この月次まとめでは、過去1か月の主要なサイバーセキュリティ関連ニュースをお届けします。
サイバーセキュリティの主要ニュース：世界的なIT障害、史上最大級のデータ侵害で100億件のパスワードが流出、パリ五輪－保険会社はAIによる混乱を懸念、米国はサイバーセキュリティ支出を増加。
世界経済フォーラムのサイバーセキュリティセンターは、サイバーセキュリティの課題への世界的な取り組みを推進し、デジタル信頼の向上を図っています。
1. コンテンツ更新が世界的なIT障害を引き起こす
7月19日（金）、850万台以上のコンピューターが被害を受けました。これは史上最悪級のサイバーインシデントの一つとされています。
セキュリティ企業のCrowdStrike（クラウドストライク）社は、Windowsホスト向けに「欠陥」を含むコンテンツ更新を配信しました。
声明の中で同社は、次のように述べました：「この事態が全員に与えた甚大な影響を理解しています。お客様、パートナー、そしてそのITチームの方々が不眠不休で対応されていることに、心より感謝いたします。今回の混乱について深くお詫び申し上げます。私たちの最優先事項は明確です。できるだけ早く、すべてのシステムを復旧させることです。」
この障害は幅広い業界に影響を及ぼし、航空便の欠航、医療サービスの支障、決済サービスの利用不能が発生しました。
2. RockYou2024：史上最大級の流出で100億件のパスワードが露呈
アナリストらは、「パスワードを使い回しがちなユーザーにとって深刻な危険」について警告しています。ハッカーによって、史上最大級となる可能性のある流出で、およそ100億件のパスワードが露呈しました。
Cybernewsによると、あるインターネットユーザーが7月4日、ハッキングフォーラムに「RockYou2024」というタイトルのファイルでパスワードを投稿しました。このデータセットには、15億件の新しい平文パスワードが含まれています。これは、2021年の既存の編集データ「RockYou2021」に追加されたものです。
「脅威アクターは、RockYou2024のパスワード集を悪用して総当たり攻撃を実行し、データセットに含まれるパスワードを使用している個人が利用する様々なオンラインアカウントに不正アクセスする恐れがあります」とCybernewsは説明しています。
同社は被害を受けた人々に対し、直ちにパスワードを再設定し、強力で固有のパスワードを選択し、多要素認証を有効にし、パスワードマネージャーを利用してパスワードを安全に生成・保存するよう助言しています。
3. Paris 24：保険会社はAIによる潜在的な脅威を懸念
保険会社は、潜在的な武装勢力による攻撃やAIが生成した偽画像によって、今夏のパリ五輪が混乱を受けることを懸念しているとロイターが報じています。これにより、イベントの中止や多額の保険金請求につながる可能性があるためです。
新型コロナウイルス感染症により2020年東京五輪が延期されたことは、保険会社に大きな損失をもたらしました。
ウクライナやガザにおける継続的な紛争、そして今年、世界各地で多数の選挙が行われるなど政治的に緊張した情勢により、懸念が高まっています。今月のフランス大統領選挙を含む。
大会の公式保険パートナーであるドイツの保険会社アリアンツと、ロイズ・オブ・ロンドンなどが補償を提供しています。アリアンツのオリンピック事業責任者であるアイケ・ビューゲル氏は、大会で実施されている警備対策に自信を示しています。
「IOC（国際オリンピック委員会）、パリ2024、各国の組織委員会がフランス当局とともに、現地の課題に関して適切な対策を講じていると確信しています。」
4. ニュース概要：今月の主要サイバーセキュリティニュース
米国で実施された新しい報告書によると、2023年のサイバーセキュリティ予算はほぼ60%増加しました。また、データ侵害やセキュリティインシデントも「著しい増加」を示しています。
ある集団が、インドネシア政府のデータセンターに対してランサムウェア攻撃を開始しました。この攻撃により200以上の機関・サービスに混乱が生じ、同集団は市民に謝罪しました。その動機は、業界における専門家の必要性を浮き彫りにすることだったと述べています。
新たな分析によると、2024年第2四半期には英国の企業が44秒ごとに新たなサイバー攻撃に直面していたことが明らかになりました。
企業がセキュリティ対策を強化するにつれ、サイバー保険の保険料は世界各地で下落しています。新たな報告書によると、ランサムウェア攻撃は増加しているにもかかわらず、この傾向が続いています。
EUは、ランサムウェアキャンペーンを利用するサイバー犯罪者に対する制限措置を講じると発表しました。これは、保健や銀行などの必須サービスを標的とするもので、初めての措置です。EUはサイバー攻撃に関与した6名に対する追加の制限措置を承認しました。
英国の医療サービス（NHS）は、依然としてサイバー攻撃に対して脆弱な状態にあります。主要なサイバーセキュリティの専門家によると、4億3300万ドルのサイバーセキュリティ投資が行われているにもかかわらずです。今回の警告は、6月にロンドンのNHS医療サービスに混乱をもたらした大規模なランサムウェアインシデントに続くもので、BBCが報じています。
フォーラムは世界のサイバーセキュリティの課題にどのように取り組んでいますか？
サイバーセキュリティセンターは、リーダーが一堂に会し、進化するサイバーリスクとその全体的な影響を理解するための信頼できるプラットフォームを提供しています。デジタル化が進み相互接続が深まる世界において、理解と信頼の構築に注力しています。
セクターを超えた協働と知見の共有を可能にすることで、センターはパートナーのサイバーレジリエンスの強化や、集団的な対応を必要とする課題への対処を支援しています。
5. Agendaで見るサイバーセキュリティ
詳しくはこちら：オリンピックのような大規模イベントが直面するサイバーセキュリティリスク。大規模イベントは長年サイバー脅威の標的とされてきました。世界経済フォーラムのスペンサー・フェインゴールドが、直面している脅威の種類と、新技術がそれらの発生率と防止に与える影響を分析しています。
IMFの報告書によると、金融セクターにおけるサイバー攻撃は世界の安定を脅かしています。同報告書は、同セクター特有のサイバーリスクへの脆弱性を強調しています。詳細はこちら：こうしたインシデントが金融機関の業務を混乱させる仕組みと、マクロ金融の安定全体への影響について。
今年のダボス会議（年次総会）では、サイバーセキュリティが主要テーマの一つとなりました。また、『グローバルリスク報告書2024』では、マルウェア、ディープフェイク、偽情報が世界的なサイバー不安定化の要因となる主要リスクの一部として挙げられています。参加者の見解は以下のとおりです。
