マルウェア攻撃の進化：
それらを検出することが重要な理由と、その方法とは？
アビラシャ・シンハ
ソリューションアーキテクト、ウォーキングツリーテクノロジーズ
ルイス・ロドリゲス・ベルソサ
XygeniのCTO兼共同創業者
デレク・モーガン
JPMorgan Chase & Co. 生産担当エグゼクティブディレクター、デレク・フィッシャー
ソリューションアーキテクト、ウォーキングツリーテクノロジーズ
XygeniのCTO兼共同創業者
JPMorgan Chase & Co. 生産担当エグゼクティブディレクター、デレク・フィッシャー
マルウェア攻撃の進化について詳しく見ていきましょう。現代のアプリケーションコードの最大90%はオープンソースコンポーネントで構成されています。この普及により、コスト効率、イノベーション、柔軟性など、多くのメリットがもたらされます。しかし、同時に重大なサイバーセキュリティリスクも生じ、マルウェア攻撃の温床にもなっています。最近の報告によると、2022年にはオープンソースソフトウェアを標的としたマルウェア攻撃が驚異的な633%増加し、2023年にはさらに245%増加したことが明らかになっています。
これらの攻撃の影響は深刻です。例えば、最近の事例は XZバックドアこれにより、重大な脆弱性が露呈し、小規模なチームや個人によって維持管理されているオープンソースソフトウェアに依存することのリスクが浮き彫りになった。
ランサムウェア攻撃の発生件数の増加（2023年には組織の67%がランサムウェア攻撃を経験）は、これらの脅威への対策の緊急性を改めて浮き彫りにしています。本日のSafeDev Talkでは、これらの重要な課題を明らかにし、ソフトウェアサプライチェーンを保護するための積極的な戦略の必要性を強調します。ぜひご覧ください！
オープンソースソフトウェア（OSS）は極めて重要な役割を担っているにもかかわらず、その統合にはセキュリティ上の課題が山積している。最近の報告では、OSSを標的としたマルウェア攻撃が急増しており、2022年には633%増加、2023年にはさらに245%増加したとされている。共通脆弱性識別子（CVE）を通じて既知の脆弱性を特定することに大きく依存する従来のセキュリティ対策は、不十分であることが明らかになっている。これらの対策には、脆弱性報告の遅延、対象範囲の限定、高度な脅威やゼロデイ攻撃の検出不能といった問題がしばしば伴う。
Application Security Posture Management (ASPM）は日々注目を集めています。しかし、その具体的な機能はすべての人にとって完全に明確ではないかもしれません。今すぐ席を確保しましょう！SafeDev トーク「あなたは必要としていますか？」に参加しましょう。 ASPM あなたの人生に？」サイバーセキュリティ専門家のジェームズ・ベルトティとウィリアム・パームとヘスス・クアドラードと共に、その可能性を探ります。 ASPM 包括的なアプリケーションセキュリティソリューションとして、組織のセキュリティ強化をさらに推進します！
