コラム

企業のサイバーセキュリティに不可欠な「アタックサーフェス」の特定...API、サブドメインなどの脆弱性評価を

2024年05月22日(水)18時50分
サイバー攻撃への脆弱性

Igor Kyrlytsya/Shutterstock

<すでに数々の企業が標的になっているランサムウェア攻撃からデータや資産を守るには、脆弱性の特定と分析、修正が必要となる>

サイバーセキュリティにおける大きな脅威のひとつであるランサムウェア攻撃。システムを暗号化して使えなくしてしまい、復号するのに身代金(ランサム)を要求する攻撃である。攻撃者は、ランサムウェアを感染させるだけでなく、内部の情報データを盗み出して、身代金を支払わない場合に内部データを公開すると二重の脅迫を行う。

2024年4月に私がCEOを務めるサイファーマではランサムウェアの動向を調査したリポートを公開した。ランサムウェア攻撃の動向は定期的に調査・公開しているのでご興味があればチェックしてみて欲しい。脅威動向がわかってもらえるはずだ。

調査によれば、今も、ランサムウェア攻撃者は活発に活動していることがわかる。4月には、たとえば、ハンターズ・インターナショナルと呼ばれるランサムウェア攻撃グループの動きが目立っていた。2023年11月に登場してからさまざまな地域でさまざまな業界を標的として攻撃を行なっている。

ターゲットは、企業の収益が500万ドルから34億ドルまでと幅広い。ランサムウェア攻撃全体で見れば、4月は主に製造業に次いで、FMCG(日用消費財を提供する産業)セクターなどへの攻撃が目立っている。

企業が依存度を高めるAPIが、サイバー攻撃の格好の標的に

こうした動向を各地で調べることは、サイバーセキュリティ対策を行う際に不可欠なものだ。特に、企業や組織は、クラウドなどのデジタル・インフラや、ソフトやシステムで機能を横断するのに使われるAPI(Application Programming Interface=アプリケーション・プログラミング・インターフェイス)などへの依存度が高まっており、サイバー攻撃者は、APIにおける脆弱性を標的として攻撃を行うことが多い。実際に米企業は2022年だけで、API関連の侵害により230億ドル以上の損失を被っている。

このAPIの脆弱性を発見して修正するのには骨が折れる。APIにある脆弱性をマニュアルで発見して修正しようとすると、1つあたり平均40時間を要すると言われている。APIは、企業の大規模なデジタルのインフラの中に存在するため、セキュリティの設定ミスなどの影響を受けやすく、予期せぬ侵害にさらされやすくなっている。

顧客のデータを保護し、組織全体のセキュリティを確保するためには、包括的なAPIセキュリティ体制を確立することが極めて重要だ。自動化されたプログラムで、APIのセキュリティを監視して対処することで、不正アクセスやデータ侵害、その他のサイバー脅威のリスクを大幅に低減することができる。

プロフィール

クマル・リテシュ

Kumar Ritesh イギリスのMI6(秘密情報部)で、サイバーインテリジェンスと対テロ部門の責任者として、サイバー戦の最前線で勤務。IBM研究所やコンサル会社PwCを経て、世界最大の鉱業会社BHPのサイバーセキュリティ最高責任者(CISO)を歴任。現在は、シンガポールに拠点を置くサイバーセキュリティ会社CYFIRMA(サイファーマ)の創設者兼CEOで、日本(東京都千代田区)、APAC(アジア太平洋)、EMEA(欧州・中東・アフリカ)、アメリカでビジネスを展開している。公共部門と民間部門の両方で深いサイバーセキュリティの専門知識をもち、日本のサイバーセキュリティ環境の強化を目標のひとつに掲げている。
twitter.com/riteshcyber

あわせて読みたい
ニュース速報

ワールド

英ヒースロー空港再開へ、インフラの脆弱性示唆の声も

ビジネス

中国人民銀、為替市場の回復力強化を提案

ワールド

米、ガザ攻撃再燃「ハマスに全責任」と非難 国連安保

ワールド

トランプ氏、ボーイングと次世代戦闘機契約 「F47
あわせて読みたい
MAGAZINE
特集:2025年の大谷翔平
特集:2025年の大谷翔平
2025年3月25日号(3/18発売)

連覇を目指し、初の東京ドーム開幕戦に臨むドジャース。「二刀流」復帰の大谷とチームをアメリカはこうみる

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    中国戦闘機が「ほぼ垂直に墜落」する衝撃の瞬間...大爆発する機体の「背後」に映っていたのは?
  • 2
    「今まで食べた中で1番おいしいステーキ...」ドジャース・ロバーツ監督が大絶賛、西麻布の焼肉店はどんな店?
  • 3
    「さようなら、テスラ...」オーナーが次々に「売り飛ばす」理由とは?
  • 4
    古代ギリシャの沈没船から発見された世界最古の「コ…
  • 5
    止まらぬ牛肉高騰、全米で記録的水準に接近中...今後…
  • 6
    【クイズ】世界で2番目に「レアアース」の生産量が多…
  • 7
    大谷登場でざわつく報道陣...山本由伸の会見で大谷翔…
  • 8
    医師の常識──風邪は薬で治らない? 咳を和らげるスー…
  • 9
    コレステロールが老化を遅らせていた...スーパーエイ…
  • 10
    「テスラ離れ」止まらず...「放火」続発のなか、手放…
  • 1
    中国戦闘機が「ほぼ垂直に墜落」する衝撃の瞬間...大爆発する機体の「背後」に映っていたのは?
  • 2
    「さようなら、テスラ...」オーナーが次々に「売り飛ばす」理由とは?
  • 3
    市販薬が一部の「がんの転移」を防ぐ可能性【最新研究】
  • 4
    「今まで食べた中で1番おいしいステーキ...」ドジャ…
  • 5
    失墜テスラにダブルパンチ...販売不振に続く「保険料…
  • 6
    【クイズ】世界で2番目に「レアアース」の生産量が多…
  • 7
    「若者は使えない」「社会人はムリ」...アメリカでZ…
  • 8
    古代ギリシャの沈没船から発見された世界最古の「コ…
  • 9
    「気づいたら仰向けに倒れてた...」これが音響兵器「…
  • 10
    ローマ人は「鉛汚染」でIQを低下させてしまった...考…
  • 1
    中国戦闘機が「ほぼ垂直に墜落」する衝撃の瞬間...大爆発する機体の「背後」に映っていたのは?
  • 2
    テスラ離れが急加速...世界中のオーナーが「見限る」ワケ
  • 3
    「テスラ時代」の崩壊...欧州でシェア壊滅、アジアでも販売不振の納得理由
  • 4
    「さようなら、テスラ...」オーナーが次々に「売り飛…
  • 5
    テスラ失墜...再販価値暴落、下取り拒否...もはやス…
  • 6
    口から入ったマイクロプラスチックの行く先は「脳」…
  • 7
    市販薬が一部の「がんの転移」を防ぐ可能性【最新研…
  • 8
    「今まで食べた中で1番おいしいステーキ...」ドジャ…
  • 9
    テスラ販売急減の衝撃...国別に見た「最も苦戦してい…
  • 10
    【クイズ】アメリカを貿易赤字にしている国...1位は…
トランプ2.0記事まとめ
日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story