Netwrix は、あらゆる組織に効果的で利用しやすいサイバーセキュリティを提供するベンダーとして、調査を行い 世界中の 1,309 人の IT およびセキュリティの専門家から得たデータにもとづき、教育分野に関する調査結果を 本日公表しました。
教育分野では、過去12か月の間に自社のインフラでサイバー攻撃を「見つけた」組織が77%にのぼり、2023年の69%から増加しています。最も多かった攻撃ベクトルは、他の業界と同様で、フィッシング、ユーザーアカウントの侵害、そしてランサムウェアまたはその他のマルウェア攻撃でした。
教育分野では、セキュリティインシデントが原因でセキュリティ上のギャップを修正するための「想定外の出費」に直面した組織が、ほぼ半数（47%）にのぼりました。さらに、その組織の 7 社に 1 社はコンプライアンス違反による罰金を負担しており、10 社に 1 社は上級リーダーシップの変更や訴訟があったと報告しています。
インシデントは、過剰な管理者権限、休眠アカウント、弱い、または変更されていないパスワード、デフォルトのパスワードや設定、そして過失や知識不足によって未パッチのまま放置されたシステムなど、さまざまなセキュリティ上のギャップを明らかにすることがあります。ギャップを修正することが、すぐに追加の費用を必要としない場合もあるかもしれませんが、確実に IT セキュリティチームの時間を要します。言い換えれば、セキュリティインシデントの根本原因に対処することは、金銭面、労力面、またはその両方における追加投資につながります。
Dirk Schrader、Netwrix セキュリティリサーチ担当 VP 兼 EMEA フィールド CISO
侵害（ブリーチ）の後、組織は今後のリスクを低減するために、是正（リメディエーション）手順を優先して実施しなければなりません。たとえば、直後の対応としては、最も重要なサーバー上のソフトウェアにパッチを適用し、特定の運用に対して手動のレビュー手順を追加することなどが考えられます。より長期的な是正には、次の予算サイクルを待つ必要があり、追加のソフトウェア導入、外部サービスの活用、または人員（ヘッドカウント）の増員が必要になる場合もあります。
Ilia Sotnikov、Netwrix のセキュリティストラテジスト
教育分野がデータ セキュリティをどのように確保できるかについて、詳しくはこちら こちら。
共有する