概要
2024年7月に、侵害調査の最前線からの知見をまとめた Mandiant の年次脅威レポート M-Trends 2024 日本語版 が公開されました。M-Trendsは、サイバーセキュリティにおける今日のトップトレンドと攻撃者の動向に関する専門的な洞察を提供する年次レポートです。今年の M-Trends レポートは、2023 年 1 月 1 日から 2023 年 12 月 31 日の間に実施された、標的型攻撃活動に関する Mandiant Consulting の調査を対象にしています。
第15版となる今号では、インシデント対応と調査の最前線から直接収集したデータや、世界各地で発生したインパクトの大きい攻撃とその対処に関する脅威インテリジェンスの知見から、進化するサイバー脅威の状況を解説しています。
レポートの内容（抜粋）
- Dwell-Time（攻撃の侵入から検知までの滞留時間）、検出ソース、初期感染経路など、インシデント対応の最前線から得られた各種メトリクス
- EDRがサポートしないエッジデバイスやプラットフォームを標的とする中国につながる攻撃者の増加
- ゼロデイ攻撃の背後にいる脅威グループの動向と動機
- セキュリティ対策の進化の裏で加速するフィッシング・テクニックの進化
- 攻撃者がAiTMを活用して多要素認証を侵害する方法
- クラウドおよびハイブリッド・クラウド環境への侵入増加の理由と解決策
- サイバー防御の強化に役立つレッドチームとパープルチームのオペレーションにおけるAIの効果的な使用方法
付随資料・動画
各セクションの概要と重要なポイントに絞ったレポートであるエグゼクティブエディションや、今年新しくリリースされた Google Threat Intelligence の概要や、レポートに掲載されているデータやインサイトについてエキスパートが詳しく解説するウェブセミナー動画もご覧いただけます。