Cloudflare、サイバー攻撃コスト増で防御強化

サイバーセキュリティとコネクティビティのクラウドプロバイダーであるCloudflare（クラウドフレア）は、サイバー攻撃に対抗するための新たな技術「Adaptive Intelligence（アダプティブ・インテリジェンス）」を発表しました。

この技術は、自動化されたサイバー脅威に対抗するため、攻撃者の運用コストを増大させることを目的としたリアルタイム検出エンジンです。Cloudflareのボット管理プラットフォームに直接統合されています。

Adaptive Intelligenceは、Cloudflareのグローバルネットワーク上で1兆件を超える日々のウェブアクセスから収集されるトラフィックのメタシグナル（ブラウザレベルのセッション行動などの文脈データ）を分析します。従来の静的な防御策や定期的な手動更新に頼るのではなく、このシステムはライブトラフィックで機械学習モデルを継続的に再学習させ、短命で超ターゲット型の保護ルールを自動生成します。

従来のセキュリティモデルでは、サイバー犯罪者は安価な自動化ツールやレンタルボットネットを使用して静的な防御策を突破するまでテストを繰り返し、攻撃1回あたりのコストを最小限に抑えていました。しかし、Cloudflareのリアルタイム脅威検出は、防御ルールを絶えず変更することで、攻撃者がツールを継続的に再構築することを余儀なくさせ、攻撃を維持するために必要な時間と資金を増大させます。

Cloudflareの最高技術責任者であるデーン・クネヒト氏は、「攻撃のスケーリングコストが事実上ゼロである場合、壁を高くするだけでは通用しない」と述べています。「現代のボット脅威を阻止するには、攻撃者の経済性を覆す必要がある。従来の防御策は、脅威アクターが体系的に解決できる静的なターゲットを提供する。CloudflareのAdaptive Intelligenceは、動くターゲットを作り出し、攻撃者のエンジニアリング努力が規模に達する前に、その努力を時代遅れにする。」

この製品発表は、金融機関やデジタルコマースプラットフォームが、オンボーディング（新規顧客受け入れ）や認証ワークフローを標的とする自動化された不正行為の波に直面している中で行われました。PYMNTS Intelligenceのレポート「The Hidden Costs of ‘Good Enough’: Identity Verification in the Age of Bots and Agents」は、10月に、金融サービス企業がこの傾向の最も大きな影響を受けており、回答企業の60.6%が過去1年間にボットトラフィックの増加を報告したと指摘しています。これは、すべての業界セクターの中で最も高い割合です。グローバル企業全体では、自動化されたボットによる本人確認のギャップは、年間平均3.1%の収益低下をもたらし、総額で年間950億ドル（約14兆円）の損失となっています。

このデータは、企業のセキュリティリーダーシップにおける信頼のギャップを浮き彫りにしました。調査対象となった経営幹部の96.3%がボット防御に自信があると回答した一方で、90%が敵対的な自動トラフィックによる継続的な運用上の課題を報告しました。現代の悪意のあるボットは、単純なネットワークダウンタイムを引き起こすだけでなく、顧客のログインや取引承認を標的とし、手動レビューコストの増加、誤った拒否率の上昇、マネーロンダリング対策（AML）や顧客確認（KYC）義務の下でのコンプライアンスリスクの増大を招いています。