2025年、APT攻撃が30%増加 重要インフラを標的

2025年 重要インフラへの脅威：APT攻撃が30%急増

サイバーセキュリティ領域は、重大な転換点に差し掛かっています。KnowBe4の最新リサーチによると、世界の重要インフラはかつてない脅威の増加に直面しており、Advanced Persistent Threat（APT）攻撃は前年比で30%増加しました。この急激な増加は、攻撃者の標的選定や協調的な攻撃手法の根本的な変化を示しています。

攻撃の巧妙さも格段に進化しています。攻撃者は、高度なソーシャルエンジニアリングとサプライチェーンの脆弱性悪用を組み合わせ、防御を突破しています。Sticky WerewolfやPhantomCoreといったグループによる最近の事例では、正規文書を装ったフィッシングと、マルウェア配布の手法が用いられ、戦術の進化が顕著です。

重要インフラを守る組織は、総合的な防御戦略の構築が不可欠です。多要素認証の導入、厳格な資産管理、継続的なセキュリティ教育がサイバー・レジリエンス強化の基盤となります。KnowBe4のレポートでは、従業員の継続的な評価を通じたセキュリティ文化の醸成が、侵害リスク低減に大きく寄与すると強調しています。即時対応がなければ、この30%増加の流れは2025年以降も加速が予想されます。

ゼロデイ脆弱性とサプライチェーン攻撃がAPTの主軸ベクターに

近年、APT攻撃の運用戦術は大きく変化しています。攻撃者は、ゼロデイ脆弱性を主要なベクターとして活用し、従来の防御策では検知されない未知の欠陥を突いています。ゼロデイ攻撃により、伝統的なシグネチャベース検知を回避しつつ不正アクセスが可能となっています。

同時に、サプライチェーン攻撃の重要性も増しています。代表的なインシデントとしては、WinRARのCVE-2025-8088脆弱性が挙げられ、攻撃者は信頼されたソフトウェア配布を操作して被害者のシステムを侵害し、セキュリティ回避を実現しました。また、ネット公開されたMicrosoft SharePointサーバーを標的とした最近の攻撃では、連携した環境の未修正脆弱性を攻撃者が利用しています。

サプライチェーンの侵害は、一つの侵入経路から複数組織への攻撃を可能にします。直接標的にするのではなく、信頼できるベンダーやサービスプロバイダ、ソフトウェア流通経路を侵害し、攻撃範囲を広げつつ検知リスクを下げています。組織は自社防御だけでなく、外部依存先の侵害兆候にも警戒が必要です。

ゼロデイ悪用とサプライチェーン標的の融合は、攻撃者の戦術高度化を示しています。これらの手法により、長期間にわたって検知されずにアクセスを維持できます。組織は、行動分析やエンドポイント検知・対応、包括的な脅威ハンティングを導入し、攻撃者の目的達成前に高度な侵害を発見することが重要です。

政府・研究機関はAPTキャンペーンの主要標的であり続ける

政府機関や研究機関は、国家支援型APTグループによる主要標的として継続的に狙われています。最新の脅威インテリジェンスによると、これらの分野は重要な国家安全保障データや先端研究へのアクセスを持つため、特に魅力的な標的とされています。

北朝鮮の国家支援型APT「Lazarus Group」は、世界中の政府・研究機関を対象とした広範な作戦を展開しています。Gamaredonはウクライナの国家・軍事機関への継続的な攻撃を行い、2024年第4四半期から2025年第1四半期にかけて最も活発なアクターとなりました。Earth Estriesは世界中の政府機関や重要インフラ運営者を標的としたキャンペーンに特化しています。

注目すべき事例として、2024年初頭のAPT29による大規模な諜報活動があり、ウクライナの国家・軍事機関や産業企業が直接標的となりました。作戦では、高度なスピアフィッシング、マルウェアの展開、ゼロデイ脆弱性の悪用などが使われました。攻撃者は、地方の小規模機関のサイバーセキュリティ意識が低い点を利用し、政府系ネットワークへの侵入や情報収集を容易にしています。

この継続的な脅威環境には、強化された防御体制、包括的なセキュリティ教育、国際的な政府間連携が不可欠です。巧妙化する国家レベル攻撃に対し、公共インフラの防御強化が求められています。

FAQ

APTコインとは？

APTコインは、Layer 1ブロックチェーンAptosのネイティブ暗号資産です。Aptosエコシステムでネットワーク手数料、ガバナンス、ステーキングに利用されます。

Aptosは$100に達する可能性がありますか？

はい。Aptosは流通供給量によっては時価総額250億～500億ドルまで成長すれば、$100到達も可能です。大きな採用と市場拡大が要件ですが、条件次第では十分に実現可能です。

Aptosに将来性はありますか？

はい。Aptosには将来性があります。2025年10月には14億9,000万ドル規模のステーブルコイン発行が予定されており、長期的な成長が期待されています。

1,000倍のリターンが期待できるコインは？

APTは1,000倍の成長ポテンシャルを持っています。革新性と拡大するエコシステムにより、Web3分野で大きな飛躍が見込まれます。