ランサムウェア攻撃の手口は急速に変化しており、従来のセキュリティ対策を講じている企業であっても深刻な経営被害を免れない状況が続いている。世界17カ国・2,158人のITリーダーを対象とした調査によると、攻撃を受けた組織の56%がデータの暗号化を許しており、身代金を除く平均復旧コストは170万ドル(約2.5億円)に達した。ひとたび侵入されれば巨額の損失と業務停止を招き、経営層への責任追及や現場の疲弊に直結するのが現実である。
本資料では、長年トップだった「システムの脆弱性悪用」に代わり、悪意のあるメールやフィッシングが攻撃原因の半数を占めた実態をレポートとしてまとめている。さらに、被害組織の67%がID侵害を発端としており、多要素認証(MFA)を導入していた組織の97%が認証突破を許していたという衝撃的な事実も示された。
「パスワードや多要素認証を設定しているから安全」という認識は、もはや通用しない。自社の防御体制に潜む死角を正しく見極め、事業基盤を守るための具体的なアプローチを詳しく解説している。
ホワイトペーパー
