攻撃がいつまでもやまない訳【前編】
ランサムウェア攻撃がやってくるのは「もはや日常業務……」
ランサムウェア攻撃は引き続き猛威を振るっており、組織のIT部門が頭を悩ませる一因になっている。なぜ攻撃者はランサムウェアに目を向け続けているのかを、調査レポートから読み解く。
企業がランサムウェア（身代金要求型マルウェア）の脅威に絶えずさらされる状況は、2023年全体を通して見受けられた。米TechTargetの調査部門であるEnterprise Security Group（ESG）は、データ保護ベンダーKeepitの委託で、2022年5月から2023年6月にかけてアンケート調査を実施した。対象となったのは北米と西欧の民間および公的機関に勤めるIT担当者、セキュリティ担当者の計600人だ。その結果から見えてきたのは、組織にとって喜ばしくない事実だ。
なぜランサムウェア攻撃には“うまみがある”のか
この調査では、回答者600人のうち、2023年に不定期なランサムウェア攻撃を受けたと答えた人は29％、毎日のように攻撃を受けたと答えた回答者は11％に上る。これに対して、同年にランサムウェア攻撃を受けなかった（未遂を含む）と答えた人は22％だった。身代金の支払いに応じた回答者は少なくなく、中には最初に要求された金額よりも高額な身代金を支払うことにした回答者も存在する。
ランサムウェア攻撃によって特定の業務に制約が生じただけではなく、影響範囲が全社に及んだと答えた回答者が一定数存在した。主な標的となったデータは個人情報などの規制対象データ、ITインフラ設定データ、知的財産データなどだ。攻撃の影響を受けたデータを完全に回復できたと答えたのは、攻撃を受けた回答者のうち16％のみで、42％は失ったデータの75％以上を回復できたという結果になった。
ベルトランド氏によると、ランサムウェア攻撃はまん延している状態だ。攻撃の手口は多様化し、ランサムウェア攻撃を受けた後に被害の拡大を食い止めるのが難しくなっているという。同氏は「攻撃の組み合わせが絶妙で、いつどのような攻撃が発生し、攻撃にどう対処すればよいのかが分からくなっている。そこに問題の本質がある」と指摘する。
「今なお、ランサムウェア攻撃はサイバー攻撃にとって極めてうまみのあるビジネスだ」（ベルトランド氏）
次回は、ランサムウェア攻撃対策として組織が何に目を向けているのかを取り上げる。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
2
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
3
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
5
肥大化した「SFA」の沼 4カ月でBigQuery×AppSheetの新システムを構築した方法
-
6
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
7
次世代RPA「ハイパーオートメーション」が急成長か Gartnerが予測
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
昭和大学病院がeICUを導入、ICUの患者情報を遠隔地で一括管理
-
10
「何から始めればいい？」 情報漏えい対策で悲鳴を上げる中小企業のリアル
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
4
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
5
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
6
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
“あのファイル転送”で暗躍するノーウェアランサム
-
10
「オンプレミス回帰」せざるを得ない“合理的な理由”
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー