外国政府に対するサイバー攻撃

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

Avanan の研究者は、セントクリストファー ネイビス連邦のカリブ海の島国への攻撃について報告し、ハッカーが日常的にどのように政府を脅かしているかを説明します。 人口 100.000 万人の島々は、年間 34.000 件のフィッシング攻撃を受けました。

チェック・ポイントは、セントキッツ・ネイビス連邦政府に対する攻撃を報告しています。 電子メール セキュリティ ソリューションの大手プロバイダーであるチェック ポイントの子会社 Avanan の研究者は、カリブ海の島国への攻撃を調査し、世界中の当局に対するサイバー攻撃の増加という文脈にそれらを配置しました。

政府に対する 1.500 件以上の攻撃 – 週あたり!

チェック・ポイントの調査によると、世界で 1.564 番目に標的にされた分野は政府部門です。 今年の第 20 四半期には、政府は週平均 2006 回の攻撃を受けており、前年から XNUMX% 増加しています。 この発見は、他の研究と一致しています。 Center for Strategic and International Studies は、XNUMX 年以降、政府に対する主要なサイバー攻撃をすべて記録しています。

研究センターが維持しているリストは、信じられないほど包括的で驚くべきものです。 ほぼすべての主要国が何らかの形でリストされています。 攻撃は、フィッシング メールからマルウェア、アカウントの盗難などにまで及びます。 これらは大規模な攻撃であり、重要なインフラストラクチャを標的にすることがよくあります。 しかし、Avanan の研究者は現在、小規模ではあるが有害な毎日の攻撃がどのようなものかを調査しています。

攻撃の背景

セントクリストファー・ネイビス連邦の小さな国で、人口は 100 人未満です。 政府全体、つまりさまざまな部門のすべての従業員は、毎日平均 000 件のフィッシング攻撃にさらされています。これは 93 週間に約 651 件です。 年間推定すると、合計で約 34 件のフィッシング攻撃です。 これらの攻撃のうち、000% は標準的なセキュリティ対策をすり抜けることに成功しています。 これは、政府全体で毎年 1700 件のフィッシング攻撃がエンド ユーザーに到達していることに相当します。

セントクリストファー・ネイビスへの絶え間ない攻撃

ただし、一部の部門は他の部門よりも頻繁に影響を受けます。 とりわけ、測定と安全性の標準化を担当する基準局は、最も一般的に標的にされており、そのリーダーは最も標的にされている個人です。 この部門が他の部門よりも多く攻撃された理由は明らかではありません。 最も攻撃を受けなかった部門の中には、外務省と司法長官室がありました。 ハッカーはほとんど同じ方法を使用しました。 この場合、金銭目的の攻撃が最も一般的な攻撃ベクトルでした。 次に、アクセス データの盗聴が行われました。

当局や省庁への攻撃

セントクリストファー・ネイビス連邦への攻撃は、小規模で日常的な脅威の好例であり、その影響は過小評価されがちです。 ほぼすべての国が、前例のないサイバー戦場の影響に直面しています。

一部の国は他の国より攻撃的ですが、すべての国が何らかの形で攻撃を受けています。 政治的不安定化や潜在的な戦略的優位性の獲得の可能性に加えて、政府は信じられないほどの量の個人データを保持しているため、これらの攻撃は価値があります。 ID 番号から健康情報、犯罪歴、税務情報まで、世界中の政府はこれらの貴重な記録の宝庫です。 このように、当局や省庁は、多数の異なる種類の攻撃によって脅かされています。

したがって、各政府は、その規模、地政学的な考慮事項などに基づいて、ハッカーから異なる攻撃プロファイルを受け取ります。 このため、防御策も個別に適応させる必要がありますが、最終的に最も重要な要素である IT セキュリティ ソリューションの統合を決して無視することはできません。

詳細は Avanan.com をご覧ください

 


チェックポイントについて

Check Point Software Technologies GmbH (www.checkpoint.com/de) は、世界中の行政機関や企業にサイバー セキュリティ ソリューションを提供する大手プロバイダーです。 このソリューションは、業界をリードするマルウェア、ランサムウェア、およびその他の種類の攻撃の検出率で、サイバー攻撃から顧客を保護します。 チェック・ポイントは、クラウド、ネットワーク、モバイル デバイス全体で企業情報を保護する多層セキュリティ アーキテクチャと、最も包括的で直感的な「ワンポイント コントロール」セキュリティ管理システムを提供します。 チェック・ポイントは、あらゆる規模の 100.000 以上の企業を保護しています。


 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む