サイバー犯罪がもたらす巨額のコストを可視化する
Equifax、Yahoo、そして米軍には何の共通点があるのでしょうか。これらはいずれも過去10年のどこかの時点でサイバー攻撃の被害に遭っており、それらは氷山の一角にすぎません。
本日のインフォグラフィックは、Raconteurによる提供で、組織レベルでサイバー攻撃によって生じる平均的な被害を、攻撃の種類、業界、国別に分類して詳しく分析しています。
あらゆる分野で上昇するサイバー犯罪のコスト
このインフォグラフィックは、最新のAccentureによる「サイバー犯罪のコスト」調査のデータに基づいており、急速に変化するデジタル環境においてサイバー脅威がどのように進化しているかを詳述しています。
全体として、あらゆる種類のサイバー攻撃において、組織が負担する平均年間コストは膨らみ続けています。例えば、2018年の単一のマルウェア攻撃は260万ドルを超えるコストがかかりました。一方、ランサムウェアのコストは2017年から2018年の間に最も大きく増加し、53万3,000ドルから64万6,000ドルへと上昇しました（21%の増加）。
攻撃の種類を問わず、攻撃から生じる情報損失と事業の中断の両方が、主要なコスト要因であることが分かっています。
マルウェア
主な影響：情報損失
平均コスト：140万ドル（損失総額の54%）Web系攻撃
主な影響：情報損失
平均コスト：140万ドル（損失総額の61%）サービス拒否攻撃（DoS）
主な影響：事業の中断
平均コスト：110万ドル（損失総額の65%）悪意のある内部関係者
主な影響：事業の中断および情報損失
平均コスト：120万ドル（それぞれ60万ドル、損失総額の75%）
2018年において、情報損失と事業の中断を合わせると、サイバー犯罪による事業損失総額の75%を超えました。
サイバー犯罪は広範囲に及ぶ
サイバー犯罪のコストが増大する影響を受けていない業界はありません。報告書によると、組織が受けるセキュリティ侵害は過去5年間だけで67%増加しています。銀行業が最も大きな影響を受けており、2018年には年間コストが1,800万ドルを超えました。これは、金銭的な動機が一貫してハッカーにとって大きなインセンティブとなっていることを考えると、驚くことではないでしょう。
15の異なる業界における、サイバー攻撃の平均コスト（組織1社あたり）は以下のとおりです。
興味深いことに、ライフサイエンス企業への影響は1年間で最も大きく増加しました（組織1社あたり86%増の1,090万ドル）。次いで旅行業界（組織1社あたり77%増の820万ドル）が続きます。これは、臨床試験の詳細やクレジットカード情報など、機微で価値の高いデータがオンラインで共有されるようになったことが一因と考えられます。
では、企業は何ができるのでしょうか。
Accentureは、サイバー犯罪の軽減に役立つ9つの最先端技術を分析し、それぞれの純節約額を算出しました。純節約額とは、潜在的な節約総額から、各種技術やツールに必要な投資額を差し引いたものです。
純節約額が約230万ドルに上ることから、多くの企業はセキュリティインテリジェンスがもたらす高い見返りを認識しています。一方、自動化、人工知能、機械学習の活用により、200万ドル以上の節約が見込まれる可能性がありますが、これまでにこのソリューションを導入した企業は38%にとどまっています。
サイバー犯罪は今後何年にもわたって、大規模な懸念事項であり続けるでしょう。2019年から2023年（予測）までの間に、世界の価値約5.2兆ドルがサイバー攻撃によって危険にさらされると見込まれ、企業と投資家の双方にとって継続的な課題となります。
