研究
「90日間ログ保持」はもう古い VPNの脆弱性やActive Directoryを悪用するランサムウェアの実態と対策
＠IT Security&Trustフォーラム 最新記事一覧 ·
要点
- Mandiantが年次レポート「M-Trends 2026」を発表した
- 2025年に実施した50万時間以上のインシデント調査に基づく内容である
- 初期アクセスから攻撃実行グループへの引き継ぎ時間が、2022年の8時間超から2025年には22秒に短縮された
なぜ重要か
初期侵入から攻撃の実行までの時間が極端に短くなっているため、検知と初動対応を人手の確認に頼る運用では間に合わない可能性がある。ログの保持期間や監視体制を見直す判断材料になる。
影響を受ける人
- 企業のセキュリティ担当者
- システム運用者
- Active Directoryを管理するインフラ担当者
Mandiantは年次レポート「M-Trends 2026」を発表した。2025年に実施した50万時間以上のインシデント調査では、サイバー犯罪の分業化と連携の進展により、初期アクセスから攻撃実行グループへの引き継ぎ時間が2022年の8時間超から2025年には22秒に短縮されたことが明らかになった。
タイムライン
Mandiantが年次レポート「M-Trends 2026」を発表
＠IT Security&Trustフォーラム 最新記事一覧
「90日間ログ保持」はもう古い VPNの脆弱性やActive Directoryを悪用するランサムウェアの実態と対策