ソフォスの新しい調査で、クラウドがサイバー攻撃の標的となる事例が増大していることが明らかに

Cybersecurity-as-a-Serviceを開発・提供するグローバルリーダー企業のソフォス（日本法人：ソフォス株式会社（東京都港区 代表取締役 中西 智行）は本日、新たな調査結果をまとめた記事レポート「SMBクラウドセキュリティの現状2022年版」を発表しました。この調査によると、IaaS（サービスとしてのインフラストラクチャ）ユーザーの56%が、前年と比較して組織への攻撃が増加し、67%がランサムウェア攻撃を受けたと回答したことが判明しました。また、59%のユーザーが、攻撃がさらに複雑になっていると述べています。

ソフォスのシニアセキュリティアドバイザーのJohn Shierは次のように述べています。「組織によるクラウドサービスの導入が進んでおり、セキュリティを優先させることが不可欠になっています。これらの対策には、従来型の脅威への保護機能や、リスクベースの軽減策の実施が含まれます。脆弱性を塞ぐパッチが適用されていない、あるいは正しく設定されていないリソースは簡単に修正できる一方で、これらの問題を放置すれば攻撃を受けやすくなります。多くの攻撃は、防ぐことが困難な高度な犯罪組織によるものではなく、安易に金銭を得ようとする便乗型のサイバー攻撃です。今回の調査では、高度なスキルがあるIaaSユーザーは、スキルの低いユーザーと比較すると、攻撃の影響が減少したと報告する割合が2倍高くなっており、適切な防御メカニズムが攻撃の抑止に大きく貢献することが示されました。セキュリティ対策について支援が必要な組織は、進行中の攻撃を検出し、24時間365日体制で迅速に対応できる専門家を擁するセキュリティサービスを検討することをお勧めします」

「SMBのクラウドセキュリティの現状2022年版」の詳細については、ソフォスニュースをご覧ください。Sophos.comからレポートの全文を入手して参照してください。

「SMBのクラウドセキュリティの現状2022年版」の調査は、中小企業のIT担当者4,984名を対象に実施されました。

詳細情報

• ソフォス脅威レポート2023年版では、サイバーセキュリティに影響を与える可能性のある脅威と傾向について解説しています。
• Sophos X-Opsのブログをサブスクライブし、Sophos X-Opsと画期的な脅威リサーチの詳細をチェックしてください。
• 攻撃者のネットワークでの滞留時間や、戦術、手法、手順（TTP）に関する詳細については、ソフォスの「アクティブアドバーサリープレイブック2022」を参照してください。
• ランサムウェアの世界的な拡散状況とその影響については、「ランサムウェアの現状2022年版」を参照してください。
• 名前別にランサムウェアの詳細を確認できるランサムウェア脅威インテリジェンスセンター