予測分析によりデータ侵害に関連するリスクを軽減できる

プレスリリース

フィンランド、ヘルシンキ – 5 年 2023 月 XNUMX 日: サイバー犯罪の専門化が進んでいるおかげで、サイバーセキュリティ担当者にとって、プロファイリングに基づいて攻撃者の行動を予測することはますます困難になっています。 この課題に対処するために、 ウィズセキュア™ (以前は F-Secure Business として知られていました) は、攻撃がどのように展開するかを予測する代替モデルを実証する新しい研究を発表しました。

近年、サイバー犯罪業界はますますサービス指向*になってきており、さまざまな脅威アクターが専門的なサービスを相互に提供しています。 その結果、セキュリティ アナリストにとって、攻撃者とその攻撃者が特定の戦術、技術、または手順 (TTP) の使用に厳密に基づいてもたらす脅威を理解することはますます困難になってきています。

これは、WithSecure™ インテリジェンス上級研究員が行う傾向です。 ニーラジ・シン 悪化する可能性が高いと述べています。

「攻撃者は、攻撃に使用する新しいリソースを組み込むためにツールキットを絶えず拡張していることも考慮する必要があります。 これは、彼らがこれまで以上に攻撃を追求する手段を持っていることを意味します。 このような種類の変更により、特定の TTP やツールセットに関連付けることで特定の種類の攻撃を理解し、予測する従来のプロファイリング手法の効果が低下します」と彼は説明しました。 

データ侵害で観察される一般的な戦術とツールセットに関する新しい WithSecure™ 調査は、サイバー攻撃がどのように展開するかを予測するための代替アプローチを示しています。

2023 年に WithSecure™ によって観察されたサイバー攻撃から収集されたデータを使用して、研究者は、攻撃で一緒に使用された戦術/ツールセットを相関させることができました。この相関関係は、さらなる分析の基礎を提供します。

たとえば、研究者らは、発見と収集の両方が一般的に窃取と指揮統制戦術につながることを発見しました。これは、攻撃者が、被害者のマシンから収集および盗まれ、攻撃ライフサイクルの次のステップを実行するために攻撃者のマシンに送り返される情報に依存していることを示しています。 。

Singh 氏によると、このような相関関係は、攻撃中にたどるさまざまな攻撃経路についてさらに予測するための健全な基礎を提供する可能性があります。

「機械学習は、従来のデータ分析技術に基づいて構築され、さまざまな施設でさまざまな戦術やツールセットが使用される可能性を判断できる予測モデルをトレーニングできます。 これは、組織が攻撃者に対して特定のアプローチを使用するリスクを軽減し始めるために使用できる種類の準備です」とシン氏は説明しました。

研究、 アーセナルの公開: 攻撃者のツールセットと戦術を探るには、2023 年に攻撃で観察された最も一般的な戦術とツールセットに関する情報、WithSecure™ によって調査されたさまざまなセキュリティ インシデントのウォークスルー、および組織向けのセキュリティ アドバイスが含まれています。 研究の全文は以下から入手できます https://www.withsecure.com/en/expertise/research-and-innovation/research/unveiling-the-arsenal-exploring-attacker-toolsets-and-tactics.

*出典： https://www.withsecure.com/en/expertise/research-and-innovation/research/the-professionalization-of-cyber-crime

WithSecure™ について
WithSecure™ (旧名 F-Secure Business) は、サイバー セキュリティの信頼できるパートナーです。 IT サービス プロバイダー、MSSP、および企業は、最大手の金融機関、メーカー、数千もの世界最先端の通信およびテクノロジー プロバイダーと同様に、その業務を保護し有効にする成果ベースのサイバー セキュリティに対して当社を信頼しています。 当社の AI 主導の保護はエンドポイントとクラウドのコラボレーションを保護し、当社のインテリジェントな検出と対応は、プロアクティブに脅威を探索し、実際の攻撃に対処することでビジネス リスクを特定する専門家によって強化されています。 当社のコンサルタントは、企業やテクノロジーに挑戦する企業と提携して、証拠に基づいたセキュリティに関するアドバイスを通じて回復力を構築します。 ビジネス目標を満たすテクノロジーの構築における 30 年以上の経験を活かし、柔軟な商用モデルを通じてパートナーとともに成長するためのポートフォリオを構築してきました。

WithSecure™ Corporation は 1988 年に設立され、NASDAQ OMX Helsinki Ltd. に上場されています。

• SEO を活用したコンテンツと PR 配信。 今日増幅されます。
• PlatoData.Network 垂直生成 Ai。 自分自身に力を与えましょう。 こちらからアクセスしてください。
• プラトアイストリーム。 Web3 インテリジェンス。 知識増幅。 こちらからアクセスしてください。
• プラトンESG。 カーボン、 クリーンテック、 エネルギー、 環境、 太陽、 廃棄物管理。 こちらからアクセスしてください。
• プラトンヘルス。 バイオテクノロジーと臨床試験のインテリジェンス。 こちらからアクセスしてください。
• 情報源： https://www.darkreading.com/attacks-breaches/predictive-analysis-can-reduce-risks-associated-with-data-breaches