アジアなど新興国の支局や工場へのサイバー攻撃がきっかけとなり、社内ネットワークに入り込まれる事件が増えて来ています。一般的にシャドーITと呼ばれる、企業が認識していない端末やWEBサービス利用が原因となることも多く、ネットワーク管理の必要性は海外のグループ会社にまで及びます。欧米ではCEOの他にCISO（最高情報セキュリティ責任者）という役職をおいてセキュリティ対策を専門に統括している企業も増えており、経営的な視点からもリスク管理の重要性が増してきています。

今回は2021年9月16日に開催した「DBIR Live 2021」について振り返ります。ベライゾンが毎年発行しているDBIR データ漏洩/侵害調査報告書は今年で14年目になり、実際に発生しているセキュリティインシデントを分析して、その攻撃パターンや被害状況の解説を行っています。

今回のイベントでは今年のDBIRでご紹介した内容についての解説のほか、ゲストを迎えてのパネルディスカッションを行いました。WEBセキュリティの社内教育において行動経済学が取り入れられるようになってきていたり、大企業と比較した際に中小企業がまだセキュリティ対策が不十分であったりと、WEBセキュリティに関する実情が語られました。オンデマンド配信はベライゾンジャパンHPへ。

https://www.verizon.com/business/ja-jp/resources/dbir-webinar/

有名な「APT41」（Advanced Persistent Threat）というハッカー集団は、スピア・フィッシングというターゲットを特定したフィッシング攻撃を仕掛けて、企業の機密情報を抜き出します。

北朝鮮の支援を受けている「APT38」というハッカー集団は、世界中の金融機関をターゲットに金銭を取得したらネットワークを破壊します。「アノニマス」はどちらかというと集団化していない一般ハッカーで狙いも異なり、政治的な主張が多い傾向にあります。企業は様々なサイバー攻撃から身を守る必要性が増してきています。

テスラの事例をはじめ車の製造会社はハッキングコンテストを行い、セキュリティの脆弱性を補っています。医療機器などもオンライン化していく今、WEBセキュリティの重要性はますます高まっています。

ベライゾンでは2021年9月16日14:30〜からオンラインイベント「DBIR Live 2021」を開催します。WEBセキュリティーに関する今年のトレンドをパネルディスカッションを交えてご紹介します。参加するには事前登録が必要になります。「DBIR Live」で検索して下さい。

ベライゾンではサイバーエスピオナージ、インサイダースレットを始め、ペイメントセキュリティ、モバイルセキュリティなど様々な分野のセキュリティレポートを発行しています。企業によって関連するレポートをご活用下さい。【ベライゾンHPで公開中】https://www.verizon.com/business/ja-jp/

また、ベライゾンでは2021年9月16日14:30〜からオンラインイベント「DBIR Live 2021」を開催します。WEBセキュリティーに関する今年のトレンドをパネルディスカッションを交えてご紹介します。参加するには事前登録が必要になります。「DBIR Live」で検索して下さい。

実際にサイバー攻撃にあった時の対処方法、アンチウィルスソフトの報告への対応や、アプリのトラッキング許可の判断など、身近な疑問にお応えします。

ベライゾンではインシデントの相談があった時、SIEMと呼ばれるセキュリティ管理システムを用いてログの収集と調査を実施、最終的にそれらを人がチェックする他、様々な対応を行います。いつ、どんなインシデントが起こるかわからない今、インシデントに対して備えておくことが重要ではないでしょうか？

外の攻撃から守ること、内から漏洩を防ぐこと、外敵よりも先に自らの脆弱性を発見して防ぐことが重要になっている。最低限用意すべき対策などをアドバイスします。

ダークネットでランサムウェアが購入できてしまう今、パソコンの知識さえあれば、実は誰でもサイバー攻撃が出来てしまう。

今回はDBIRから読むサイバー攻撃の対処方法・個人篇として、社員として気をつけるべき点や、WEB上の一般ユーザーとして気をつけるべき点を紹介します。セキュリティートレーニングの重要性など、詳しくはベライゾンのDBIR（データ漏洩/侵害調査報告書）にまとめています。DBIRエグゼクティブサマリーは「DBIR」で検索し、ベライゾンジャパンHPからダウンロードして下さい。