新しいサイバーセキュリティ報告書は、サイバー対策態勢およびサイバー攻撃の世界的な分布を示しています。
サイバーハイジーンの水準が低い国や組織は、リスクを継続的に評価するための定量的指標を作成する必要があります。
世界のステークホルダーが信頼を再構築し、グローバルな連帯を育むには、より高いサイバーレジリエンスが求められています。
今日の相互接続された世界では、信頼が経済を動かす通貨であり、社会を支えるものです。世界のリーダーとして、特にデータと重要インフラを保護する際には、透明性が信頼の鍵であることを認識しなければなりません。
昨年の世界経済フォーラム年次総会において、SecurityScorecardは次の内容を強調した報告書を発表しました。重要インフラにおけるサイバーセキュリティの現状。当時、国家を後ろ盾とする攻撃は1年で倍増し、注目度の高いサプライチェーン攻撃も増加しており、データ侵害1件あたりの平均コストは約450万ドルに達していました。そして1年後の現在でも、その多くは依然として有効です。
サイバーセキュリティは国境を越える世界的な課題です。当社の2024年版グローバル・サイバー・インデックス報告書は、規制、サプライチェーン、地政学、資源の観点からサイバーセキュリティのレジリエンスを検証しています。世界各地域のサイバーリスクと、そのGDPとの関係も評価しています。
SecurityScorecardは、世界中の1,200万以上の組織に対するサイバーセキュリティ評価を維持し、継続的に更新しています。ネットワークセキュリティ、エンドポイントセキュリティ、パッチ適用の頻度など、サイバーセキュリティのさまざまな側面に関する200以上のシグナルを監視しています。当社のデータ駆動型スコアリングシステムは、機械学習を用いて組織のサイバーセキュリティリスクを評価し、定量化します。
世界のサイバーハイジーンを評価するため、世界17の地理的地域にある189か国、630万の組織のサイバーセキュリティスコアを分析しました。このデータを、IMFが公表した2022年の一人当たりGDPの経済データと組み合わせました。地域別のサイバーセキュリティハイジーンスコアおよび一人当たりGDPは、関連する国別のハイジーンスコアおよび一人当たりGDPデータの平均値を用いて算出しました。
その結果、世界のサイバーリスクの状況が明らかになりました。以下に、データの概要を示します。各地域のサイバーハイジーンスコアに貢献した国および組織の数も併せて集計しています。
地域のサイバーセキュリティハイジーンと一人当たりGDPの間には、以下の図に示すように強い相関関係があります。全体として、一人当たりGDPが高い地域ほど、サイバーセキュリティハイジーンが優れ、サイバーリスクが低い傾向があります。具体的には、北欧、西欧、中欧がこれに該当します。裕福な経済圏ほど、強靱で安全なインフラに投資し、絶えず進化するサイバー脅威に対抗するための能動的なセキュリティプログラムを導入・維持するための資源を十分に備えていると考えられます。
本調査はまた（以下）、全体として一人当たりGDPが高い国ほど、主要な脅威アクター集団の標的になりやすいことも示しています。
重要な指標
本調査が、サイバーハイジーンのスコアが高い国を明確に示している一方で、サイバーハイジーンのスコアが低い国や地域にとって、サイバーレジリエンスを高める今後の道筋を示すことも同様に重要です。
当社のCyentia Instituteとの共同研究では、組織の98％が、過去2年間に侵害を受けた少なくとも1つのサードパーティと取引関係にあることが明らかになりました。この情報を踏まえ、組織はもはやサイバーセキュリティ環境の静的な分析に依存できないことを強く認識しています。代わりに、サプライチェーンおよびベンダーのエコシステム全体を含め、サイバーセキュリティリスクを継続的に評価し、その動的なリスクを標準化され実行可能な方法で測定するための定量的指標を作成しなければなりません。
セキュリティ評価は、このリスクを測定する最善の方法となりつつあります。信用格付けが低いと債務不履行の確率が高まるのと同様に、セキュリティ評価が低いと、データ侵害やその他の深刻なサイバー事象に見舞われる確率が高まります。
セキュリティ評価が高くても、組織がサイバーリスクから完全に免れるわけではありませんが、侵害の可能性を大幅に下げることができます。組織のサイバーセキュリティの状態を「外部から内部へ」の視点で捉えることで、組織はハッカーが見るものを確認できます。これにより、組織自身のサイバー環境の弱点が明らかになるだけでなく、サプライチェーン全体のリスクも浮き彫りになります。さらに、すべてのステークホルダーがサイバーリスクを伝達するための共通言語を持つことにもつながります。
強固なサイバーハイジーンは、トップから始まる
水道、交通、医療、エネルギー、金融サービスなどの重要インフラを守るうえで、強固なサイバーセキュリティハイジーンは不可欠です。社会のこうした重要な分野へのサイバー攻撃は、経済に打撃を与え、基幹サービスを混乱させ、国の財政状況にも悪影響を及ぼしかねません。
忘れてはならない重要な点は、強固なサイバーセキュリティはトップから始まるということです。したがって、堅牢なサイバーセキュリティ対策を講じる政府は、経済全体の業界団体、組織、企業の模範となります。その影響は一国にとどまらず、周辺地域にも及びます。地域的かつ世界的にレジリエンスを高めることは、今年のダボス会議の全体テーマである「信頼の再構築」にとって極めて重要です。
フォーラムは、世界的なサイバーセキュリティの課題にどのように取り組んでいますか？
サイバーセキュリティセンターは、指導者が集まり、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。増大する相互接続されたデジタル社会において、理解と信頼の構築に注力しています。
セクター横断的な連携とインサイトの共有を可能にすることで、センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
SecurityScorecardは、世界の競争力を高め、経済成長を促し、サイバー攻撃を減らし、安定性を高める、集合的なサイバーレジリエンスと情報共有の文化の醸成に取り組んでいます。私たち全員の力で、世界をより安全にすることができます。
