サイバー レジリエンス

セキュリティ危機の最悪の事態の中で、ランサムウェアは、企業ネットワークがクラウド マルチバースに拡散するのと同様にエスカレートしています。セキュリティ リーダーの 5 人に 1 人近くが、過去 1 年間にランサムウェア攻撃の被害を受けたと報告しており、約 3 分の 1 がセキュリティ上の最大の懸念事項の 1 つにランサムウェアを挙げています。Fortinet の 2021 年ランサムウェア調査レポートによると、ランサムウェアは 2020 年 7 月から 2021 年 6 月の間に 1,070 パーセント増加しました。

攻撃の深刻度も増しており、ランサムウェアによる被害額は 2021 年には推定 200 億米国ドル、2031 年には 2,650 億米国ドルを超えると予測されています (Cybersecurity Ventures、 2022 Cybersecurity Almanac)。Ponemon Institute の  "Cost of a Data Breach Report 2021" によると、ランサムウェア攻撃の平均コストは 462 万米国ドルです (エスカレーション、通知、事業損失、対応コスト。身代金は含まれません)。

金銭的コストは、ほんの一部に過ぎません。Microsoft の調査では、ランサムウェア攻撃の被害者の約半数 (48 パーセント) が、攻撃によって大幅な業務停止時間、機密データの流出、風評被害が発生したと報告されています。

成熟したセキュリティ組織は、複雑化する今日のデジタル環境に内在する脅威について現実的であり、将来の課題に対処する能力についても楽観的です。セキュリティ リーダーは、2 年後には、現在のデジタル環境の最も脆弱な側面でさえも、それほどのマイナス材料ではなくなっていると予測しています。たとえば、リーダーの 60% 近くが現在ネットワークを脆弱性と見ている一方で、2 年後もこの問題が続くと見ているのは 40% に過ぎません。言い換えれば、現在懸念を持っているリーダーの 3 分の 1 が、2 年後にはネットワークは大きな問題ではなくなっているだろうと感じているのです。他のすべての機能に対する懸念も同様に、2 年後の見通しでは減少しており、メールとコラボレーション ツール、エンド ユーザーを懸念事項として挙げる回答者は 26% 減少し、サプライ チェーンの脆弱性を最大の懸念事項として挙げる回答者は約 20% 減少、エンドポイントとクラウド アプリケーションを 2 年後のセキュリティ上の最大の懸念事項として挙げる回答者は現在と比較して 10 - 15% 減少しています。オペレーショナル テクノロジと IoT だけが、2 年後も現在と同じか、それ以上の課題になると予想されています。

サイバー脅威がより深刻化し、より大きな影響を及ぼし、逃れられなくなっているという共通認識を考えると、ほぼすべてのセキュリティ機能で懸念が減少していることは注目に値します。攻撃の深刻度が増しているにもかかわらず、リスクが低下しているのはなぜでしょうか。これらの調査結果には、サプライ チェーン、パートナー ネットワーク、エコシステム全体で実装される今日のセキュリティ アプローチによって、今後数年のうちに組織はより確実に保護されるようになるという、セキュリティ専門家の確信が暗黙のうちに含まれています。 世界経済フォーラムが最近実施した調査では、セキュリティ リーダーの大多数 (88 パーセント) が、エコシステム内の中小企業 (SME) のサイバー レジリエンスについて懸念を示していました。SME は、セキュリティ態勢が同じように成熟するまで、脆弱なリンクとして標的にされる可能性が高くなっています。

人員と予算が手薄になる中、セキュリティ リーダーがリスクを管理し、適切な優先順位を設定することは、これまで以上に重要になっています。多くのリーダーは、特に拡大するデジタル フットプリント全体で、最も一般的な攻撃を防ぐためのサイバー衛生の強化が最優先事項であると述べています。Microsoft のデータと調査は、この声を裏付けており、基本的なセキュリティ衛生管理は依然として攻撃の 98 パーセントを防いでいると推定しています ( Microsoft デジタル防衛レポート、2021 年 10 月号の 124 ページを参照)。