ランサムウェア被害、メール攻撃が急増
secure-clip_編集担当
ライター
この記事のポイント
- メール攻撃がシステム脆弱性を上回り、ランサムウェア被害の最大要因に転換した
- MFA導入率97%にもかかわらず、認証情報を狙った攻撃は依然として成功している
- メール教育と多要素認証の強化だけでは不十分。認識向上と多層防御が必須
昨年の調査により、ランサムウェア被害の主要な侵入経路が変化しています。従来はシステムの脆弱性を悪用する攻撃が主流でしたが、現在はメール経由の攻撃が最大の原因となっています。さらに注目すべき点は、多要素認証（MFA）が97%の認証情報狙い撃ち攻撃で導入されていながらも、これらの攻撃が実際の被害に至っているということです。つまり、技術的な対策だけでなく、従業員への継続的な教育と多層的なセキュリティ戦略が経営リスク低減の鍵となっています。
よくある質問
- 多要素認証を導入しているのに、なぜ攻撃が成功するのでしょうか？
- MFAの導入だけでは不十分です。フィッシングによる認証情報窃取や社会工学的手法により、正規の認証プロセスを経由された場合、MFAは機能しません。
- 経営層が今すぐ取るべき対策は何ですか？
- 従業員教育の継続、メールセキュリティ強化、アクセス権限の厳格管理、インシデント対応体制の整備など、技術と人的対策の組み合わせが必要です。
- ランサムウェア被害が発生した場合、経営への影響は？
- 業務停止による収益損失、身代金要求、顧客信頼喪失、規制当局への報告義務などの多大なリスクがあります。予防が最重要です。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
