2021年はサイバー脅威が2.25倍に AIベースの最新セキュリティを回避する攻撃が主流化

ディープインスティンクトの調査によると、2021年は最新のセキュリティ技術を備えた検知ツールを回避するなど、サイバー攻撃の高度化が進んでいることが分かった。防御側はそれに勝るセキュリティ技術の強化を継続的に図る必要がある。

[金澤雅子，ITmedia]

　ディープインスティンクトは2022年3月29日、2021年のサイバー脅威の傾向に関するグローバル調査の結果を発表した。

　「2022年版脅威情勢レポート」と題するこのレポートは、同社の研究チームが2021年に検知、解析した数億件に及ぶサイバー攻撃を基に脅威状況を分析した結果をまとめたものだ。同レポートからは、2021年はサイバー脅威が前年度2.25倍に増加し、最新のセキュリティ対策をかいくぐる新たな技術が用いられていることが分かった。

併せて読みたい関連記事

• Trend Microのセキュリティ製品に「重要」の脆弱性　すでに悪用を確認済み
• ゼロから始めるEmotet対策　3つの“基本のき”できていますか？
• 技術観点で暴く“PPAPの無意味さ”　本気で脱却を目指す企業に向けた代替策

2021年の脅威は2.25倍、新しいプログラミング言語に移行

　2021年のサイバー攻撃は、全種類の脅威を合計すると前年比125％の増加となった。マクロを含む「Microsoft Office」ファイルを介した感染を狙う「ドロッパー」が使われた攻撃は170％増加するなど、特定の攻撃ベクトル（不正アクセスの手段）が大幅に増加した。

　さらに、全タイプを合わせたマルウェアは、コロナ禍によるパンデミック前と比較して大幅に増加した。