2024年6月21日（金）－ 企業向け統合型サイバーセキュリティソリューション（ネットワークセキュリティ／セキュアWi-Fi／多要素認証／エンドポイントセキュリティ）のグローバルリーダーであるWatchGuard（R）Technologiesの日本法人、ウォッチガード・テクノロジー・ジャパン株式会社（本社：東京都港区、代表執行役員社長 谷口 忠彦、以下ウォッチガード）は、四半期毎に発行している「インターネットセキュリティレポート」の最新版（2024年第1四半期）を発表しました。本レポートでは、第一四半期にウォッチガードの脅威ラボの研究者たちによって分析された、マルウェア、ネットワークセキュリティおよびエンドポイントセキュリティの脅威に関する傾向の詳細を報告しています。

本レポートの主な調査結果としては、当四半期におけるマルウェアのネットワーク全体の検知数が前四半期と比較してほぼ半減した一方で、エンドポイントを標的としたマルウェアの検知数は82%増加しました。ランサムウェアの検知数は2023年第4四半期と比較して23%減少し、ゼロデイマルウェアの検知数は36%減少しました。また、オープンソースのAndroid OSを搭載したスマートテレビを狙うマルウェアPandoraspearが、最も多く検知されたマルウェアのトップ10にランクインし、企業のセキュリティにとってIoTデバイスの脆弱性が潜在的なリスクであることが浮き彫りになりました。

ウォッチガードのCSO（チーフセキュリティオフィサー）、Corey Nachreiner（コリー・ナクライナー）は次のように述べています。「2024年第1四半期のインターネットセキュリティレポートの調査結果は、インターネットに接続されたデバイスの安全性を確保することの重要性を、ビジネス目的か娯楽目的かにかかわらず、あらゆる規模の組織で実証しています。最近の多くの侵害ケースで見られたように、攻撃者はあらゆる接続デバイスを通じて企業ネットワークに足場を築き、水平移動して重要なリソースに甚大な損害を与え、データを流出させることができます。こうした状況の中、すべてのデバイスとエンドポイントの広範な監視を含む、マネージドサービスプロバイダーが管理可能な統合型のセキュリティアプローチを採用することが、組織にとって今や必須になっています。」

以下に、ウォッチガードの最新インターネットセキュリティレポート（2024年第1四半期版）における主な調査結果を紹介します。

• WatchGuard Firebox 1台あたりの平均マルウェア検知数は、第1四半期に約半分（49%）に激減し、暗号化された接続を介して配信されたマルウェアの量は、第1四半期に14ポイント増の69%に達しました。
• マルウェアファミリーMiraiの新しい亜種は、侵害されたシステムにアクセスするために新しいエクスプロイト（CVE-2023-1389）を使用することでTP-Link Archerデバイスを標的とし、今四半期で最も広まったマルウェアキャンペーンの1つに浮上しました。このMiraiの亜種は、世界中のWatchGuard Fireboxの約9%で観測されました。
• 今四半期は、Chromiumベースのブラウザが、Webブラウザやプラグインを攻撃源とするマルウェアの総量の4分の3以上（78%）を生成していることが判明し、前四半期（25%）と比較して大幅に増加しました。
• 2023年に初めて確認された、広く使用されているHAProxy Linuxベースのロードバランサーアプリケーションの脆弱性が、今四半期のネットワーク攻撃の上位に入りました。この脆弱性は、一般的なソフトウェアの弱点がいかに広範なセキュリティ問題につながるかを示しています。

ウォッチガードのUnified Security Platform（R）（統合型セキュリティプラットフォーム）アプローチやウォッチガードの脅威ラボのこれまでの四半期ごとのリサーチアップデートと同様、この四半期レポートで分析されているデータは、ウォッチガードのリサーチ活動に賛同するウォッチガードのネットワークおよびエンドポイント製品を利用するお客様から、匿名により収集した脅威インテリジェンスに基づいています。

インターネットセキュリティレポートの最新版（2024年第1四半期）の全文は以下よりダウンロードできます。
https://www.watchguard.com/wgrd-resource-center/security-report-q1-2024（英語版）

*日本語版は追って掲載する予定です。