データセキュリティを簡単にするサイバーセキュリティ企業 Netwrix は本日、年次グローバル 2023 Hybrid Security Trends Report の発行を発表しました。この報告書では、過去 12 か月の間に 68% の組織が既知のサイバー攻撃を経験したことが明らかになっています。そうした組織のうち、約 6 分の 1（16%）は、財務的な損害が少なくとも 50,000 ドルに及ぶと見積もりました。さらに、侵害を受けた組織の 40% は想定外の費用を負担し、10% は競争力の喪失、売上の減少、または顧客の離脱など、その他の深刻な結果に見舞われました。
データ漏えいによる財務的損失のリスクを軽減するため、組織はしばしばサイバー保険の購入を選択します。実際、調査では、44% の組織がすでに保険に加入しており、15% は今後 12 か月以内に保険を購入する予定だと分かりました。保険を保有している組織のほぼ 4 分の 1（22%）は、そもそも保険の対象資格を得るためにセキュリティ態勢を改善する必要がありました。
サイバー保険には価値がありますが、強固なセキュリティ態勢の代わりにはならないことを忘れないことが重要です。保険金の支払いによってセキュリティインシデントの財務的な影響を相殺できたとしても、どのような保険でも組織のデータ、業務、または評判を取り戻すことはできません。
Dirk Schrader, Netwrix のセキュリティリサーチ担当 VP
調査はまた、オンプレミスのインフラはクラウドよりも多くのサイバー攻撃を受けていることを明らかにしています。最も顕著な違いはランサムウェアやその他のマルウェア攻撃で、オンプレミス環境（37%）ではクラウド（19%）に比べて、ほぼ 2 倍の回答者が報告していました。
オンプレミス環境は、ソフトウェア・サービスとして提供される（SaaS）システムよりも攻撃に対して脆弱です。というのも、インフラのレベルで広範な権限が付与されていることが多いからです。例えば、ユーザーが自分のコンピューターで管理者権限を持っていたり、サービスアカウントが高い権限を持っていたりする場合があります。悪意のある攻撃者は、こうした常設の権限を悪用して、オンプレミス環境全体にマルウェアを素早く拡散させることができます。
Dmitry Sotnikov, Netwrix のプロダクトマネジメント担当 VP
その他の調査結果には、次の内容が含まれます：
- 現在、81%の組織が少なくとも1つのクラウド環境を利用しており、残りのうち3分の1超（37%）は12か月以内にクラウド技術の導入を計画しています。
- フィッシングは最も一般的な攻撃手法です。73%の回答者がオンプレミス環境でこの種のサイバー攻撃を受け、58%はクラウド上で経験しました。
- クラウドにおけるアカウント侵害攻撃は、引き続き強まっています。2023年は39%の回答者が報告しているのに対し、2022年は31%、2020年はわずか16%でした。
- 組織自身の従業員に関連するリスクが最重要のデータセキュリティ懸念であり、回答者の58%がこれを挙げました。
- 2023年のITにおける主要な優先事項3つは、2019年以来変わっていません。すなわち、データセキュリティ、ネットワークセキュリティ、そしてサイバーセキュリティ研修です。
IT チームの人員不足はデータセキュリティを確保するうえで最大の課題であり、回答者の半数がそのように指摘しています。したがって、IT担当者およびセキュリティの専門家の業務負担を減らすセキュリティアーキテクチャを構築することが重要です。日常的なタスクの自動化、誤検知アラートがより少ない成熟したセキュリティ製品の選定、そして豊富な製品ポートフォリオと統一されたサポートチームを備えた信頼できるベンダーの一部に依拠することは、セキュリティ要員不足の緩和に役立ちます。
Netwrixのプロダクトマネジメント担当VP Dmitry Sotnikov
共有する