サイバー攻撃は、世界中のさまざまな分野で増加しています。
ハッカーは機密性の高い消費者データを標的にする傾向を強めており、脆弱性を悪用する技術も高度化しています。
「組織内で防御の層を積み上げていく必要があります」と、ある専門家は述べました。
業界の専門家は、各分野の組織にサイバー攻撃への備えを進めるよう呼びかけています。サイバー攻撃の発生件数は増加を続けており、サイバー犯罪者や国家的な主体は、機密性の高い消費者データやサプライチェーンの脆弱性を狙う手口を巧妙化させています。
「最も重要なのは訓練を実践することです」と、アクセンチュアのマネージング・ディレクターであるジャッキー・フォックスは、世界経済フォーラムの「Our World in Transformation」（世界経済フォーラムの「Strategic Intelligence」プラットフォームによるライブプログラム）のパネルインタビューで述べました。「繰り返し訓練を行い、人々が自分の役割を理解し、行動に移すための体で覚えた反応を身につけることが重要です。」
2022年第3四半期には、世界全体のサイバー攻撃は増加し、前年同期比で28%増加しました。サイバーセキュリティ企業のチェック・ポイントによると、この発生件数は、世界中の組織あたり週に1,130件を超える攻撃に相当します。
現在、ハッカーは、大手の医療保険会社から国営航空会社に至るまで、さまざまな企業が保有する消費者データを標的にする傾向を強めています。サイバー犯罪者はサプライチェーンにおけるサイバーセキュリティ上の弱点を悪用しようともしています。その対象には、例えばソフトウェア提供企業や輸送サービスなどの第三者ベンダーが含まれます。
「現在確認されている最も重大な事案は、サプライチェーン攻撃です」と、デロイトのパートナーであるロブ・ウェインライトは、パネルインタビューで付け加えました。「この傾向は今後も拡大する一方です。」
例えば2020年には、米国の大手情報技術管理企業であるソーラーウィンズのソフトウェアアップデートがハッカーによって改ざんされていたことが明らかになりました。このアップデートは、大手多国籍企業や政府機関を含む最大1万8,000社のソーラーウィンズの顧客によってダウンロードされていました。フォーラムが2021年報告書で指摘したこの攻撃は、「忍耐、持続性、そして複雑な手口」を示すものでした。
「サイバー犯罪の経済は、非常に大きな変革を経てきました」と、ウェインライトは述べました。「犯罪エコシステムの頂点には、非常に攻撃的で高度な技能を持つ脅威アクターがいます。複数の犯罪組織が能力を結集し、防御を突破することに非常に長けているのです。」
「防御の層」
専門家は、サイバー攻撃に備えるには、企業全体での準備がサイバーセキュリティの重要な要素であると強調しています。これには、トップ経営陣やIT部門だけでなく、組織全体の従業員も含まれます。
「組織内で防御の層を積み上げていく必要があります」と、フォックスは述べました。「組織がこれを実践している場合、つまりサイバー訓練を火災訓練に相当するものとして行っている場合、それが本当に違いを生むのです。」
実際、研究によれば、サイバー攻撃の大部分は人間の行動に起因しています。ベライゾンによる最近の研究では、調査対象となったサイバー侵害の82%において、人的要因が主要な要因であったことが明らかになりました。
専門家によると、サイバーセキュリティへの投資も極めて重要です。これには、増加する攻撃を抑止し防止するため、サプライチェーン全体で即応性と防御力を強化する措置を講じることが含まれます。実際、アーゴン・セキュリティの調査によると、サプライチェーンにおけるサイバー攻撃は、前年比で2021年に300%増加しました。
「これは一角にいる技術者だけの問題ではありません」と、ウェインライトは述べました。「これは取締役会レベルから始まる経営上の課題です。」
