Netwrixは、あらゆる組織に対して効果的で利用しやすいサイバーセキュリティを提供するベンダーとして、本日、年次 2024 Hybrid Security Trends Report に基づき、ITおよびセキュリティの専門家1,309人を対象とした世界規模の調査から、マネージドサービスプロバイダー（MSP）分野に関する追加の調査結果を発表しました。
過去12か月以内に、76%のMSPが自社のインフラ上でサイバー攻撃を確認したことが明らかになりました。これは、組織全体での結果（79%）と同程度です。攻撃を受けたケースでは、2社に1社（51%）がセキュリティ上の不備を修正するために、想定外の費用への対応を迫られました。さらに31%が競争力の低下を経験し、27%がコンプライアンス違反に伴う罰金に直面したのに対し、他の業界ではそれぞれ20%と17%でした。
MSP分野では、クラウド上で発生したセキュリティインシデントのうち2件に1件（49%）がユーザーアカウントの侵害に関連していました。一方、オンプレミスへの攻撃の46%はランサムウェアまたはその他のマルウェア攻撃でした。対照的に、こうした攻撃の種類は他の業界ではあまり一般的ではありませんでした。
当社チームは、Netwrix 1Secureを使ってユーザーアカウントの侵害やランサムウェア攻撃への対応を行ううえで、大きな成果を上げています。堅牢な監視とアラート機能により、脅威を迅速に検知して対応できるため、顧客の業務への影響を最小限に抑えられます。1Secureが提供する包括的な可視性と制御によって、こうしたセキュリティ課題に自信を持って対処し、被害を軽減することができ、顧客に対して最高水準の保護を維持できます。
Rory Cooksey、WheelHouse IT グロース部門ディレクター（Director of Growth）
MSP（マネージドサービスプロバイダー）は、主にソフトウェア・アズ・ア・サービス（SaaS）、プラットフォーム・アズ・ア・サービス（PaaS）、およびインフラストラクチャ・アズ・ア・サービス（IaaS）のソリューションに依存しています。これらは通常、MSPとそのクライアントの双方が利用できるため、IPアドレスフィルタのようなネットワークベースの制限を実装することが大幅に制限されます。その結果、攻撃者は侵入しやすい可能性があるため、こうしたクラウドベースのソリューションを狙います。そして、1度の成功した侵害が起きると、多くの“王国”の鍵が手に入るのです。
Dirk Schrader、Netwrix セキュリティリサーチ担当VP（VP of Security Research）
サービスプロバイダーはランサムウェアの犯行グループにとって有望なターゲットです。ひとつの理由として、MSPはダウンタイムをほとんど許容できず、業務をすぐに稼働状態へ戻したいと考えるため、身代金の支払いが行われる可能性が高まります。もうひとつの理由として、サービスプロバイダーの侵害は、サプライチェーン攻撃における本当の標的への「単なる一歩」に過ぎない場合があります。MSPはリスクを適切に評価し、セキュリティ上の意思決定を行うために脅威インテリジェンスに依拠すべきです。
Ilia Sotnikov、Netwrix セキュリティ・ストラテジスト
共有する