ハイパーバイザー――2026年の次なる大きな標的

Google CloudでEMEA地域の主任脅威インテリジェンスアドバイザーを務めるジェイミー・コリアー氏によれば、ハイパーバイザーと仮想化インフラはサイバー攻撃をより多く受けるようになっており、この傾向は、組織によるクラウドサービス、コンテナ、そして人工知能（AI）駆動のシステムの利用拡大を反映しているという。

ハイパーバイザーは、外部のセキュリティツールが導入されていないことが多く、古いソフトウェアに依存し、Active DirectoryのようなID基盤と密接に統合されているため、脆弱性を生み、攻撃者にとって高い影響力を持つ機会となり得ることから、魅力的な標的になり得る。

「ハイパーバイザーレベルで侵害が起きると、それが波及して組織にとってはるかに広範なリスクになり得ます。これは脆弱性であると同時に、攻撃者にとって大きな見返りにもなります。だからこそ、来年は標的化が増えると予想しています」とコリアー氏は述べた。

特権が昇格された状態で動作するものも多いAIエージェントの利用拡大は、攻撃対象領域をさらに広げるとコリアー氏は述べた。

Information Security Media Groupとのこの動画インタビューで、コリアー氏は次の点についても語った。

• Googleの2026年クラウドセキュリティ予測
• ハイパーバイザーに対するセキュリティリスク
• セキュリティにおけるAIの利点と欠点

コリアー氏は、EMEA地域の組織が脅威の状況を把握し、脅威インテリジェンス能力を構築できるよう支援することに注力している。以前はDigital Shadowsでサイバー脅威インテリジェンスチームのリードを務めた。Royal United Services Instituteのアソシエイト・フェローでもある。