2019年に注意すべきサイバーセキュリティの脅威トップ5

ここ数年、サイバー攻撃は頻度・複雑さともに増加し、攻撃対象もより大規模になっています。ハッカー、ウイルス、マルウェア、データ漏洩による脅威は消えるどころか、進化を続けており、2019年を迎えるにあたり、さらなる脅威が予想されます。ハードウェア技術までもが標的になりつつあるのです。

世界中のサイバーセキュリティ専門家や企業が新たな1年のセキュリティ侵害とデータ窃取に備える中、私たち一人ひとりが最新のセキュリティ脅威を把握し、自らを守ることが何よりも重要です。

以下に、2019年に注意すべき5大サイバーセキュリティ脅威をご紹介します。

1. ランサムウェア

ランサムウェアは、ここ数年におけるサイバーセキュリティ上の最大の脅威です。今後も同様か、それ以上の問題となり続ける可能性が高く、減速する兆しは一切見られません。

では、なぜサイバー犯罪者の間でこれほど人気なのでしょうか?

答えはシンプルです。ランサムウェアは成功すれば莫大な利益——数千ドル単位の金銭——をもたらす可能性がありながら、実行に必要な労力はごくわずかだからです。この「低コスト・高リターン」の構図こそが、サイバー犯罪者にとって不動の人気を誇る理由となっています。

ランサムウェアは、コンピュータまたはコンピュータネットワークを乗っ取り、エンドユーザーを完全に締め出すことでシステムを使用不能にします(身代金が支払われるまで)。これにより、サイバー攻撃者は被害者から容易に法外な金額をゆすり取ることができるのです。

さらに、暗号通貨とIoT(モノのインターネット)デバイスの普及により、ランサムウェアはますます猛威を振るっています。暗号通貨の匿名性と取引の追跡不可能性に加え、ハイジャック可能なデバイスが増え続けていることが背景にあります。

2. フィッシング攻撃

インターネット黎明期から存在するもう一つの悪夢がフィッシング攻撃です。これは、ユーザー名、パスワード、クレジットカード情報などの個人情報を盗み出すことを目的とした、シンプルながら厄介な攻撃手法です。Barklyがまとめた統計によると、2017年には個人ユーザーとビジネスユーザーの両方に対するフィッシング攻撃が増加しており、この傾向は今後も続くと見込まれます。

フィッシング攻撃は、多くの場合、銀行や普段よく利用するウェブサイトなど、信頼できる発信元から届いたように見せかけます。フィッシングメールに返信したり、その指示に従ったりすると、入力した情報は直接悪意ある送信元へ送られてしまい、攻撃者はその情報を使って不正な買い物などを行うことが可能になります。

インターネットを利用するほとんどの人が、少なくとも一度はフィッシング攻撃の試みに出くわした経験があるでしょう——スパムメールの形で届くことが多いためです。被害に遭わないためには、警戒心と注意深さが唯一の防御策となります。とはいえ、常識的な判断で十分防げるケースも多いのです。

また、スピアフィッシングやホエーリングといった、より標的を絞った高度な攻撃にも注意が必要です。

3. ボットネット

ボットネットは、乗っ取られた多数のマシンから構成される複雑で強力なネットワークであり、サイバー攻撃者によって遠隔操作されます。極端な場合、数百万台もの意図しないコンピュータやシステムが巻き込まれる大規模攻撃の実行すら可能です。

ハッカーはボットネットを利用して、DDoS(分散型サービス拒否)攻撃、ブルートフォース攻撃、スパム送信、個人情報や機密データの窃取などを行います。DDoS攻撃はいつ発生してもおかしくありませんが、カスペルスキーの調査によると、ブラックフライデー前後の時期は特にハッカーにとって狙い目だそうです。

ボットネットがサイバー攻撃者に好まれるのは、その圧倒的な攻撃能力ゆえです。さらに、インターネット接続デバイスを利用する人が日々増えているため、侵害され制御されうる対象も拡大し続けています。

ボットネットに対する最善の防御策は、自分のマシンがウイルスやワームに感染しないよう徹底することです。実際には、感染に気づいたときにはすでに手遅れというケースが少なくありません。だからこそ、強力で常に最新の状態に保ったアンチウイルスソフトによる定期的なスキャンが必須となります。

たった一通の悪意あるメールや一回のダウンロードで、あなたのマシンは感染してしまうのです。

4. コンピュータウイルスとワーム

インターネット誕生以来存在し、あなた自身よりも歴史が古いかもしれないコンピュータウイルスやワームですが、その破壊力を決して過小評価してはいけません。これらはますます巧妙化しており、スプレッドシートや文書ファイルなどに潜み、起動されるまでじっと待ち伏せしています。

ウイルスに感染したファイルは、開いた瞬間にマシンへ感染します。一方、ワームはマシン内に広がりながら自己複製を繰り返し、すべてのファイルへ感染を広げようとします。より高度なサイバー攻撃の土台となる存在である以上、ウイルスとワームは今なお深刻な脅威なのです。

コンピュータの利用目的の変化に伴い、ウイルスとワームはますます危険度を増しています。多くの場合、個人情報や金融情報を盗み出し、なりすましや金融詐欺に悪用されます。さらに近年では、特定のブラウザ拡張機能までもがユーザーのデータを盗んでいることが判明しています。最新の強力なアンチウイルスソリューションの導入と、怪しいブラウザ拡張機能のインストール回避によって、自らを守りましょう。

5. 暗号通貨ハイジャック(クリプトジャッキング)

暗号通貨ブームに乗って投資を始めた方なら、「クリプトジャッキング」と呼ばれる暗号通貨ハイジャックについて必ず知っておく必要があります。

暗号通貨への関心を示していると、サイバー攻撃者の標的になりやすくなります。しかし、誰もがクリプトジャッキングの被害者になり得ます——暗号通貨に一切手を出していなくても、標的にはなりうるのです。

クリプトジャッキングは、被害者のコンピュータにウイルスを感染させ、CPUなどのハードウェアリソースを勝手に利用させて暗号通貨を採掘させる仕組みです。その結果、被害者のコンピュータは大幅に動作が遅くなり、全体的なパフォーマンスが低下するだけでなく、攻撃者には何もしなくても継続的な経済的利益が流れ込みます。

実際、2018年には、暗号通貨関連犯罪がランサムウェアよりも儲かることが明らかになりました。2019年にはこの傾向がさらに加速すると見られています。

2019年のセキュリティ全体展望

2019年もまた、サイバー攻撃が一段と拡大する年になるでしょう。攻撃はより頻繁に、より大規模に行われ、新技術や新たな脆弱性、新しい手法が駆使されることになります。モバイルセキュリティのリスクにも十分注意が必要です。要するに、世界中でインターネットを利用する人が増え続けており、サイバー犯罪者はその事実を熟知しています。違法な利益を得られる可能性が高まっていると認識し、次々と新たな攻撃者たちが動き出しているのです。

しかし、本質的に変化しているのは脅威そのものではありません——ランサムウェア、フィッシング攻撃、マルウェアは依然として一般的なサイバーセキュリティ脅威の上位を占めています——むしろ、インターネットの普及と増え続けるデバイスの無防備な利用によって、サイバー攻撃者が得られる利益が拡大したことが実情です。その結果、より多くの攻撃者が闇から姿を現しています。

従来と同じく、サイバー犯罪に対する最大の防御策は、正しい知識、日頃からの警戒心、そして優れたアンチウイルスソフトの3点セットです。忘れてはいけないのは、子どもたちもまたサイバー犯罪者の攻撃リスクにさらされているという事実です。どのセキュリティソフトを選べばよいか迷っている方は、おすすめのアンチウイルスツールの比較リストを参考にしてみてください。