セキュリティ

CSOグローバル・インテリジェンス・レポート「The State of Cybersecurity in 2021」では、サイバーセキュリティと感染率に関する興味深い統計をいくつか紹介しています。まず、調査対象者の50%以上が、過去1年間にセキュリティインシデントの増加を経験したことを確認しています。さらに憂慮すべきことは、感染者の約半数が、経済的損害、生産性の低下、個人を特定できる情報を含むデータの漏洩を報告していることです。そのため、攻撃を防ぐことが最重要課題となっています。

15日前、PC Maticの副社長であるコリー・マンソンが、Secure Anchor ConsultingのCEOであるエリック・コール博士にインタビューし、サイバーセキュリティ対策とアプリケーション・ホワイトリストについて語ったことを記事にしました。 ご存知のように、コール博士が最も懸念していたのは、ランサムウェアの被害に遭った際の恐喝の脅威でした。 覚えていない方、あるいはご存じない方のために説明します。 ランサムウェアの脅威は、データを暗号化してお金を稼ぐという基本的なレベルを超えて進化しています。 ランサムウェアに感染すると、多くのサイバー犯罪者は暗号化されたデータを盗み出します。そして、そのデータをダークウェブ上で公開すると脅して、給料日を確実に迎えようとしています。しかし、最近の報道によると、彼らはその脅しを裏切っているようです。

オーストラリアは、Essential Eight Maturity Model（EEMM）を発表しました。シンプルで解釈しやすく、反応ではなくサイバー脅威の予防に焦点を当てています。

著名なランサムウェアの攻撃により、サイバー犯罪は一躍脚光を浴びることになったかもしれませんが、一般的な考えとは異なり、ランサムウェアは新しい脅威ではありません。私たちはサイバー犯罪の進化を年々目の当たりにしてきましたが、今はより良いセキュリティを求める時代です。

先日、LinkedInでこの投稿を見て、思わず笑ってしまいました。笑えるからではなく、いかにも的確な内容だからです。JBS、Kaseya、Colonial Pipelineのような著名な会社のランサムウェア被害が公になったことで、多くの組織が最高のサイバーセキュリティソリューションを手に入れようと飛びついています。

世界は歓喜しています。JBSとKaseyaという史上最大級のランサムウェア攻撃を行ったロシアのサイバーギャングがオフラインになったのです。本当の問題は、どのくらいの期間かということです。多くの人は、アメリカかロシアの政治家によってオフラインにされたと考えています。Kaseyaへの攻撃がアメリカとロシアの政府の間にどれだけの緊張をもたらしたかを考えると、本当かもしれません。ですが、彼らは、おそらく別の名前で戻ってくるでしょう。また、彼らは同じコードの大部分を使い続けるでしょう。REvilが以前Sodinokibiとして知られていて、そのコードの大部分を再利用していたのと似ています。

ランサムウェアの脅威が増え続ける中、PC Maticの創業者兼CEOであるロブ・チェンは、ヘルスケア施設が被害に遭う可能性が高まっていることについて、自身の考えを語りました。

ランサムウェアに襲われたコロニアルパイプラインは、東海岸で大規模な燃料不足を引き起こしました。ハッカーの要求をのんで支払ってしまったという話を聞いたことがあるかもしれません。ですが、その後のコロニアルパイプラインの話を聞いたことがありますか？