サイバー攻撃者自身に聞く防衛ラインの目安(米Palo Alto Networks) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.06.27(火)

サイバー攻撃者自身に聞く防衛ラインの目安(米Palo Alto Networks)

調査・レポート・白書 調査・ホワイトペーパー

 サイバー攻撃者の年収はどのくらいなのか? 準備時間は? サイバー攻撃をあきらめるのはどのくらいの時間か?――そんなセキララな内容を「サイバー攻撃者自身」にアンケートした結果が公開されている。米Palo Alto Networksが2月に発表したものだ。

 この調査「Flipping the Economics of Attacks(攻撃の経済的価値の反転)」は、米、英、ドイツで2015年11月に行われ、「サイバー攻撃に詳しい」とされる匿名の個人379人から回答を得ている。回答者の79%は「自分は攻撃者コミュニティに参加している」と回答しているが、身元を隠すための回答で、おそらく実数はさらに高いと思われる。またコミュニティに参加していなくても「詳しい」だけでなく「実際に攻撃に荷担している」回答者も多そうだ。

 この調査結果によると、平均的な攻撃活動から得られる年収は3万ドル未満(約342万円)だった。これはサイバーセキュリティ専門家の年間平均賃金の4分の1程度だという。

 技術的に熟練したサイバー攻撃者に、攻撃の準備期間を聞くと、「一般的なセキュリティ対策の組織」で70時間、「優れたITセキュリティインフラストラクチャを持つ組織」で147時間を必要としていた。一方で、全体の72%が、「高価値の情報がすぐに得られない攻撃には、無駄な時間を使わない」としており、サイバー攻撃成功までに「40時間」かかると、そこで離脱してしまい、最大60%の攻撃が途絶えることも明らかになった。技術的に熟練した攻撃者でも、「209時間」攻撃が成功しないと別の標的に移動すると回答した。「40時間」と「200時間」というのが防衛ラインの目安となりそうだ。

 このことから、攻撃される側は、自社セキュリティを「検出」「漏えい防止」だけでなく「侵害予防」にも重点を置き、サイバー攻撃を十分に足止めすることが重要だと言える。また次世代ファイアウォール、ネットワークインテリジェンス、脅威情報の共有のようなセキュリティ製品を連携させるソリューションも有効だろう。

「サイバー攻撃者」本人たちにアンケート、年収や準備期間、あきらめるタイミングが判明

《冨岡晶@RBB TODAY》

関連記事

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

調査・レポート・白書 カテゴリの人気記事 MONTHLY ランキング

  1. ランサムウェア「WannaCry」被害が多く報道されても、パッチ非適用者は増加(フレクセラ)

    ランサムウェア「WannaCry」被害が多く報道されても、パッチ非適用者は増加(フレクセラ)

  2. 日本に精通した標的型攻撃「BRONZE BUTLER」の詳細レポートを公開(SecureWorks)

    日本に精通した標的型攻撃「BRONZE BUTLER」の詳細レポートを公開(SecureWorks)

  3. KPMG , LAC流「サイバーセキュリティ経営ガイドライン」実践活用法(KPMGコンサルティング、ラック)

    KPMG , LAC流「サイバーセキュリティ経営ガイドライン」実践活用法(KPMGコンサルティング、ラック)

  4. 日本のインターネットリスクの高さは183中155位、ただし危険なサーバは多数(Rapid7)

  5. 重大な脆弱性が各分野で発覚、モバイルを狙うランサムウェアも--四半期レポート(トレンドマイクロ)

  6. ランサムウェア、標的型攻撃など、2016年の脅威を総括したレポート(シマンテック)

  7. IT企業を装うフィッシングサイトが急増、そして最短15分で姿を消す(ウェブルート)

  8. 4人に1人がランサムウェア被害、6割が支払いに応じ 額は300万円以上過半(トレンドマイクロ)

  9. 国内の主要な個人情報漏えい事故をまとめた「日本情報漏えい年鑑2017」(イード)

  10. ランサムウェアの被害件数は前年から約3.5倍、検出台数は約9.8倍に(トレンドマイクロ)

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×