1. Cyber security agencies from Five Eyes countries urge improvement in forensic visibility for network edge devices
2. Devices like firewalls, routers, VPN gateways, and IoT devices are heavily targeted by attackers due to lack of EDR solutions
3. Manufacturers advised to include robust logging and forensic features in network devices
4. Attackers target networking devices from various manufacturers including Fortinet, Palo Alto, and Cisco
5. CISA issued alerts to eliminate vulnerabilities in network edge devices exploited by threat actors

被害状況

攻撃者

脆弱性

1. 中国のサイバースパイが2024年にプレイストアでGoogleによって2.36百万の危険なAndroidアプリをブロック
2. DeepSeekが100万以上のチャット記録を含むデータベースを公開
3. ランサムウェア攻撃がニューヨークの献血巨大企業に影響を与える
4. 1月のWindows 10プレビューアップデートが新しいOutlookを強制インストール
5. 中国のサイバースパイが新しいSSHバックドアを使用してネットワークデバイスをハック

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

1. クラウドセキュリティが進化する2025年、組織は新しい現実に適応する必要があり、特にAI駆動のワークフローに対するクラウドインフラの依存度が高まり、クラウドに移行されるデータの量が増加していく。
2. クラウド環境を標的とするサイバー攻撃が洗練されており、検知以上のセキュリティ対策が求められている。従って、市場はリスク軽減を合理化し、運用効率を高める包括的なエンドツーエンドのセキュリティプラットフォームを提供するベンダーを好むようになる。
3. クラウドセキュリティ機能がSOC（セキュリティ運用センター）の優先事項と統合される。2025年、SOCチームはクラウドセキュリティに積極的な役割を果たし、クラウド固有の脅威検知と対応をワークフローに統合する。
4. クラウドデータの約30％が機密情報を含むため、データセキュリティがクラウド保護戦略の重要な要素となっている。これに対応し、強固なデータ保護対策を統合するベンダーが競争上の優位性を獲得し、組織が不正アクセスやデータ漏洩を防ぐのに役立つ。
5. AIによって生成されるコードの知的財産を保護することへの注力が高まっている。AIモデルが膨大なデータセットでトレーニングされるため、企業はAIの責任ある使用を確保するために厳格なデータ監査、品質保証プロセス、コンプライアンスフレームワークを実装する必要がある。