クラウド事業者による設定ミスがサイバー脅威の要因に　ソフォスが発表：2020年版脅威レポート

　ソフォスはこれを、「クラウドコンピューティングの最大の脆弱（ぜいじゃく）性だ」と指摘している。クラウドシステムがより複雑化し柔軟になるにつれて、設定ミスのリスクが高まる。同社は「クラウドコンピューティング環境がサイバー攻撃者にとって格好の標的になる」としている。

クラウドのセキュリティ侵害インシデントの例（出典：ソフォス）

マルウェア撃退のために設計された機械学習

　ソフォスは、これが攻撃にさらされると予測する。2019年には、機械学習を活用したセキュリティシステムに対する攻撃の可能性が注目された。同社によると、機械学習検出モデルは攻撃者にだまされる恐れがあることや、ソーシャルエンジニアリングを目的とした極めて本物に近い偽コンテンツの生成に機械学習が応用されることが明らかになったという。その一方で防御側は、悪意のある電子メールやURLを検出するのに機械学習を活用している。ソフォスは、こうした高度な攻防戦が、今後さらに拡大すると見ている。

攻撃者が狙う「ユーザーの過ち」

　さらに脅威レポートでは、インターネットスキャンの範囲が広がったためにサイバー犯罪者の偵察活動がノイズに隠れて発見できなくなる危険性や、RDP（Remote Desktop Protocol）が継続的に攻撃を受ける可能性にも言及している。

　ソフォスのシニアセキュリティアドバイザーを務めるJohn Shier氏は、「『2020年版脅威レポート』では、現在の傾向が今後1年間で世界にどのような影響を及ぼすのかを検証した。攻撃者がクラウドやモバイルアプリ、ネットワークに関して、いかにしてステルス性を高め、ユーザーの過ちを巧妙に悪用し、自らの活動を隠し、検出技術を回避するのかなどの点に焦点を当てた」と述べている。