マサチューセッツ州ケンブリッジ、2025年1月16日（GLOBE NEWSWIRE） -- ファイルとソフトウェアのセキュリティで信頼されるリバーシングラボ（RL）は、2024年がRLにとって節目の年となり、前年比48%増の50億以上のユニークな悪質ファイルを特定し、スペクトラ・アシュアは150%以上の顧客増加を達成したと発表した。 RLは、4,220億ファイル（合計23.92 PB）を含む、マルウェアとグッドウェアの検索可能な最大のリポジトリを維持しています。このリポジトリは、独自の脅威リサーチやRLの複雑なバイナリ解析と組み合わされ、Spectra Assureの原動力となるSpectra Core脅威インテリジェンスを生み出し、高度なサイバー犯罪者や国家行為者を確実に特定することができます。2024年、RLは以下のことを行いました。 脅威リポジトリに670億ファイルを追加（19%増）。 悪質なファイルを49億件特定（2023年比48%増）。 2024年にさらに1,450億件のAPIリクエストを提供し、リクエスト総数は約3,000億件に。 収集したURL数は14億件で、2023年比で30%増加。 このうち、Spectraの脅威インテリジェンスが特定した悪意のあるURLは6億2,400万件で、2023年に検出したものより26%多い。 2024年に収集したドメイン数は1億6,300万件で、2023年に比べて116パーセント増加。これらのドメインのうち、Spectra Intelligenceが特定した悪意のあるドメインは7,800万件でした。 Spectra Assureは、2024年に顧客との間で36件の有効なソフトウェア・サプライチェーン・インシデントを確認しました。これは、従来のアプリケーション・セキュリティ手法では特定も阻止もできなかったマルウェアです。 ガートナー社のレポート「Mitigate Enterprise Software Supply Chain Security Risks」によると、「ソフトウェア・サプライ・チェーンに対する攻撃は3桁の増加を見せているが、こうした複雑な攻撃のリスクを評価するための対策を講じている組織はほとんどない」と述べています。そして、同レポートは、"グローバルなソフトウェア・サプライチェーンにおける透明性と信頼の欠如は、あらゆる種類の組織にとって重大な問題として浮上している。"と述べている。 Spectra Assureの成長は、ソフトウェアサプライチェーンのリスクを強化しようとするソフトウェアベンダーや企業バイヤーからの需要に後押しされた。金融、ハイテク、エネルギー、ヘルスケアの各分野の企業や、SolarWinds、Crogl、AdriaScanなどのソフトウェア・プロバイダが、自社で製造または使用する商用ソフトウェアのマルウェアを特定するためにRL Spectra Assureを利用しています。 「理想的なケースは、購入前にすべてに対してReversingLabsを実行することです。SBOMを得るだけでなく、悪意のあるコードや改ざんに関する洞察も得ることができます。"- ソーラーウインズ、CISO、ティム・ブラウン氏 業界をリードするAI主導の複雑なバイナリ解析テクノロジを搭載したRL Spectra Assureは、ソフトウェアのサプライチェーン攻撃を検知して阻止し、ソフトウェアメーカーや企業バイヤーがマルウェア、改ざん、不審な行動などのリスクや脅威を特定できるようにします。カバー範囲のギャップをなくし、アラートの優先順位を付け、カスタムポリシーを実施し、修復を合理化し、ソースコードを必要とせずにビルドの完全性を数分で検証します。RLのおかげで、企業はソフトウェアのリリース、取得、導入、更新前にソフトウェアを信頼し、潜在的にコストのかかる攻撃を回避できるようになりました。 「当社はほとんどすべてのサイバーセキュリティ・ツールを導入していますが、Spectra Assureはこれまで見えなかったリスクを示してくれました。これは非常に大きかった。"- 大手グローバル銀行 Windows部門グローバル責任者 「企業組織は、ソフトウェアサプライチェーン攻撃がビジネスにとって重大な脅威であることを認識しています。ビジネスリーダーは、脅威には商用ソフトウェアも含まれることを理解しており、それは今日、企業にとって最大かつ最も対処が遅れている攻撃対象である」と、ReversingLabsのCEO兼共同設立者であるマリオ・ヴクサンは述べている。内在的信頼の時代』から『透明性の時代』に移行する中で、リリースや展開の前に、ソフトウェアが安全で、マルウェアや改ざんがなく、コンプライアンスに準拠しているという保証を得るために、Spectra Assureを利用する企業が増えています。 「過去1年間のSpectra Assureの目覚ましい成長は、企業やソフトウェアベンダーがソフトウェアのサプライチェーンセキュリティの必要性を積極的に認識するようになったことを反映しています。「私たちは、企業やソフトウェア・ベンダーに、これまでできなかったサプライチェーンの脅威を察知し、緩和する力を与えています。この成功は、技術革新、透明性、そして今日トップクラスの攻撃ベクトルからビジネスを守るために顧客が必要とするツールの提供に対する我々のチームのコミットメントの証です。 Spectra Assureは、オープンソースおよびサードパーティの全コンポーネント、プロプライエタリ・コード、ソフトウェア・バイナリに含まれるすべてのアーティファクトにわたって、マルウェアなどを特定するための最も包括的なSBOMとアプリケーションのリスク評価を提供します。 昨年、RL はオープンソース・ソフトウェアに関して 2 つの重要な節目を迎えました。第一に、RL は Spectra Assure Community を発表した。これは、ソフトウェア製作者が 600 万を超えるオープンソースソフトウェアパッケージを、包括的なリスク分析を提供することによって迅速に審査できるようにする、最大の無料コミュニティリソースである。第二に、ソフトウェアのサプライチェーンに潜む脅威からオープンソースコミュニティを保護するための永続的なコミットメントの一環として、RLはOpenSSF Malicious Packagesリポジトリへの最大の貢献者となりました。 Spectra Assure：業界からの評価 Spectra Assureの威力を認めているのは顧客だけではありません。2024年には、主要なアナリスト企業やその他の組織がSpectra Assureを評価しました。主な評価は以下の通りです： RLは、ガートナー社の2024年ハイプ・サイクル・レポート5本（プラットフォーム・エンジニアリングのハイプ・サイクル、アプリケーション・セキュリティのハイプ・サイクル、アジャイルとDevOpsのハイプ・サイクル、オープンソース・ソフトウェアのハイプ・サイクル、ソフトウェア・エンジニアリングのハイプ・サイクル）でサンプル・ベンダーとして評価されました。 RLは、Gartner社のレポート「Leader's Guide to Software Supply Chain Security」で言及されています。 RLは、GigaOmの「Software Supply Chain Radar」において「Outperformer」に認定されました。 Spectra Assure が、Cyber Defense Magazine (CDM) の Top Infosec Innovator Awards のソフトウェア・サプライチェーン・セキュリティ部門で Editor's Choice を受賞しました。 スペクトラアシュアは、2024年SC Media's SC Awardsのソフトウェアサプライチェーンセキュリティソリューション部門で2024年ファイナリストに認定されました。 RLは、CDMのソフトウェアサプライチェーンセキュリティ部門でGlobal InfoSec Editor's Choice賞を受賞しました。 RLは、CRNによる「2024パートナー・プログラム・ガイド」において、RLパートナー・プログラムが栄えある5スター・アワードを受賞しました。 リバーシングラボについて ReversingLabs は、ファイルとソフトウェアのセキュリティにおいて信頼される企業です。安全なバイナリを検証し、提供する最新のサイバーセキュリティ・プラットフォームを提供しています。フォーチュン500社や主要なサイバーセキュリティベンダーから信頼されているRL Spectra Coreは、ソフトウェアのサプライチェーンとファイルセキュリティの洞察力を強化し、検索可能な400億以上のファイルを毎日追跡し、ソフトウェアバイナリを数秒から数分で完全に分解する能力を備えています。単一のファイルまたは完全なソフトウェアバイナリが、組織と顧客にリスクをもたらすかどうかを判断する最終試験を提供できるのは、リバーシングラボだけです。 メディア連絡先 ダグ・フレイム ガイヤー・グループ Doug@Guyergroup.com この発表に付随する写真はhttps://www.globenewswire.com/NewsRoom/AttachmentNg/1b330c4f-86aa-4688-a5be-9be8ee810329。 リアルタイムでニュースやアラートをお届けします。 ニュース速報、アナリストの最新情報、重要な発表などを即座にアラートでお知らせし、次の一手を導くための詳細な影響分析を行うことで、市場の大きな変化を常に把握することができます。アクセスはこちらから。 Benzinga APIsがお届けするマーケットニュースとデータ © 2025 Benzinga.com.Benzingaは投資アドバイスを提供するものではありません。無断転載を禁じます。