企業: 75% がサイバー攻撃の被害者

サイバー攻撃 RDP攻撃 ランサムウェア

投稿を共有する

昨年、全ドイツ企業の XNUMX 分の XNUMX がサイバー攻撃の犠牲になりました。 Trend Micro の Cyber​​ Risk Index は、世界中でサイバー攻撃のリスクが高まっていることを示しています。ドイツの企業は、国際比較でより優れた立場にあります。

Trend Micro が発表した新しい調査結果によると、ドイツの企業の 75% が、過去 64 か月間に自社のネットワークやシステムに侵入するサイバー攻撃を経験しています。 ドイツで調査対象となった企業の過半数 (XNUMX%) は、このような攻撃が今後 XNUMX か月以内に再び発生する可能性が「ある程度」から「非常に」高いと予想しています。 調査結果は、トレンドマイクロのサイバー リスク インデックス (CRI) の最新バージョンからのものです。 この指標は、独立した Ponemon Institute によって計算され、企業の現在のセキュリティ レベルと攻撃の可能性との差を表しています。

CISOにとって不可欠なリソースとしてのCRI

Trend Micro のビジネス コンサルタントである Richard Werner 氏は、次のように述べています。 「今年、私たちは初めてヨーロッパとアジア太平洋地域の企業に注目し、真にグローバルな視点を提供しました。 世界中の組織が複雑さを軽減し、内部関係者の脅威とスキル不足に対処し、クラウド セキュリティを改善してサイバー リスクを最小限に抑えるのを支援したいと考えています。」

世界中の結果

CRI は、-10 から +10 までの数値スケールに基づいており、-10 が最高レベルのリスクを表します。 現在のグローバル指数は -0,41 で、これは「増加した」リスクに対応しています。 米国は、他の地域と比較してサイバー準備が不十分であると認識されているため、-1,07 の値で世界最大のリスクを抱えています。

調査対象の企業は、次のサイバー脅威を世界で最も一般的な脅威として挙げています。

  • フィッシングとソーシャル エンジニアリング
  • クリックジャッキング
  • ランサムウェア
  • ファイルレス攻撃
  • ボットネット
  • 中間者攻撃

回答者が最も懸念しているのは、サイバー攻撃の悪影響です

  • 顧客データの損失
  • 知的財産および財務データへの不正アクセス
  • 顧客離れ
  • システムおよび機器の盗難または損傷

IT インフラストラクチャ内の最も重要なグローバル セキュリティ リスクに名前が付けられました

  • 組織の不整合と複雑さ
  • 怠慢な従業員
  • クラウド コンピューティングのインフラストラクチャとプロバイダー
  • 有能なスタッフの不足
  • 悪意のある内部関係者

ドイツとヨーロッパの結果

ドイツの CRI は 1,02 で、これは「中程度」のリスクに相当します。 ヨーロッパのリスク指数は -0,13 で、これは「高い」レベルのリスクを表しています。 米国と比較して、欧州企業の全体的なリスクは低くなっています。 これは、脅威レベルがほぼ同じである可能性のあるサイバー攻撃に対する準備が整っているためです。

「国際比較では、ドイツ企業はサイバー攻撃とデータ損失に対処する準備が特に整っています。 一般データ保護規則と IT セキュリティ法の厳格な要件が影響しているようです。企業は下調べを行い、より良いサイバー セキュリティに投資しています。 これは、IT セキュリティが多くの企業で実際に最優先事項になっているという事実に起因すると考えられます。これは、より高い戦略的優先事項とより大きな予算に反映されています。 これは非常に喜ばしい展開です」とリチャード・ヴェルナーは続けました。 「残念ながら、数字はまた、サイバー攻撃のリスクが依然として高く、攻撃者が定期的にシステムへの侵入に成功していることも示しています。 したがって、発生した攻撃を検出して対処するためのソリューション (検出と対応) にもっと投資するよう企業にアドバイスします。」

非常に恐れられている DoS 攻撃

ドイツ企業は、世界中で最も一般的な脅威に加えて、サービス拒否攻撃 (DoS)、SSI インジェクションを使用した攻撃、および従業員からの内部関係者による脅威も恐れています。

CRI は米国向けに 2020 回作成されました。 それは、XNUMX 年にサイバー リスクが大幅に増加したことを示しています。完全なレポートでは、この変化を時系列で示し、世界中の組織が直面している主要なセキュリティ課題について説明し、セキュリティ リスクを軽減する方法に関するヒントを提供しています。

「トレンドマイクロのCRIは、組織がサイバーリスクをよりよく理解するための便利なツールです。 Ponemon Institute の CEO である Larry Ponemon 氏は次のように述べています。 「グローバルな調査に拡大することで、より多くの組織がこの情報を使用できるようになります。 世界中のあらゆる規模と業界の企業が、CRI をガイドとして使用して、保護戦略とセキュリティ レベルを向上させることができます。」

研究について

2020 年 2.795 月、Ponemon Institute は世界中の 824 人の IT および IT セキュリティの専門家を対象に調査を行いました。そのうち 129 人はヨーロッパに、XNUMX 人はドイツにいます。 完全なサイバー リスク インデックスと多数のサポート リソースがオンラインで入手できます。

この調査の詳細については、TrendMicro.com をご覧ください。

 


トレンドマイクロについて

トレンド マイクロは、IT セキュリティの世界有数のプロバイダーとして、デジタル データ交換のための安全な世界の構築を支援しています。 30 年以上にわたるセキュリティの専門知識、グローバルな脅威研究、および絶え間ない革新により、トレンドマイクロは企業、政府機関、および消費者に保護を提供します。 当社の XGen™ セキュリティ戦略のおかげで、当社のソリューションは、最先端の環境向けに最適化された防御技術の世代を超えた組み合わせの恩恵を受けています。 ネットワーク化された脅威情報により、より優れた迅速な保護が可能になります。 クラウド ワークロード、エンドポイント、電子メール、IIoT、およびネットワーク向けに最適化された当社のコネクテッド ソリューションは、企業全体にわたって一元化された可視性を提供し、より迅速な脅威の検出と対応を実現します。


 

トピックに関連する記事

IT セキュリティ: NIS-2 により最優先事項となります

経営陣が IT セキュリティに責任を負っているのはドイツ企業の 4 分の 1 だけです。特に中小企業では ➡続きを読む

サイバー攻撃は 104 年に 2023% 増加

サイバーセキュリティ会社は、昨年の脅威の状況を調査しました。結果は、以下の重要な洞察を提供します。 ➡続きを読む

モバイル スパイウェアはビジネスに脅威をもたらす

日常生活でも会社でもモバイルデバイスを使用する人がますます増えています。これにより、「モバイル」のリスクも軽減されます。 ➡続きを読む

クラウドソーシングのセキュリティで多くの脆弱性を特定

クラウドソーシングによるセキュリティは、昨年大幅に向上しました。公共部門では、前年よりも 151% 多くの脆弱性が報告されました。 ➡続きを読む

デジタルセキュリティ: 消費者は銀行を最も信頼しています

デジタル信頼調査によると、銀行、医療機関、政府が消費者から最も信頼されていることがわかりました。メディア- ➡続きを読む

ダークネットの仕事交換: ハッカーは反逆者の内部関係者を探している

ダークネットは違法商品の取引所であるだけでなく、ハッカーが新たな共犯者を探す場所でもあります ➡続きを読む

太陽エネルギーシステム – どれくらい安全ですか?

太陽エネルギーシステムのITセキュリティを調査した研究があります。問題には、データ転送時の暗号化の欠如、標準のパスワード、安全でないファームウェアのアップデートなどが含まれます。傾向 ➡続きを読む

フィッシングの新たな波: 攻撃者は Adob​​e InDesign を使用

現在、有名で信頼できるドキュメント発行システムである Adob​​e InDesign を悪用したフィッシング攻撃が増加しています。 ➡続きを読む