ランサムウェアが重要なインフラを攻撃し、経済的影響が拡大、組織はどのように対抗しているか
今日のハイパーコネクテッドな世界では、デジタル領域と物理領域の交差点はかつてないほど脆弱になっています。サイバーフィジカルシステム (CPS) を標的としたランサムウェア攻撃が増加しており、さまざまな業界の組織が文字通りその代償を払っています。最近のレポートでは、これらのサイバーインシデントが重要なインフラストラクチャセクターに課す莫大な経済的負担が明らかにされており、多くの組織がこれらの壊滅的な攻撃により 50 万ドル以上の損失を被っています。この問題の規模と、組織が自衛のために講じている対策について見ていきましょう。
Table of Contents
ランサムウェアがCPSに与える経済的損失
サイバーフィジカルシステムに対するランサムウェア攻撃は、もはや時折の脅威ではなく、コストのかかる現実となっています。運用技術 (OT)、モノのインターネット (IoT)、ビル管理システム (BMS)、コネクテッド医療機器 (IoMT) などの分野のセキュリティ専門家 1,100 名を対象にした Claroty の新しい調査では、驚くべき数字が明らかになりました。過去 1 年間に CPS へのサイバー攻撃により 50 万ドルを超える金銭的損失を報告した組織は 45% に上り、27% は 100 万ドル以上の損失を報告しています。
化学製造、電力、エネルギー、鉱業などの重要なインフラ部門は、特に大きな打撃を受けています。これらの業界の組織の半数以上が、過去 12 か月だけで 50 万ドルを超える損失を報告しています。これらの数字は、業務の継続性が物理システムとデジタル システムの両方に大きく依存している業界の財務上の脆弱性が高まっていることを浮き彫りにしています。
ヘルスケア部門は依然として主要なターゲット
ランサムウェアの影響を最も受けている業界の一つが医療です。調査によると、医療業界の回答者の78%が、暗号化されたデータへのアクセスを回復し、重要なシステムを復旧するために50万ドルを超える身代金を支払ったことを認めています。医療業務の性質上、中断が患者の治療に直接影響する可能性があるため、高額の支払いを求めるサイバー犯罪者にとって、医療業界は魅力的なターゲットとなっています。
組織は、直接的な経済的影響以外にも、ダウンタイムの延長などの追加の負担に直面しており、多くの組織では少なくとも 12 時間のシステム停止が報告されています。復旧作業には数週間かかることもあり、すでに大きな損失がさらに増大します。
リモートアクセスとサードパーティの脆弱性の役割
CPS 環境へのリモート アクセスは、大きな脆弱性として浮上しています。調査対象の組織の 45% が CPS 資産がインターネットに接続されていることを認めており、攻撃者はこれらの環境にアクセスできるサードパーティ サプライヤーを悪用する新しい方法を見つけています。過去 1 年間のサイバー攻撃のかなりの数は、サードパーティの脆弱性に起因するものであり、サプライ チェーン アクセスに関するセキュリティ管理を強化する必要があることを示しています。
回復力とリスク軽減
インシデント数の増加にもかかわらず、Claroty の調査では、組織の回復力が高まっていることが示されています。多くの回答者がリスク削減の取り組みに自信を示し、防御を強化するために講じている措置を強調しました。
ランサムウェアのリスクを軽減するための主な対策は次のとおりです。
- 資産インベントリと可視性: ネットワークに接続されているデバイスとシステムを把握することは非常に重要です。組織は、潜在的な脅威と脆弱性を検出するために、正確で継続的な資産インベントリを優先しています。
- リスク評価: 定期的な評価により、CPS 環境の弱点を特定し、組織が保護すべき最も重要なシステムを優先できるようになります。
- リモート アクセスのセキュリティ保護: 多くの攻撃はサードパーティの脆弱性から発生するため、サプライヤーとパートナーのアクセスのセキュリティ保護は最優先事項です。
- ネットワークのセグメンテーション: ネットワークをより小さな分離されたセグメントに分割することで、組織はランサムウェア攻撃の拡散を制限できます。
- 脅威検出: 異常なアクセスや疑わしいアクティビティを早期に検出することで、攻撃が本格的な危機に発展するのを防ぐことができます。セキュリティを維持するには、堅牢な監視および脅威検出システムを実装することが不可欠です。
消耗戦
ランサムウェアとの戦いは続いており、多くの組織にとって消耗戦となっています。コストは金銭面でも運用面でも莫大ですが、リスクも大きくなります。重要なインフラ部門は油断できません。積極的なサイバーセキュリティ戦略を採用することで、組織はこれらの壊滅的な攻撃によるリスクを軽減し、業務の安全性と継続性を確保できます。
ランサムウェア攻撃がますます巧妙化する中、組織は先手を打って、回復力のあるシステムを構築し、デジタル資産と物理資産の間の重要なリンクを保護する必要があります。戦いはまだ終わっていませんが、適切な対策を講じれば、勝利は手の届くところにあります。
