なぜ私たちのサイバーセキュリティはこれほど脆弱なのか？――知っておきたい主要な脅威と実践的対策

サイバーセキュリティを取り巻く最大の脅威とは

中小企業にとって最も深刻な脅威となるのは、フィッシング攻撃です。フィッシング攻撃は、最も大きな損害をもたらし、最も広し、最も広範囲に及ぶ脅威として知られています。2013年には、フィッシング攻撃によるビジネス上の損失が120億ドルを超えたと報告されています。さらに、組織が直面する情報漏洩事故の約90%がフィッシングに起因しており、前年比65%という急激な増加も見られます。

サイバーセキュリティの主な課題

現在、サイバーセキュリティが直面している主な課題には以下のようなものがあります。

• ランサムウェアによる攻撃
• IoT（モノのインターネット）への攻撃
• クラウド環境を狙った攻撃
• フィッシング攻撃
• ブロックチェーンや暗号資産への攻撃
• ソフトウェアの脆弱性
• AI（人工知能）を活用した機械学習攻撃
• BYOD（持ち込みデバイス）ポリシーのリスク

サイバーセキュリティは「消えゆく職業」なのか

答えはノーです。サイバーセキュリティは今後も需要が高まり続ける、最も有望なキャリアの一つです。大規模なサイバー攻撃が社会問題化したことで脅威への意識が高まっていることに加え、専門人材の慢性的な不足が続いているためです。

サイバーセキュリティの3つの課題

2020年において最も多かった攻撃手法はソーシャルエンジニアリングで、漏洩したアカウントの約3分の1がこの手口に関係していました。その他にも、ランサムウェアの脅威、DDoS攻撃、サードパーティ製ソフトウェアのリスク、クラウドコンピューティングの脆弱性などが挙げられます。また、かつては1台のコンピュータで完結していた時代と異なり、現在では膨大な情報が複数のデータソースに分散して保存されており、デジタル時代のスパイ行為やデータ消失のリスクも深刻化しています。

サイバーセキュリティの「5つのC」

企業がサイバーセキュリティを考えるうえで押さえるべき要素は、「Change（変化）」「Compliance（コンプライアンス）」「Cost（コスト）」「Continuity（継続性）」「Coverage（適用範囲）」の5つです。

アメリカのサイバーセキュリティ水準は高いのか

Analytics Insightsの調査によれば、サイバーセキュリティ分野の上位2カ国として米国とロシア連邦が挙げられています。特に米国は「デジタルセキュリティ組織の58%が拠点を置く」国であり、世界のセキュリティ産業の中核となっています。一方で、米国自身も毎年大量のサイバー攻撃にさらされており、イスラエル、ロシア、カナダ、英国、マレーシア、中国、フランスなどと並んで、攻撃が頻発する国でもあります。

なぜサイバーセキュリティが重要なのか

サイバーセキュリティは、あらゆる種類のデータを盗難や破損から守るために不可欠です。保護対象には、個人情報、個人を特定できるデータ（PII）、保護された健康情報（PHI）、知的財産に関する情報、政府や産業システム内のデータなどが含まれます。

優れたサイバーセキュリティがもたらすメリット

• ネットワークやデータへの不正アクセスを防止できる
• より安全な情報環境と、事業継続性（BCP）管理の向上
• ステークホルダーとの信頼関係の強化
• 適切なセキュリティ管理による認証情報の保護強化

サイバーセキュリティがなければ何が起こるのか

対策が不十分な場合、ファイルはコピー、改ざん、破壊される可能性があります。その影響は、一時的な不便さから事業の完全な停止まで多岐にわたります。被害の規模は、扱っているデータの種類と、日常業務におけるその重要性によって左右されます。

サイバーセキュリティで「やってはいけないこと」

• 自分の名前、社会保障番号、ユーザーIDなどを基にしたパスワードを作らない
• 数分でもPCを放置せず、離席時は必ずロックをかける
• 金銭や個人情報を求めるメールには返信しない
• 差出人が不明なメールの添付ファイルやメッセージを開かない

サイバーセキュリティのデメリット・運用上の課題

ファイアウォールの設定は最も難しい作業の一つです。設定を誤ると、ユーザーがインターネットの一部の領域にアクセスできなくなることがあります。また、セキュリティを最新の状態に保つためには、ソフトウェアを定期的に更新し続ける必要があり、これがシステムの動作を遅くする要因になることもあります。

米国にとって最大のサイバー脅威

米国はさまざまな脅威に直面していますが、最も深刻なのは国家主体（ネーションステート）によるハッキングです。洗練度ではロシアが最も警戒されており、次いで中国が挙げられます。実際、米国は民主党全国委員会（DNC）へのハッキングについてロシアを非難してきました。ペンタゴンの年次評価では、ロシアや中国との正面衝突そのものよりも、諜報活動、サイバー攻撃、世界的な影響力をめぐる競争の激化が予測されています。

今日的な主要脅威トップ10

1. ソーシャルエンジニアリング――対話や信頼関係を通じて重要データへのアクセスを得る手法
2. サードパーティ経由でのデータ露出
3. パッチ管理の不備
4. クラウドの脆弱性
5. ランサムウェアの脅威
6. コンプライアンス対応とセキュリティ保護の混同
7. モバイルデバイスに関わるセキュリティ脅威
8. BYOD（持ち込みデバイス）のポリシー・運用の不備

新たに浮上するサイバーセキュリティ課題

• テレワーク拡大に伴う脅威と対策の再定義
• ランサムウェアという新たな脅威
• 多要素認証（MFA）導入の加速
• AIを悪用した攻撃の増加
• クラウドサービスへの攻撃の増加
• データプライバシー保護の重要性の高まり
• COVID-19関連のフィッシング詐欺の横行
• サイバーセキュリティ人材への需要拡大

インターネットセキュリティの基本的な5つの問題

• ゼロデイ脆弱性（ZDV）：ソフトウェアベンダーさえ把握していない未知の脆弱性
• フィッシング詐欺
• ランサムウェアの脅威
• マルウェア感染
• DDoS攻撃

2020年のクラウドセキュリティ脅威

クラウドセキュリティの主な脅威には、データ漏洩、設定ミス、安全性の低いAPI、アカウント乗っ取り、悪意のある内部者、DDoS攻撃などがあります。堅牢なクラウドセキュリティ戦略を実装しない企業は、こうした脅威に引き続きさらされることになります。

AI時代の新種の攻撃

近年注目されているのは、AIを悪用した新しいタイプのサイバー攻撃です。具体的には、AIを使って人間を欺く手法、機械学習モデルを汚染する「MLポイズニング」、スマートコントラクトへのハッキング、ソーシャルエンジニアリング攻撃の高度化、ディープフェイクの悪用などが挙げられます。

良いサイバーセキュリティを実践するために

• ソフトウェアを常に最新の状態に保つ
• アンチウイルスソフトとファイアウォールを導入する
• 強力なパスワードを使用し、パスワード管理ツールを活用する
• 二要素認証（2FA）や多要素認証（MFA）を有効にする
• フィッシング詐欺への警戒を怠らない――不審なメール、電話、チラシに注意する

世界をリードするセキュリティ企業

サイバーセキュリティ業界では、Sapphire、IBM Security、CyberArk、Cisco、CA Technologies、AppGuardなどの企業が高い評価を受けています。

まとめ：組織が直面する5つの脅威

今日最も一般的な攻撃はフィッシング攻撃です。それに加えて、マルウェア攻撃、データ・情報への脅威、弱いパスワードの使用、内部者による脅威（インサイダー脅威）が、組織が直面する代表的な5つのリスクと言えます。技術的な対策だけでなく、従業員一人ひとりのセキュリティ意識を高めることが、これらの脅威から身を守る第一歩となります。