2019年セキュリティ脅威予測・AI利用の個人向け詐欺メッセージが来る?シマンテック

シマンテックによる2019年のサイバーセキュリティ・脅威についての予測。シマンテックCTO・ニックサヴィティス氏
5
三上洋 @mikamiyoh

シマンテックの2019年セキュリティ予測の発表会に来ています pic.twitter.com/10SHKrQWx8

2018-12-12 14:06:36
拡大
三上洋 @mikamiyoh

2019予測1 IoTデバイスの普及で大規模なDDoS攻撃がさらに危険な攻撃に。シマンテックCTOニックサヴィディス氏 pic.twitter.com/v0f1zkQpbj

2018-12-12 14:11:19
拡大
拡大
三上洋 @mikamiyoh

予測2 通信中のデータ窃取がルーターやIoTデバイスへの侵入などでさらに進化する。企業で保護機能があり暗号化されているが攻撃対象のターゲティングには使われそうだ シマンテック2019セキュリティ予測 pic.twitter.com/M8JyyDRnId

2018-12-12 14:15:20
拡大
三上洋 @mikamiyoh

セキュリティ2019予想3:5Gの配備と導入が進みブラインドスポットが狙われる。5Gでは帯域が広くて速度が早いためルーターなしで直接接続する時代が来る。今はルーターが保護しているが5G直接接続で危険性が高まる。シマンテック発表会 pic.twitter.com/EXFdjBJfjG

2018-12-12 14:19:35
拡大
三上洋 @mikamiyoh

セキュリティ2019予測4:人工知能AIを利用する。攻撃時にソーシャルメディアを読み込んで、AIによってその人にピッタリのターゲティング詐欺メッセージを送るだろう。AIなら個人狙いの騙しメッセージを作るのは簡単だ。シマンテック発表会 pic.twitter.com/8lksyCSN5v

2018-12-12 14:23:10
拡大
三上洋 @mikamiyoh

私宛ての標的型攻撃、スピアフィッシングがあった。「講演素晴らしかった。写真を撮影したので送る」また「論文も素晴らしかった。私の論文も見てくれ」と。個人にカスタマイズされた騙しメッセージだ。シマンテックCTOニックサヴィディス氏 pic.twitter.com/n2zvmlmYFh

2018-12-12 14:26:20
拡大
三上洋 @mikamiyoh

セキュリティ2019予測5:セキュリティの弱点をAIで探す動き。防御の立場でAIを使い脆弱性を探すアイテムとして活用されるだろう。個人向けのセキュリティのアドバイスにもAIが使われるかもしれない pic.twitter.com/iAdNvoYtL7

2018-12-12 14:29:39
拡大
三上洋 @mikamiyoh

セキュリティ2019予想6:サプライチェーン悪用の攻撃が質量とまに増加。2018年もサプライチェーン攻撃は多かったが来年はさらに悪化する。シマンテック発表会 pic.twitter.com/89ZNmJjHOH

2018-12-12 14:31:53
拡大
三上洋 @mikamiyoh

ここ最近ハードウェアチップ混入がメディアで騒がれるが、実際には隠しにくい。それよりもOS、ファームウェア、UEFIを攻撃した方が効果的だし見つかりにくい pic.twitter.com/Wnth7D6BwB

2018-12-12 14:34:08
拡大
三上洋 @mikamiyoh

セキュリティ2019予測7:最後。セキュリティとプライバシーの意識向上に伴い立法と規制が進むだろう。今年はGDPRが導入されだか、本格的な影響はこれから。日本でもここ1年2年影響があるだろう。シマンテック発表会 pic.twitter.com/LyI07NyiBl

2018-12-12 14:36:38
拡大
三上洋 @mikamiyoh

2019セキュリティ地域別予測1:ヘルスケア、病院、健康情報、消費者向け健康デバイスが攻撃を受けるようになる。医療費削減として各国がIT化、デジタルトランスフォーメーションが進む。パッチがない古い機器などが接続されるので危険になる シマンテック発表会 pic.twitter.com/pNtY8zD5Pa

2018-12-12 14:41:03
拡大
三上洋 @mikamiyoh

地域別2:クリプト戦争が第3フェーズに突入。裁判所での法の検証に伴い激化。法廷の場で暗号戦争に。オーストラリアではアクセス法が成立した。シマンテック発表会 pic.twitter.com/crUQ2wJed5

2018-12-12 14:43:27
拡大
三上洋 @mikamiyoh

ディセプション技術、騙す技術がさらに高度に。セキュリティ研究のハニーポットを避けるとか。シマンテック発表会 pic.twitter.com/02DH9dOxAg

2018-12-12 14:45:16
拡大
三上洋 @mikamiyoh

地域別4:企業におけるIoTはIoTとOTの融合を推し進めた結果、レガシーシステムが露呈する。レガシーOSが残っていたりパッチ不可能なシステムとか。シマンテック発表会 pic.twitter.com/DABI91DXYH

2018-12-12 14:47:21
拡大
三上洋 @mikamiyoh

セキュリティ2019予測地域別5:エッヂの復活。地域別6:Opsの挫折。セキュリティが二の次になってきた pic.twitter.com/czNdzHkfLl

2018-12-12 14:51:09
拡大
拡大
三上洋 @mikamiyoh

地域別7:業界脅威の共有が広がる。地域別8:国民国家とセキュリティ連合が公然になる。国がサイバー攻撃の力を誇示する可能性も。地域別9:経営者のサイバー意識が向上。地域別10:セキュリティ企業の統合 pic.twitter.com/8PX8yvUnRn

2018-12-12 15:00:35
拡大
拡大
拡大
拡大