脆弱性公表後の猶予が短くなる

時事通信によると、企業への不正アクセスが相次ぐ中、横浜国立大の研究グループは、ソフトウエアなどの脆弱性が公表されてからサイバー攻撃の被害が発生するまでの時間が急速に短くなっていることを調査で示しました。

研究グループは、ハニーポットと呼ばれる独自のおとりシステムを使い、脆弱性の公表から脆弱性を狙った攻撃を確認するまでの期間の中央値を調査しました。2024年は141日、2025年は91日、2026年は35日でした。

生成AIと分業化への指摘

吉岡克成教授は、サイバー攻撃の加速化が生成AIの普及期と重なっており、AIの影響が大きいのではないかと指摘しています。吉岡克成教授によると、生成AIの活用で攻撃プログラムの作成などが効率化された可能性があります。

吉岡克成教授は、攻撃の分業化も進んでいると指摘しています。企業側の対策については、まず既知の脆弱性を確実に修正することが必要だと強調し、侵入に備えたネットワーク分離や対応手順の整備も重要だと話しています。