サイバーセキュリティとテクノロジーに関する2025年の予測と動向

AIを武器として利用する脅威は今後ますます増加していくと見られます。同時に、組織は、内部脅威、サプライ チェーン リスク、高度なフィッシング(標準のMFAを回避できる攻撃を含む)といった新たな角度からの攻撃に見舞われることが予想されます。

従来のファイアウォールやVPNによるシステムの保護や接続には、多くの組織が長年苦労を強いられてきました。今後は、ゼロトラスト ネットワーク アクセス(ZTNA)が重視されるようになり、SASEとアイデンティティーに基づくセキュリティへの関心が高まっていくと見られます。

ビッシングに代表される生成AIを活用した戦術によって、ランサムウェア攻撃の成功率が高まっていくとともに、脅威アクターはより大きな成果を得られる標的への攻撃にいっそう集中していくことが予想されます。また、身代金額は増加し、新たな開示規則によって厳格な説明責任が求められるようになるため、ランサムウェアの防止はこれまで以上に重要になっていきます。

脅威アクターはAI/MLで強化したよりスピーディーかつ大規模な攻撃を展開するなか、クラウド データ セキュリティは最優先事項となるでしょう。大規模言語モデル(LLM)が提供する検索拡張生成(RAG)のような新しい機能がプロンプト インジェクション攻撃の原因となり、機密データがリスクにさらされる可能性もあります。

フィッシング攻撃者は、より高度な手法で相手の関心を引き、多くのターゲットをあざくようになります。今年は、高度なビッシング、モバイル デバイスの侵害、ブラウザーインザブラウザー攻撃がかつてないほど増加するでしょう。また、既製のツールを提供する「サービスとしてのフィッシング」を利用したキャンペーンが増加し、大きなリターンを狙って経験の浅い攻撃者も参入してくることが予想されます。

AIの急激な普及とOneDriveなどの主要なパブリック クラウド プラットフォームの固有の信頼を悪用して、脅威アクターはよりステルス性の高い攻撃を大規模に展開するようになります。また、忍耐強い攻撃者は、暗号化された現在の資産のアーカイブし始め、そう遠くない将来、ポスト量子暗号でそれを解読することが予想されます。

IT部門が時間を節約するための標準的なツールとしてAIアシスタントを使用し、ユーザーのデジタル エクスペリエンスを戦略的に改善できるようになるでしょう。これに合わせてKPIも変化し、チケット解決のスピードや数から脱却して、ユーザー エクスペリエンスと生産性の向上に重きが置かれることが予想されます。