KIがアクセスデータの盗難をどのように加速させるか

Google Threat Intelligence Groupは9月8日、攻撃者が複数の自動化プログラムで構成されたKIシステムを使用し、組織のクラウドインフラに侵入したと報告しました。

レポートによると、この攻撃全体は6時間未満で完了しました。その際、サードパーティーの何千ものアクセスデータが盗まれ、ほとんど人間の手を借りることなく行われました。

KIは、脆弱性の検索、技術的な問題の解決、発見を回避するためのIPアドレスの自動切り替えなど、複数のタスクを自律的に実行しました。

Microsoftによると、KIを活用したフィッシングキャンペーンのクリック率は最大54%に達したのに対し、従来のフィッシングメールは約12%にとどまっています。

Verizonの調査によると、盗まれたアクセスデータは、調査対象となったデータ漏洩のほぼ45%に関与しています。Unit 42は、調査したセキュリティインシデントの89%で、アイデンティティの問題が中心的な役割を果たしていたことを明らかにしました。

Specopsなどのセキュリティ企業は、適切なパスワードだけでは、正当なアクセスと不正なアクセスを区別するのに十分でないと強調しています――使用されているデバイスも確認する必要があるといいます。

しかし、こうした自動化された攻撃がどれほど広まっているのか、また企業が現在どれほど防御できているのかは、まだ明らかではありません。

なぜ重要なのか

KIは攻撃者が盗まれたパスワードを大規模に、かつ迅速に悪用するのを容易にし、弱いパスワードや複数のサイトで使い回されているパスワードを使用している人々のリスクを高めます。

各アカウントに固有のパスワードを使用 各ウェブサイトで異なるパスワードを使用し、1つのパスワードが盗まれても複数のアカウントが危険にさらされないようにします。パスワードマネージャーを使えば、これらの異なるパスワードを覚えておく必要はありません。
二要素認証を有効化 メールや銀行などの重要なアカウントでは、二要素認証を有効にします。これにより、パスワードが盗まれても、それだけではログインできなくなります。
ログイン要求に対して警戒 メールやメッセージに含まれるリンクをすぐにクリックしてパスワードを入力するよう求められても、すぐに応じないでください。該当するサイトを直接ブラウザで開き、そこでログインしてください。
データ漏洩を確認 haveibeenpwned.comなどの無料サービスを利用して、自分のメールアドレスが既知のデータ漏洩に含まれていないかを確認します。含まれていた場合は、すぐに該当するパスワードを変更してください。