アカマイ・テクノロジーズ、最新レポート「インターネットの現状｜イノベーションに潜む高いリスク：金融サービス業界の攻撃トレンド」を発表
- 2023/10/30 10:00
- SecurityInsight
アカマイ・テクノロジーズは10月27日、金融サービス業界に対する既存のサイバー攻撃と新たなサイバー攻撃を調査した最新のレポート「インターネットの現状｜イノベーションに潜む高いリスク：金融サービス業界の攻撃トレンド」を発表した。レポートでは、地域別のデータに加え、この業界に対する攻撃を増加させている要因についても明らかにしている。その概要は以下のとおり。
2022年第2四半期と2023年第2四半期を比較し、金融サービス業界におけるアプリケーション攻撃とAPI攻撃が65％増加した。その攻撃数は、過去18か月間（2022年1月から2023年６月）で90億回を超えている。サイバー犯罪者グループが初期侵入の経路としてゼロデイとワンデイの脆弱性を悪用したことも、攻撃が増加した一因だと考えられる。
業界別に見ると、ゲーム業界を上回り、金融サービス業がDDoS攻撃対象のトップとなっている。これは、仮想マシンのボットネットと性能が飛躍的に高まったことと、ロシアとウクライナの紛争を契機とするハクティビズムが引き起こした、レイヤー3およびレイヤー4のDDoS攻撃によるものである。
その他にも、レポートでは以下のことを明らかにしている。
●ヨーロッパ、中東、アフリカ地域はDDoSイベントの63.5％を占めている。この地域に対する攻撃の数は、次に多い地域のほぼ2倍。これは、攻撃グループが政治的動機で欧州の銀行に攻撃を行っていることが原因の一つであると考えられる。
●アジア太平洋・日本地域（APJ）地域で、金融サービス業は依然としてWeb攻撃の標的となる業界トップとなっており、調査期間中にWebアプリケーション攻撃とAPI攻撃のほぼ50％が発生している。
●悪性ボットからのリクエストは69％増と（1.1兆件）急増し、アカウント乗っ取り攻撃や金融アカウントアグリゲーターが引き起こすリスクなど、顧客とそのデータに対する継続的な加害が続いていることを示している。
●金融サービスの業界では、他の業界よりもサードパーティーのスクリプトが少ない（30％）ものの、そのようなスクリプトはWebスキミングのような攻撃の標的となりやすいため、金融サービス企業はPCI DSS4.0の新たな要件に準拠するためのソリューションの採用に積極的に取り組んでいる。
●ローカル・ファイル・インクルージョン（LFI）の脆弱性は、Webアプリケーション攻撃とAPI攻撃数の急増を後押しし、昨年の増加率は53％に上った。LFIは常にWeb攻撃ベクトルのトップを独走している。