米国保健省によるRoyalランサムウェア攻撃に関する医療機関への警告に学ぶ
今年度に入って、日本の医療機関を狙うランサムウェア攻撃が活性化しています。日本経済新聞は、今年の5月に医療機関へのサイバー攻撃は激しくなっており、対策の遅れが目立つと警告を発しています（2022年5月29日付、『大規模病院にサイバー攻撃 遅れる医療防衛。3分の2で情報漏れも。』）が、その後も病院へのサイバー攻撃が相次いでいます。
今年度に入って、日本の医療機関を狙うランサムウェア攻撃が活性化しています。日本経済新聞は、今年の5月に医療機関へのサイバー攻撃は激しくなっており、対策の遅れが目立つと警告を発しています（2022年5月29日付、『大規模病院にサイバー攻撃 遅れる医療防衛。3分の2で情報漏れも。』）が、その後も病院へのサイバー攻撃が相次いでいます。
米国の携帯電話会社2社に対する攻撃を分析した結果、セキュリティチームが攻撃の途中で行った対抗緩和策を元に戻すような攻撃者の対抗措置の脅威が特定されました。
Check Point Researchは、2022年第3四半期のサイバー攻撃の実態のハイライトとして、全業種で攻撃の頻度と深刻度が増していることを報告しています。
ディープフェイクは、ここに来て、懸念を超え、大きな脅威と思われてきています。AIを駆使したこの最新の”なりすまし”技法は、画像や映像、音声などをリアルに、かつ徹底的に作り込むことで、発見がますます困難になってきています。この新技法は、極めて効果的なフェイクニュースや偽情報の拡散のほか、ソーシャルエンジニアリング展開の手段として活用されてきています。この兆しとして、有名人ディープフェイク広告も出現し始めています。
ランサムウェア攻撃はますます頻繁になると同時に、より巧妙化し、身代金の額も増加していいます。このような進化し続けるランサムウェア攻撃に立ち向かうことは、ますます困難になってきています。最新データは、この状況を受けて、組織がサイバーセキュリティ対策のための人材の確保と予算の不足に悩んでいることを指摘しています。
情報セキュリティ分野に特化した教育専門機関であるSANS Instituteが300人のエシカルハッカー（日本ではホワイトハッカーという名称で認知されている、以下ホワイトハッカー）を対象に行った調査から、ホワイトハッカーたちが一般的に企業のセキュリティ体制やセキュリティ環境どう見ているか、また、多くの企業が膨大なIT予算をつぎ込んで、セキュリティ対策を講じているにもかかわらず、ホワイトハッカーたちがどれだけ簡単に侵入できるかについて、新たな知見を探求することができます。本ブログでは、その要点をご紹介します。
KnowBe4では、世界各国のサイバーセキュリティについての最新情報を収集している。今回のブログ（Stu Sjouwerman著）は、日本のフィッシング詐欺についての最新情報に関するものである。
Forbes誌は、8月11日付け記事は、米ネットワーキングジャイアント企業のシスコ社が、 フィッシング攻撃が発端となって、ランサムウェア攻撃集団によってハッキングされたと報じている。
IBMが発表したデータ侵害のコストに関する最新データによると、フィッシング、ビジネスメール詐欺（BEC）、認証情報盗難は、そのインシデントを検知・特定し、封じ込めるには、極めて長時間を要すると、その対応の難しさを指摘している。
7月半ばに、ホテルチェーン最大手のマリオット・インターナショナルが、2022年2度目の情報漏えいに見舞われた。Group with No Name（GNN）と呼ばれるグループによる攻撃は6月初旬に行われ、同サイバー犯罪集団はソーシャルエンジニアリングを使ってホテルのスタッフの1人に忍び寄り、その同僚のコンピューターへのアクセスに成功している。
|
 |
 |
 |
 |
 |
 |
