データセキュリティを簡単にするサイバーセキュリティベンダー Netwrix は本日、2023 年 2 月に実施した 1,600 人以上のセキュリティおよび IT 専門家を対象とする調査から、MSP 分野に関する追加の調査結果を発表しました。
調査によると、MSP 分野における IT の最優先事項はネットワークセキュリティとデータセキュリティであり、いずれも 10 社中 7 社の MSP が挙げています。
ネットワーク侵害の最終的な目的は、通常、機密データへのアクセスを得ることです。もし MSP のネットワークが侵害された場合、攻撃者はその MSP の顧客データを盗み、破壊し、あるいは暗号化することができます――これは MSP の事業にとって壊滅的な影響を及ぼし得ます。リスクを低減するために、MSP は zero standing privilege および password security solutions を導入することが不可欠であり、さらに効果的な Identity Threat Detection & Response ツールを使ってサイバー攻撃に備える必要があります。
Netwrix プロダクトマネジメント担当 VP の Dmitry Sotnikov
調査によると、MSP 分野の組織の 61% が過去 12 か月の間にサイバー攻撃を受けました。最も一般的な攻撃手法は、フィッシング、ランサムウェアまたは別のマルウェア攻撃、そしてユーザーアカウントの侵害でした。
1 つの MSP アカウントが侵害されるだけで、攻撃者は複数の顧客のシステムに対する特権アクセスを得る可能性があります。そのため MSP は、攻撃者にとって特に魅力的な標的となります。アカウント侵害攻撃のリスクを軽減するには、MSP は強力な password policies を導入し、least privilege の原則を厳格に徹底し、不審な活動を継続的に監査し、脅威に迅速に対応できる体制を整える必要があります。
Netwrix セキュリティリサーチ担当 VP の Dirk Schrader
セキュリティのトレンドについてさらに詳しくは、完全版の 2023 Hybrid Security Trends Report をご覧ください。
共有する