書・ガイドライン記事一覧へ

ランサムウェア身代金払い続けた世界の末路～ウィズセキュアが犯罪のプロ化警鐘

中露北のサイバー攻撃主体を紹介、公安調査庁サイバー脅威概況2023

「セキュリティは制限や制約ではなく変革を支えるもの」日経デジタル人材新卒研修資料

研修・セミナー・カンファレンス記事一覧へ

NTTデータ先端技術が DMARC、BIMI 対応ウェビナー開催～ TwoFive 桐原氏講演

東京都が中小企業のセキュリティ対策支援セミナーやワークショップ専門家派遣

ヤバいデモで会場沸かす～ SMS で 2FA 迂回する「Smishsmash」

サイバーセキュリティ対策のための統一基準ガイドライン(案)に明記されたDMARC対応、その導入の実際～日本プルーフポイント講演レポート

製品・サービス・業界動向記事一覧へ

GMOイエラエ、フィンテック企業の OSINT サービス事例～パスワード運用ルール見直しほか

おしらせ記事一覧へ

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ