知らないと損をする!?サイバーセキュリティに関する知っておくべき10の事実

サイバー攻撃の増加に伴い、私たちは日々警戒を強めることを余儀なくされており、サイバーセキュリティ対策はもはや不可欠なものとなっています。サイバーセキュリティとは、ネットワークをサイバー攻撃から守るための一連のプロセスや実践を指します。具体的には、技術・ソフトウェア・アプリケーションの活用に加え、パスワード保護、情報のマスキング、バックアップといった予防策を通じて、システムを損害や不正アクセスから守る取り組み全般を含みます。

ここまでがサイバーセキュリティの簡単なおさらいです。しかし、この小さく見えて奥深い言葉には、一般ユーザーが日常のデジタルライフを守るために役立つ、数多くの興味深い事実が隠されています。かつてないほど重要性を増すサイバーセキュリティについて、本記事では今まで知らなかった事実をご紹介します。

1. ソーシャルメディアはハッカーにとって格好の攻撃拠点

Statistaの統計によると、現在16億人以上のユーザーが友人や家族とのつながりのためにソーシャルネットワークを利用しています。この膨大な利用規模ゆえに、ソーシャルメディアはサイバー攻撃の温床となっています。ハッカーは「ライクジャッキング」「リンクジャッキング」「フィッシング」「ソーシャルスパム」などの手口で攻撃を仕掛けます。これらの攻撃は連鎖のように広がり、被害を受けたユーザーとつながっている他のユーザーへと伝播していきます。人は自分の身内の輪を信頼しがちなため、巧妙に偽装された攻撃に引っかかりやすいのです。統計では、1日に60万件以上のFacebookアカウントが侵害され、10人に1人が個人アカウントへのアクセスを失うとされています。

2. ソーシャルエンジニアリングはユーザーを狙う最新の手口

ハッカーがユーザーを罠に陥れるために用いるもう一つの手法が「ソーシャルエンジニアリング」です。これは、人の心理的な隙を突いて特定の行動を取らせたり、機密情報を漏洩させたりする心理的操作を指します。こうした活動を通じて侵入者はシステムやネットワークへのアクセス権を獲得します。フィッシングやプリテクスティング(口実を用いた欺瞞行為)などが代表的な手口として挙げられます。

3. 政府こそがあなたをより脆弱にしている?

世界各国の政府は、かつてないペースでマルウェアを作成しています。特にこの比率は過去5年間で顕著に増加しました。これは同時に、ハッカーがより多くのウイルスやマルウェアプログラムを開発する機会を与えているとも言えるでしょう。

4. コンピュータの99%がエクスプロイトキットに対して脆弱

コンピュータの99%には、Adobe Reader、Adobe Flash、Oracle Javaといった脆弱性を抱えたソフトウェアがインストールされています。これらのソフトウェアは重大な脆弱性を抱えているため、ウイルスの影響を受けやすい傾向があります。悪意のある広告を1回クリックするだけで、ハッカーはシステム、ひいてはデータを乗っ取る力を得てしまいます。こうしたソフトウェアの定期的なアップデートを怠らないことが、自己防衛の鍵となります。

5. リアルタイムのサイバー攻撃を可視化できるマップ

Norse社が提供するマップを利用すれば、世界中で発生しているリアルタイムのサイバー攻撃を目にすることができます。このマップは、サイバー攻撃が最も多い地域を視覚的に表示してくれます。

6. ハクティビズムはサイバー攻撃の大きな原動力

ハクティビズム(ハッカー活動主義)は正当な理由のもとに行われるため、私たちには比較的好意的なイメージを与えます。しかし実際には、世界で発信されるサイバー攻撃の約半分がハクティビズムによるものです。政治的主張を掲げて行われるものであっても、悪意ある者によって実行されれば、むしろ深刻な被害をもたらすことになります。

7. 回復不能なサイバー攻撃により失われる巨額の資金

世界的な調査サンプルによると、悪意ある攻撃や犯罪攻撃を検知するまでの平均時間は170日に及びます。Heimdal Securityによると、「Ponemon Instituteが実施した同じ調査では、米国組織のベンチマークサンプルにおけるサイバー犯罪の平均年間コストは1,270万ドルに達し、調査開始から5年前と比較して96%増加した」とのことです。

8. 現代最大の脅威はランサムウェア

2016年の終わりとともに、私たちはその年に猛威を振るったランサムウェア攻撃を目の当たりにしてきました。同年、悪意ある攻撃は500%もの急増を見せました。このことから、セキュリティ研究者たちは2016年を「ランサムウェアの年」と呼びましたが、それはまさに事実となったのです。

9. サイバーセキュリティ支出は2017〜2021年で1兆ドル超えへ

現在、サイバーセキュリティ製品およびサービスには800億ドル以上が費やされています。この金額にIoT関連の支出が含まれているかは明確ではありませんが、今後5年間(2017年〜2021年)で、サイバーセキュリティ製品・サービスへの世界的な支出は1兆ドルを超えると予測されています。

10. 組織内部からの脅威

外部のハッカーによるハイジャックばかりが注目されますが、組織内部にも企業に危害を加える存在が潜んでいます。従業員の約59%が個人的な利益のために企業データを盗んでいるという調査結果もあります。さらに、それ以外の内部関係者も組織データを漏洩させる可能性があります。これは主に「悪用される内部者」と「不注意な内部者」に分けられます。前者は外部者に騙されてデータを提供してしまうケース、後者は単に誤操作によって重要な情報を削除・改変してしまうケースです。

以上が、サイバー犯罪と必要なセキュリティ対策への理解を深めるためのサイバーセキュリティに関する事実です。日々巧妙さを増す攻撃が蔓延する現代において、私たち一人ひとりがかつてないレベルのセキュリティ意識を持つことが求められています!