Netwrixは、あらゆる組織に対して効果的かつ利用しやすいサイバーセキュリティを提供するベンダーとして本日、年次のグローバル 2024 Hybrid Security Trends Report を発表したと発表しました。これは、ITおよびセキュリティの専門家1,309名を対象とした世界規模の調査に基づいています。その結果、過去12か月の間にサイバー攻撃を確認した組織は79%であり、前年（68%）から増加していることが明らかになりました。さらに、そうした組織の45%で予期しないコストが発生し、5社に1社（20%）が、これらの攻撃によって競争上の優位性を失ったと報告しています。深刻な結果に直面した割合は急増しています。16%は企業の評価（バリュエーション）の低下を経験し、13%は、前年わずか3%だったのに対して訴訟対応に追われる必要がありました。
経営層でのセキュリティ意識を高めることは、セキュリティギャップのリスクがダウンタイムやデータ損失をはるかに超えて広がるという点をよりよく理解することにつながります。その結果、より多くの組織が、将来に同様の出来事が起きないようにするため、セキュリティインシデントの根本原因を調査する目的で監査にリソースを投資しています。
Netwrix セキュリティ戦略担当ディレクター Ilia Sotnikov
6社に1社（17%）が、サイバーインシデントによる財務的な損害が少なくとも50,000ドル以上になると見積もっていました。さらに、金銭的な影響がまったくなかったと回答した割合は、昨年と比べて47%から38%へと低下しています。データ侵害に伴う金銭的損失のリスクを軽減するために、組織はサイバー保険を購入することを選ぶことがよくあります。実際、回答者の62%は、サイバー保険の契約をすでに持っている、または今後12か月以内に購入する予定があると確認しました。保険に加入している組織のうち、約5社に1社（19%）は昨年、保険を実際に利用しました。
保険金の支払い請求が行われる可能性が高いことを考えると、保険を取得するための要件が厳しくなっているのも不思議ではありません。調査では、保険会社が現在、IDおよびアクセス管理に加えて Privileged Access Management を求める可能性がより高まっていることが示されています。これらのソリューションは、攻撃者による権限昇格や横方向への移動を大幅に複雑にします。その結果、セキュリティチームは、重大な被害が発生する前に疑わしい活動を見つけ、攻撃に対応するまでの時間をより確保できます。
Netwrix セキュリティリサーチ担当 VP（副社長） Dirk Schrader
その他の注目すべき調査結果は以下のとおりです：
- フィッシングは、オンプレミス環境でもクラウド環境でも、依然として最も一般的な攻撃ベクトルです。回答者の74%がこのタイプのサイバー攻撃を受けました。
- クラウドにおけるアカウント侵害攻撃が急増し、2024年には55%の回答者が報告しました。2023年は39%、2022年は31%、2020年はわずか16%でした。
- オンプレミス環境への標的型攻撃は引き続き強まっています。このタイプの攻撃を受けた割合は、19%から27%へと42%増加しました。
- AIツールの導入への関心が急増しています。今年は回答者の28%が、2023年のわずか9%と比べて、それを最優先のIT課題の1つとして挙げました。
AIへの関心は、あらゆる企業で急速に高まっています。セキュリティ部門の内外を問わずです。Copilot のようなAIツールを導入して日常の業務プロセスを支援することは、関連するセキュリティギャップの新しい範囲を生み出します。Copilot は Microsoft 365 内のネイティブなアクセス制御に依存しているため、ユーザーがアクセスできるすべてのデータにアクセス可能です。ユーザーがコンテンツに対して不適切なアクセス権を付与されている場合、機密情報がすぐに手に負えない状態へと拡大してしまう可能性があります。Copilot や同様の AI を活用したビジネスツールに関連するリスクに対処するには、厳格な least-privilege（最小権限）モデルを実装し、維持することが良い出発点になります。
Ilia Sotnikov, Security Strategist at Netwrix
共有する