Netwrixは、あらゆる組織に有効で利用しやすいサイバーセキュリティを提供するベンダーとして、本日、 追加の調査結果 を発表しました。対象は、年次のグローバル 2024 Hybrid Security Trends Report におけるエンタープライズ分野（従業員1,000名超の組織）です。
調査によると、エンタープライズ分野の組織の84%が過去12か月の間にサイバー攻撃を確認したのに対し、2023年はわずか 65% でした。最も一般的なセキュリティインシデントは、フィッシング、ユーザーまたは管理者アカウントの侵害、そしてランサムウェアまたはその他のマルウェア攻撃です。
企業部門を含むあらゆる規模の組織で攻撃率が急増していることは、脅威アクターが AI 自動化を非常に有益だと見いだした可能性を示しているかもしれません。AI の導入によって、大量のフィッシングメールを送信したり、サイバー犯罪者が運用するプラットフォーム上でシステムやサービスを脆弱性の有無で調べたりすることは、そうしたプラットフォームでのオーケストレーション（統括・実行管理）だけで済むようになりました。絶え間ない圧力はセキュリティチームにストレスを与え、防御レベルの低下や“すり減り”につながり得ます。こうした負担を軽減するために、組織はインシデント対応計画の一環として第三者の調査者を関与させることを検討すべきです。進行中の攻撃への対応時に、社内のセキュリティチームの負担を軽くするのに役立ちます。
Netwrix の Dirk Schrader（セキュリティリサーチ担当VP、EMEA地域のField CISO）
攻撃を受けた大企業組織の53%では、セキュリティインシデントにより、セキュリティのギャップを修正するための追加の想定外費用が発生しました。企業の5社に1社（20%）が、コンプライアンス違反による罰金（22%）と競争上の優位性の低下（21%）に直面しました。さらに、サイバー脅威による財務的損害が少なくとも50,000ドル以上になると見積もった企業は30%でしたが、組織全体ではわずか17%にとどまっています。
一般に、大企業はすでに基本的なセキュリティ対策を導入しているため、攻撃後にはより複雑でコストのかかる課題に対処しなければなりません。小規模な組織であれば、すぐに適用できる修正策があり、一定のリスクを受け入れられる場合もありますが、企業は攻撃者が悪用する最小のギャップであっても埋めるために、セキュリティチーム、プロセスの変更、そしてツールへの投資が必要です。
Netwrix の Ilia Sotnikov（セキュリティ戦略家）
共有する