#サイバーセキュリティ #Forescout #脅威分析

Forescoutが発表した2026年上半期脅威レビューレポート

2026年7月21日、カリフォルニア州サンノゼからForescout Technologiesが新たな脅威レポートをリリースしました。このレポートでは、2026年上半期におけるサイバー脅威の動向が詳しく分析されており、特にAIの活用が脅威活動に与える影響が強調されています。 

脆弱性とランサムウェアの急増

本レポートによると、2026年上半期に新たに公開された脆弱性の数は37,137件にのぼり、これは前年同期比で51％もの増加を記録しています。特に、公開された脆弱性の半数以上は「高」または「重大」として深刻度が評価されています。これらの情報は、サイバーセキュリティの現状における重大なリスクを示すものと言えるでしょう。 

さらに、ランサムウェア攻撃の報告数も増加しており、4,544件、すなわち1日平均25件の攻撃が確認されました。また、活動中のランサムウェアグループは103に達し、16％の増加が見られています。これらの攻撃の多くは、」とCISAのKEV（既知の悪用された脆弱性）カタログに追加された脆弱性の46％が2026年以前に公開されたものであり、古い脆弱性もなお依然として脅威とされています。

地政学的緊張とサイバー活動の関係

レポートでは、中国、ロシア、イランに関連する脅威アクターが特に顕著であり、全体の32％を占めていることが指摘されています。このような国際的な背景がサイバー攻撃の可視化や深刻なセキュリティリスクを助長していると考えられます。さらに、Vedere Labsによれば、特にイスラエルやアメリカ、ウクライナなどが主要な攻撃対象となっています。

AIの影響と新たな脅威の台頭

AIの急速な進化は、サイバー脅威に新たな顔を与えています。Forescoutのリサーチ担当副社長であるダニエル・ドス・サントスは、「AIが攻撃の速度を劇的に増加させており、攻撃者はセキュリティチームが対処できる以上に早く脆弱性を悪用することが可能になっている」と述べています。この状況が、重要インフラを含む様々な業界において、リスクを増大させていることは明白です。

企業への提言

Forescoutは、企業が自社のネットワークに接続されているデバイスをしっかりと把握し、リスクを特定することが重要だと強調しています。さらに、セキュリティ体制を強化するためには、ネットワークのセグメンテーションや自動化されたセキュリティ制御を活用することが重要です。こうした対策によって、脅威の拡大を未然に防ぐことができるとしています。

このリポートから得られる教訓は、AI技術の進化に伴って、サイバーセキュリティの現場でも新しい戦略が求められているという点に多くの企業が直面している重要な問題であることを示しています。Forescoutは、引き続き新たな脅威に関する調査を行い、今後もサイバー防御のあり方を見直す必要があると考えています。 

今後の展望

今後、技術の進化に応じたセキュリティ対策の適用が不可欠です。8月には、ラスベガスで開催されるBlack Hat USAにて、新たな調査結果を発表する予定です。ここでは、ゼロタッチプロビジョニング（ZTP）の脆弱性がどのようにサイバー攻撃を引き起こすかについて掘り下げます。現代のサイバーセキュリティの挑戦を乗り越えるために、企業は積極的な対策を講じる必要があると言えるでしょう。

関連リンク

サードペディア百科事典: サイバーセキュリティ Forescout 脅威分析

Wiki3: サイバーセキュリティ Forescout 脅威分析