ランサムウェア脅威レポート」を公開した。ランサムウェア被害における身代金平均支払額は、ダークウェブへのリーク増加で過去最高の約54万米ドルを計上。要求に応じなかった場合は機密データを公開するといった多重恐喝戦術の手口が急増している。ランサムウェア脅威レポート」は、米国本社の脅威インテリジェンスチームUnit42による調査結果である。セキュリティコンサルタントで構成され、顧客がサイバーリスクを効果的に管理できるよう支援を行っている。42が把握した2021年の世界全体のランサムウェアによる身代金の平均支払額は、前年比78%増の約54万米ドル(約68億円)と過去最高を記録し、平均要求額についても、前年比144%増の約220万米ドル(約276億円)となった(図1)。背景として同レポートは、攻撃者が被害組織の実名をダークウェブのリークサイトで掲載し、盗んだ機密データを公にすると脅迫するという攻撃手段の増加を挙げている。2021年に、新たに35のランサムウェアを使うサイバー攻撃グループが発見された、リークサイトにデータが掲載された被害組織の数は、前年比85%増の2566に上った。新しい攻撃グループは身代金を要求したうえで、支払わなかった場合は盗んだデータを公開すると被害組織を脅す二重恐喝に出るのが常套手段である。攻撃者が組織のファイルを暗号化するだけでなく、被害者を名指しで晒したり、DDoS攻撃(注1)を実行すると脅したりする多重恐喝戦術の手口も急激に増加傾向にあるという。Service(分散型サービス妨害)の略。特定のサーバーやネットワークに過剰なアクセスやデータ送付で高い負荷をかけてサービスを妨害するサイバー攻撃。(APAC)地域(9%)と続く。ヘルスケア業、製造業となっている(図2)。目指すべきID起点のゼロトラストとは?未知の脅威をほぼ100%検出/排除。最新「ソフトウェアサプライチェーン攻撃」の手口とその防ぎ方とは?ワークプレイスでの生成AI活用の“現実解”あるべきクライアント環境、求められる要件とは生成AIがビジネスコンテキストを理解し、プロセス改善を提案。10の寿命は残り1年半。人材不足解消の鍵はノーコード活用、データ連携とAI/IoTで真のハイパーオートメーションの実現をDX支援のための先進技術は自社を“実験場”に─データ仮想化や生成AIの意義と効果とは?ハイブリッドワークで浮上した会議の不平等性。Leadersの会員限定公開記事を読むことができます。Libraryもご利用いただけます。目指すべきID起点のゼロトラストとは?未知の脅威をほぼ100%検出/排除。最新「ソフトウェアサプライチェーン攻撃」の手口とその防ぎ方とは?ワークプレイスでの生成AI活用の“現実解”あるべきクライアント環境、求められる要件とは生成AIがビジネスコンテキストを理解し、プロセス改善を提案。10の寿命は残り1年半。人材不足解消の鍵はノーコード活用、データ連携とAI/IoTで真のハイパーオートメーションの実現をDX支援のための先進技術は自社を“実験場”に─データ仮想化や生成AIの意義と効果とは?ハイブリッドワークで浮上した会議の不平等性。脱却し、プロセス変革を遂げるために何をなすべきか。最新動向を中心にプロセスマイニングの実践のさまをお届けする。ご所属のお客様でも、ご所属企業(または団体)におけるIT化を推進されるお立場の方にもお読みいただけます。ランサムウェア脅威レポート」を公開した。ランサムウェア被害における身代金平均支払額は、ダークウェブへのリーク増加で過去最高の約54万米ドルを計上。要求に応じなかった場合は機密データを公開するといった多重恐喝戦術の手口が急増している。