Web3エコシステムにおけるセキュリティの脅威は進化し続けています。従来のマルウェア対策は、バイナリファイルをドロップする攻撃を捕捉することに重点を置いていましたが、現代の攻撃者はその手法を変えています。現在、多くの攻撃はファイルとして到着せず、既存の環境内の正規のツール（スクリプト、リモートアクセス機能、ブラウザ、開発ワークフロー）を悪用して静かに実行されます。これは、特に迅速な開発サイクルを持つWeb3プロジェクトにとって、重大な検知上の盲点を生み出しています。
署名ベースの防御システムは、これらの「Living off the Land（LotL）」型攻撃に対して無力です。スマートコントラクトのサプライチェーンや、重要なノードインフラを保護するためには、静的なインジケータに頼るのではなく、継続的な行動分析と厳格なコンテキスト認証に基づくAI駆動型のゼロトラストアプローチが不可欠となります。これにより、悪意ある活動が正規のプロセス内に潜んでいても、その異常な振る舞いを検知し、即座に隔離することが可能になります。Web3のセキュリティ専門家は、この新しいパラダイムへの移行を急ぐ必要があります。
Source: Webinar: Learn How AI-Powered Zero Trust Detects Attacks with No Files or Indicators
コメント