データセキュリティを簡単にするサイバーセキュリティ ベンダー Netwrix は本日、エンタープライズ部門に関する追加の調査結果を発表しました（従業員 1,000 名超の組織）同社の年次グローバル 2023 Hybrid Security Trends Report から。
調査によると、エンタープライズ部門の組織の 65% が過去 12 か月間にサイバー攻撃を受けており、これはあらゆる規模の企業の結果（68%）と同程度です。最も多いセキュリティ インシデントも同じで、フィッシング、ランサムウェア、ユーザー アカウントの侵害です。
しかし、規模の大きい組織ほど、ランサムウェアやその他のマルウェア攻撃の標的になりやすくなります。オンプレミスでこの種のセキュリティ インシデントを経験したのは企業の 48% で、あらゆる規模の組織における 37% と比べて高い割合です。マルウェア攻撃はクラウドでは発生頻度が低く、エンタープライズ部門の回答者のうち過去 12 か月間に経験したのはわずか 21% でした。
エンタープライズ部門が、規模の小さい組織よりも高い割合でマルウェア攻撃を受けていることは、驚くことではありません。結局のところ、ランサムウェアの運用者は利益を最大化したいので、業務停止時間を減らすために身代金を支払う能力が最も高いのはどの組織かを検討します。そして組織が大きいほど、業務上の混乱（ディスラプション）のコストはより高くなります。一方で、大規模な組織は、SMB では見過ごされてしまう可能性のある攻撃を見つけるためのツールをより多く備えています。さらに、企業はより大きなインフラとより多くのエンドポイントを持っているため、統計的にセキュリティ インシデントが起きる確率が高くなります。
Netwrix のプロダクトマネジメント担当 VP（副社長）Dmitry Sotnikov
エンタープライズ部門は、サイバー攻撃の結果として、規模の小さい組織よりも大きな費用が発生したと報告しています。実際、28% の企業がサイバー脅威による財務的損害が 50,000 ドル以上だと見積もっているのに対し、組織全体ではその割合はわずか 16% でした。
中小企業は、サイバー犯罪者が知的財産（IP）やその他の機密データをより多く保有しているために企業を狙う傾向があるのだと考え、自社の攻撃リスクを過小評価しがちです。しかし、私たちの調査では、組織の規模にかかわらず、サイバー攻撃を受ける頻度は同程度であることが示されています。どの組織にも、顧客や従業員の情報など価値のあるデータがあり、そのため攻撃者にとっての標的になります。さらに、SMBはそれ自体が標的であるだけでなく、サービスを利用する大企業に侵入するための足がかりとしても機能します。
Dirk Schrader、Netwrix セキュリティリサーチ担当 副社長
企業がランサムウェアの課題をどのように克服できるかについて詳しくは、 Netwrix ransomware protection page をご覧ください。
共有する