プルーフポイント「フィッシング脅威の全容」発表、スミッシング理解が大幅に低い日本 | ScanNetSecurity
2024.07.27(土)

プルーフポイント「フィッシング脅威の全容」発表、スミッシング理解が大幅に低い日本

日本プルーフポイント株式会社は4月6日、年次レポートの最新版「2021 State of the Phish(フィッシング脅威の全容)」の日本語版を発表した。

調査・レポート・白書・ガイドライン
調査結果グラフ:2020 年にあなたの組織はランサムウェア攻撃を受け、身代金を支払いましたか?
日本プルーフポイント株式会社は4月6日、年次レポートの最新版「2021 State of the Phish(フィッシング脅威の全容)」の日本語版を発表した。

本レポートは、主要7カ国(日本、アメリカ、オーストラリア、フランス、ドイツ、スペイン、イギリス)における情報セキュリティプロフェッショナル600人を対象としたグローバルな第三者調査、および同7カ国の成人労働者3,500人を対象とした第三者調査結果を報告するとともに、同社の顧客企業や組織が従業員に送信した6,000万件以上の模擬フィッシング攻撃のデータと、ユーザーが操作するフィッシュアラーム(PhishAlarm reporting button)から報告された約1,500万通のメールデータを分析している。

本レポートによると、フィッシング攻撃された組織の割合は、2019年の55%に対し2020年は57%と2%増加、引き続きビジネスメール詐欺(BEC)は深刻な懸念材料となっている。

また、2020年の調査回答者の3分の2以上が、所属する組織のランサムウェア感染を経験し、半数以上の回答者がデータへのアクセス回復を期待し身代金の支払いを決めたと回答している。身代金を支払った回答者のうち60%は、最初の支払い後にデータやシステムへのアクセスが回復したが、40%近くは最初の支払い後に追加の身代金要求を受け、前年比320%増となっている。

本レポートではまた、日本における主な調査結果として、日本組織の84%は、2020年に大半のユーザーに在宅勤務を要求したが、リモートワークにおけるベストプラクティスについて従業員にトレーニングを行っているのは22%しかなかった点や、スミッシング(SMSフィッシング)についての理解が他国と比較し大幅に低い点、メールの送信元が偽装できることを認識しているのはわずか30%である点を挙げている。
《高橋 潤哉( Junya Takahashi )》

編集部おすすめの記事

特集

調査・レポート・白書・ガイドライン アクセスランキング

  1. ランサムウェアの種別特定やセカンドオピニオンも ~ セキュリティ企業も頼りにできる JPCERT/CC

    ランサムウェアの種別特定やセカンドオピニオンも ~ セキュリティ企業も頼りにできる JPCERT/CC

  2. 迷惑メール対策推進協議会「送信ドメイン認証技術 DMARC導入ガイドライン」公表

    迷惑メール対策推進協議会「送信ドメイン認証技術 DMARC導入ガイドライン」公表

  3. 「セキュリティ対応組織の教科書」第3.1版公開、追加説明やフィードバック反映

    「セキュリティ対応組織の教科書」第3.1版公開、追加説明やフィードバック反映

  4. 1,952 社から 9,208 件の報告 ~ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故

  5. 取締役や幹部への罰金 禁固 罷免 解雇 ~ サイバー攻撃後の被処罰最多は APJ 地域

  6. 世界中の警察官が考える現在/未来の脅威「インターポール世界犯罪動向2022」公表

  7. 「シャドーアクセスとは?」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  8. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  9. 「無料求人広告」無料期間終了後 高額請求、法人間のトラブル事例

  10. Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少? 感染率と身代金支払率 15 ヶ国調査 2024」

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×