データセキュリティを簡単にするサイバーセキュリティ ベンダーである Netwrix は本日、追加の調査結果 を、100か国以上から集まった1,610名のITおよびセキュリティの専門家を対象に実施した調査に基づき、金融・銀行・会計分野について明らかにしました。
同レポートによると、過去12か月の間にサイバー攻撃を検知した金融機関は77%で、他業種の68%と比べて高い水準でした。フィッシングとランサムウェアは、全分野で最も一般的な攻撃タイプでした。
金融機関は、いくつかの理由からサイバー犯罪者にとって非常に格好の標的になっています。まず、これらの組織は価値ある情報を大量に保管しており、攻撃者は当然のようにそれを盗みたいと考えます。さらに、資金へのアクセスを管理しているため、業務上の混乱は極めて深刻な問題になります。その結果、ランサムウェアの犯罪グループは、金融機関のほうが他の潜在的な被害者よりも巨額の身代金を支払う可能性が高いと見ているかもしれません。
Dirk Schrader、Netwrix セキュリティリサーチ担当 VP
金融セクターは、他のセクターに比べてもITインフラに対するよりターゲット型の攻撃を受けています。実際、金融機関の39%がクラウドインフラへの標的型攻撃を報告しており、26%はオンプレミス環境への標的型攻撃を受けました。これは、組織全体で報告されているそれぞれの30%と19%よりも高い数値です。
金融はリスクが高く、規制も非常に厳しい業界です。そのため、金融機関は成熟したITチーム、より優れたセキュリティ対策、そしてより警戒心の高い従業員を備えている傾向があります。その結果、攻撃者はIT環境に侵入するために、より高度な技術を用いた標的型攻撃を活用する必要があります。
Ilia Sotnikov、Netwrix セキュリティストラテジスト
金融セクターでも、サイバー攻撃の結果として他の業界よりも高い支出が発生していると報告されています。実際、金融機関の 24% はインシデントによる損害が少なくとも 50,000 ドル以上だったと見積もっており、これは組織全体で 16% にとどまっているのとは対照的です。このリスクを軽減するために、金融セクターの回答者の 73% はサイバー保険に加入しているか、または今後 12 カ月以内に取得する計画があるのに対し、他の業界の組織では 59% しかありません。しかし、同セクターのリスクプロファイルを踏まえると、保険会社は金融機関に対してより厳格なセキュリティ要件を課しています。具体的には、49% がアイデンティティおよびアクセス管理（IAM）を改善する必要があり、48% が Privileged Access Management (PAM) の要件に準拠する必要がありました。これは、他のセクターではそれぞれ 38% と 36% でした。
セキュリティのトレンドについて詳しくは、Netwrixの2023 Hybrid Security Trends Report 完全版をご覧ください。
共有する