「2022年サイバー犯罪脅威インテリジェンスの現状」

サイバー犯罪に関する脅威情報（アンダーグラウンド ）は日々発生しているにもかかわらず、多くの組織は依然として、サイバー犯罪の脅威情報を自組織に適用すべきものとして扱っていません。セキュリティチームがこれにどのように取り組んでいるかを把握するため、KELAは、サイバー脅威情報の収集に直接責任を持つ米国のセキュリティ専門家400人以上を対象に調査を実施しました。

調査結果によると、組織は自らが望むほど準備が整っていないことが明らかになった。69％が、自社のデータがサイバー犯罪フォーラムで売買されることを懸念しており、それを検知できる可能性が「非常に高い」と答えたのはわずか38％にとどまり、半数近くがサイバー犯罪に関する脅威インテリジェンスの方針を文書化していない。

主な調査結果：

• 回答者の69％がダークウェブからの脅威を懸念しており、半数以上は自分のデータがダークウェブ上に存在しても驚くことはないとしている
• 「サイバー犯罪フォーラムで自分のデータが公開されたり販売されたりしていることに気づく可能性が非常に高い」と答えたのはわずか38％だった
• 48％の組織では、サイバー犯罪に関する脅威インテリジェンスの方針が文書化されておらず、策定もされていない
• 最大の課題は、システムやブラウザの分離が行われていないこと、調査に関する研修が不足していること、そして非公開のフォーラムやメッセージンググループの状況を把握できないことである。
• 回答者の半数は、サイバー犯罪に関する可視性に満足していないアンダーグラウンド