製造業界におけるAIアプリの利用状況とサイバー脅威
製造業はテクノロジーの進化と共に変化を遂げており、特にAIアプリの導入が進んでいます。Netskopeが発表した最新の調査結果によると、製造業界ではAIアプリの利用が増加する中で、それに関連するサイバー攻撃も多様化していることが浮き彫りとなりました。
クラウドアプリの利用状況
調査によると、製造業のエンドユーザーは平均して月に24のクラウドアプリを使用しています。その中でも、Microsoft OneDriveは最も利用されています。しかし、このアプリがマルウェア配信に使われるリスクも依然高いことに注意が必要です。実際、OneDriveが関連するマルウェアのダウンロードは22%に及び、SharePointやGitHubも10%でランクインしています。
特に注目すべきは、Microsoft Copilotが製造業界の人気アプリのトップ10に入ったことです。これにより、AI技術の利用がより一層進むことが期待されていますが、それと同時に新たな脅威も増加しています。
マルウェアの傾向
調査データによると、全世界でのHTTP/HTTPSを通じたマルウェアのダウンロードの半数は、一般に利用されるクラウドアプリから発生しています。製造業においても、これまでと同様に、攻撃者は幅広い手法を使ってマルウェアを配布しており、その傾向は顕著です。過去1年間に製造業を標的としたマルウェアの種類は、GuloaderやAgentTesla、PhishingX、Grandoreiro、RaspberryRobinなど多岐にわたります。
セキュリティ対策の提案
Netskopeは、企業が直面する新たな脅威に対して、いくつかのセキュリティ対策を推奨しています。まず、全てのHTTPおよびHTTPSダウンロードを検査し、ネットワークへのマルウェア侵入を防ぐことが重要です。また、高リスクなファイルについては、静的解析や動的解析を駆使し、丁寧に検査することが奨励されています。
さらに、組織内で使用されていないアプリからのダウンロードをブロックするポリシーや、リモートブラウザ分離技術を導入するなど、より攻撃に強い体制を整えることが求められています。これにより、偶発的または意図的なデータ漏えいのリスクを最小限に抑えることが期待されています。
まとめ
製造業界におけるAIアプリの利用増加は、業務効率を向上させる一方で、新たなサイバー脅威の増加をもたらしています。企業は、厳格なセキュリティポリシーを導入することで、このような脅威から自社のデータを守る必要があります。Netskopeの調査から得た情報をもとに、製造業の企業は早急に自社のセキュリティ体制を見直し、必要な対策を講じることが求められています。