2020年当初からのサイバー犯罪活動は前年比で330％以上に増加（CrowdStrike）
クラウドストライク株式会社は8月26日、独立系調査会社StollzNowによる調査報告書「2020年アジア太平洋及び日本（APJ）地域におけるサイバーセキュリティの現状」を発表した。
調査・レポート・白書
調査・ホワイトペーパー
本調査は、オーストラリア、ニュージーランド、インド、シンガポール、フィリピン、タイ、マレーシア、インドネシア、香港、日本のビジネスリーダー2,017名を対象に実施、調査ではリモートワークへの投資を増やすべきと考える回答者の中で、追加投資の優先事項としてサイバーセキュリティ対策の強化を挙げた回答者が最も多く74％となり、65％が技術予算の増加を予測している。
サイバーセキュリティへの予算配分が優先事項であると挙げられている通り、回答者の多くが新型コロナによってサイバー脅威が著しく増加したことを認識しており、CrowdStrike社では、2020年当初からのサイバー犯罪活動は前年比で330％以上に増加している。
CrowdStrike社のAPJ地域バイスプレジデント アンドリュー・リトルプラウド氏は「新型コロナのパンデミックは、組織運営について、オフィスにパソコンが導入されて以来最も大きな影響を与えたといっても過言ではありません。ビジネスリーダーたちは素晴らしい対応をされましたが、リモートワーク導入のスピードと規模においては、特に組織のサイバーセキュリティの面で避けられないギャップが生じたのも事実です。」と述べている。
本調査では、今後18ヵ月間に予想されるサイバーセキュリティ上の課題の上位は、リモートワーク（54％）、新しい規制（49％）、コンプライアンスのコスト（48％）となっている。
調査報告書「2020年アジア太平洋及び日本（APJ）地域におけるサイバーセキュリティの現状」（英語）はこちらからダウンロードできる。
ソース・関連リンク
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
国際Google の OSS ライブラリ依存関係マッピングツール試用レポート
Google が、何百万も存在するオープンソースソフトウェアライブラリにおけるすべての依存関係をマッピングし、パッチが適用されていない脆弱性を警告するオンラインツールを構築した。
-
ペネトレーションテスターは見た！ 第4回「ペネトレーションテスター精神論」
お客様からよく聞かれる質問に、「ペンテスターになるためにはどんな技術を身につければよいでしょうか？」「何か資格を取得したらペンテスターになれますか？」「どうすればペネトレーションテスターを育てられるのでしょうか？」といったものがあります。
-
PDF の契約書を署名段階で改竄、「邪悪なる注釈」そして「密かなる署名」攻撃とは？ ～ 26 種類の PDF ソフトのうち 24 にオマケの脆弱性も
研究者らは 26 種類の一般的な PDF 用ツールをテストし、そのうち 24 種類が上述した手口の 1 つあるいは両方に対して脆弱であることを発見した。この問題の影響を一切受けないとお墨付きをもらえたビューワーは PDF Editor 6 ProとPDFelement Pro の 2 つのみだった。
-
クラウドの脅威はプロバイダ起因から利用者起因にシフト…CSAJの11大脅威
CSA（Cloud Security Alliance）は、クラウド黎明期の2009年から活動している団体。これまで4回、「クラウドの重大セキュリティ脅威 11の悪質な脅威」という文書を公開し、業界や利用者にクラウドセキュリティの重要性を説いている。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
IPAやJPCERT/CCより先に連絡を ～ Microsoft がバウンティハンターへ呼びかけ
Microsoft Power Appsの欠陥でメールやTeams のメッセージ、OneDriveのファイル盗取の可能性
我らかく戦えり 第2回「努力の払い損にはならない、送信側にも目に見える効果をもたらす DMARC」
日立仮想ファイルプラットフォーム製品における OS コマンドインジェクションの脆弱性
Hitachi Application Server ヘルプにXSSの脆弱性
病院向け情報管理システム OpenClinic GA に複数の脆弱性
インシデント・事故 記事一覧へ
埋蔵文化財発掘届を撮影 201件の個人情報記録したデジタルカメラ紛失
セゾン自動車火災保険の契約者専用ページに不正ログイン、約1万件が被害に
大阪メトロサービスのメールサーバへ不正アクセス、不審メール送信の踏み台に
ランサムウェア被害の岡野バルブ製造、調査結果と再発防止策を発表
エスプレッソマシン専門ECサイトへ不正アクセス、最大2,551枚のカード情報流出の可能性
パラマウントベッド従業員の仮想デスクトップ環境がウイルス感染、過去のやりとりを装った不審メールを確認
調査・レポート・白書 記事一覧へ
テレワーク実施組織でのセキュリティインシデント発生状況 ～ デジタルアーツ調査
プルーフポイント、パンデミックの1年間を経て世界のCISOが直面する課題を調査「2021 Voice of the CISO」発表
「情報通信業」では9割以上がテレワーク導入、インターネットへの不安は「情報漏えい」が9割超
「デジタル子会社」に分類される企業は47社中5社と僅か、不足する職種や能力を補う方法を提示
７割が知らない、ダークウェブ認知度
「ICTサイバーセキュリティ総合対策2021」（案）への意見募集、COVID-19 対応を受けたセキュリティ対策を推進
研修・セミナー・カンファレンス 記事一覧へ
プルーフポイント、サイバージムと共同で内部脅威をテーマとしたWebセミナーを開催
NICT、3Dモデリングの Interop Tokyo 2021 展示会場オンライン公開
クラウドの脅威はプロバイダ起因から利用者起因にシフト…CSAJの11大脅威
質疑応答は無制限、CrowdStrikeがエンドポイント保護のウェビナー6月24日開催
リセラー・SIer 対象、Proofpoint Email Security 商談事例と販売方法 オンライン解説
