本番環境で稼働しているイメージの87%に深刻度の高い、またはクリティカルな脆弱性が含まれており、昨年報告した75%からさらに増加し、イメージの脆弱性の71%に修正が適用されていない、という衝撃的な結果が出ています。この1年間、注目を集めた脆弱性やエクスプロイト、政府組織によるサイバーセキュリティに関する指導の強化により、多くのセキュリティチームがアプリケーション・セキュリティ・テストへの注力を高めてきました。しかし、このリスクへの対処が実際に進んでいることを示す証拠はほとんどありません。

MITRE ATT&CK® フレームワークに対してFalcoルールを分析したところ、権限昇格と防御回避のラベルが付いたルールが最も頻繁にトリガーされることがわかりました。これにより、ほとんどのイベントが、悪意のある攻撃ではなく、セキュリティ防御を導入するためにプロアクティブな脅威分析を使っているお客様に起因していると判断しました。

当社のお客様の検知アラートは、防御回避や権限昇格の手口に対する防御に重点を置いていることを示していますが、お粗末なセキュリティ慣行がアラートを増加させていることも確認されています。