Netwrixは、データセキュリティを簡単にするサイバーセキュリティベンダーであり、本日 追加の調査結果を 公開しました。これは、100か国以上の国々にまたがって1,610人のITおよびセキュリティ専門家を対象に実施した調査に基づく、製造業向けのものです。
調査によると、製造業セクターの企業の64%が、直前の12か月間にサイバー攻撃を受けていました。これは、組織全体での調査結果（68%）とほぼ同程度です。 しかし、製造業では、調査対象となった他のいずれの業界よりもクラウド・インフラに対する攻撃が多いことが判明しました。攻撃を検知した製造業企業のうち、クラウド上でフィッシングを見つけた割合は85%で、全業種の平均である58%に比べて高い結果でした。さらに、クラウドでユーザーアカウントが侵害されたのは43%で、全業界では27%でした。また、クラウド上でハッカーによるデータ窃取に対応したのは25%で、組織全体では15%でした。
製造業は、サプライチェーンとリアルタイムで連携するためにクラウドに大きく依存しています。これにより、クラウド・インフラは攻撃者にとって魅力的なターゲットになります。侵入できれば、横方向への移動が可能になり、さらに他の関連組織にも侵害を及ぼす可能性があります。実際に、世界有数の食肉加工企業の1社で同様の事象が起きました。認証情報の侵害や、フィッシングメール経由で展開されたマルウェアは、攻撃の始まりにすぎません。
Netwrix セキュリティリサーチ担当 VP Dirk Schrader
クラウドにおける攻撃対象領域（attack surface）は常に拡大しているため、製造業企業が defense-in-depth の考え方を採用することは非常に重要です。まず、機密データへのアクセスを制限するために、最小権限の原則（principle of least privilege）を厳格に徹底する必要があります。理想的には、敵対者の不要な侵入口をなくすために、必要なタイミングでのみアクセスする just-in-time access も含めるべきです。次に、IT チームが潜在的な脅威を迅速に察知できるよう、クラウド上の重要データがいつ・どのように使用されているのかについて深い可視性を得る必要があります。最後に、定期的に演習され、更新され続ける包括的な対応戦略を用意することで、インシデントによる被害を最小限に抑える準備を整える必要があります。
Netwrix セキュリティストラテジスト Ilia Sotnikov
セキュリティの動向について詳しくは、完全版の 2023 Hybrid Security Trends Report をご覧ください。
共有する