ランサムウェアは巨額身代金求めクラウドへ ~ アクロニス2021年脅威予測 | ScanNetSecurity
2024.07.27(土)

ランサムウェアは巨額身代金求めクラウドへ ~ アクロニス2021年脅威予測

サイバープロテクションを提供するスイスのアクロニス社は12月2日、サイバー脅威の総括と来年の予測をまとめた「2020 Acronis Cyberthreats Report」をリリースしたと発表した。

調査・レポート・白書・ガイドライン
サイバープロテクションを提供するスイスのアクロニス社は12月2日、サイバー脅威の総括と来年の予測をまとめた「2020 Acronis Cyberthreats Report」をリリースしたと発表した。本レポートは、サイバー脅威を24時間365日体制で監視・調査する、Acronis Cyber Protectionオペレーションセンターのグローバルネットワークによって収集された攻撃や脅威のデータに対する調査に基づいて作成された。

本レポートによると、2020年の既知のケースの半数近くをランサムウェアの「MAZE」が占め、サイバー犯罪者が金銭的な利益を最大化しようとする傾向が高まってきていると指摘、感染したデータの暗号化を解除するとして身代金を要求するだけでなく、暗号化を行う前に機密データを盗み取り、その後、身代金の支払いに応じない場合は盗んだファイルを公開すると脅迫するとのこと。同社ののアナリストは、2020年にランサムウェア攻撃を受け、その後にデータを漏えいされた企業は世界中で1,000社以上にのぼるという証拠を発見、この傾向は2021年に加速し、犯罪者の主な戦術としては暗号化を上回ると予測している。

本レポートでは主なポイントとして、次の3点を挙げている。

・リモートワーカーに対する攻撃が増加すると予測
サイバー犯罪者が企業のデータにアクセスするために企業ネットワークの外にある安全性の低いシステムを標的にしているため、リモートで働く従業員を標的にした攻撃の割合は2021年にますます増加する。

・ランサムウェアは新たな犠牲者を探し自動化される
ランサムウェアを使用する攻撃者は、より大きな報酬を得られるターゲットを見つけるために焦点を絞り、個々の組織を攻撃するよりも、1つのネットワークに侵入して複数の企業からデータを盗むことの方が収益性が高いため、クラウド環境やマネージド・サービス・プロバイダが重要な標的になる。

・マルウェアの変化のスピードに従来のソリューションでは追いつけず
2020年のマルウェアサンプルの平均寿命はわずか3.4日で、従来のマルウェア対策製品を変化のスピードで圧倒し時代遅れとなっている。スタンドアロンのバックアップやサイバーセキュリティソリューションだけでは不十分で、組織は新たな脅威を先取りするための新しい戦略とソリューションを必要とする。

同社のサイバープロテクション研究所担当バイスプレジデントで、本レポートの共同執筆者Candid Wüest氏は「既存のソリューションや戦略に関して言えば、現在のサイバー攻撃の傾向はすべて、従来のサイバーセキュリティが失敗していることを示している」と指摘し「サイバー犯罪者が攻撃を進化させているように、企業も保護とセキュリティを強化する必要がある」と述べている。
《高橋 潤哉( Junya Takahashi )》

編集部おすすめの記事

特集

調査・レポート・白書・ガイドライン アクセスランキング

  1. 1,952 社から 9,208 件の報告 ~ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故

    1,952 社から 9,208 件の報告 ~ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故

  2. ランサムウェアの種別特定やセカンドオピニオンも ~ セキュリティ企業も頼りにできる JPCERT/CC

    ランサムウェアの種別特定やセカンドオピニオンも ~ セキュリティ企業も頼りにできる JPCERT/CC

  3. 世界中の警察官が考える現在/未来の脅威「インターポール世界犯罪動向2022」公表

    世界中の警察官が考える現在/未来の脅威「インターポール世界犯罪動向2022」公表

  4. 「シャドーアクセスとは?」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  5. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  6. 2023 年度の情報セキュリティ市場は 1 兆 4,628 億円 9.8 %成長 ~ JNSA調査

  7. 取締役や幹部への罰金 禁固 罷免 解雇 ~ サイバー攻撃後の被処罰最多は APJ 地域

  8. 「無料求人広告」無料期間終了後 高額請求、法人間のトラブル事例

  9. Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少? 感染率と身代金支払率 15 ヶ国調査 2024」

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×