コラム

クマル・リテシュ CYBER × INTEL

企業のサイバーセキュリティに不可欠な「アタックサーフェス」の特定...API、サブドメインなどの脆弱性評価を

2024年05月22日（水）18時50分
サイバー攻撃への脆弱性

Igor Kyrlytsya／Shutterstock

＜すでに数々の企業が標的になっているランサムウェア攻撃からデータや資産を守るには、脆弱性の特定と分析、修正が必要となる＞

サイバーセキュリティにおける大きな脅威のひとつであるランサムウェア攻撃。システムを暗号化して使えなくしてしまい、復号するのに身代金（ランサム）を要求する攻撃である。攻撃者は、ランサムウェアを感染させるだけでなく、内部の情報データを盗み出して、身代金を支払わない場合に内部データを公開すると二重の脅迫を行う。

2024年4月に私がCEOを務めるサイファーマではランサムウェアの動向を調査したリポートを公開した。ランサムウェア攻撃の動向は定期的に調査・公開しているのでご興味があればチェックしてみて欲しい。脅威動向がわかってもらえるはずだ。

調査によれば、今も、ランサムウェア攻撃者は活発に活動していることがわかる。4月には、たとえば、ハンターズ・インターナショナルと呼ばれるランサムウェア攻撃グループの動きが目立っていた。2023年11月に登場してからさまざまな地域でさまざまな業界を標的として攻撃を行なっている。

ターゲットは、企業の収益が500万ドルから34億ドルまでと幅広い。ランサムウェア攻撃全体で見れば、4月は主に製造業に次いで、FMCG（日用消費財を提供する産業）セクターなどへの攻撃が目立っている。

企業が依存度を高めるAPIが、サイバー攻撃の格好の標的に

こうした動向を各地で調べることは、サイバーセキュリティ対策を行う際に不可欠なものだ。特に、企業や組織は、クラウドなどのデジタル・インフラや、ソフトやシステムで機能を横断するのに使われるAPI（Application Programming Interface＝アプリケーション・プログラミング・インターフェイス）などへの依存度が高まっており、サイバー攻撃者は、APIにおける脆弱性を標的として攻撃を行うことが多い。実際に米企業は2022年だけで、API関連の侵害により230億ドル以上の損失を被っている。

このAPIの脆弱性を発見して修正するのには骨が折れる。APIにある脆弱性をマニュアルで発見して修正しようとすると、1つあたり平均40時間を要すると言われている。APIは、企業の大規模なデジタルのインフラの中に存在するため、セキュリティの設定ミスなどの影響を受けやすく、予期せぬ侵害にさらされやすくなっている。

顧客のデータを保護し、組織全体のセキュリティを確保するためには、包括的なAPIセキュリティ体制を確立することが極めて重要だ。自動化されたプログラムで、APIのセキュリティを監視して対処することで、不正アクセスやデータ侵害、その他のサイバー脅威のリスクを大幅に低減することができる。

【関連記事】
アダルトサイトを見ているあなたの性的嗜好は丸裸　グーグルやフェイスブックが追跡＝調査
北朝鮮に狙われたハッカーが怒りの報復　一人で北の全サイトをダウン

次のページ「偵察」でアタックサーフェスを特定し、脆弱性を評価する
プロフィール

クマル・リテシュ

Kumar Ritesh　イギリスのMI6（秘密情報部）で、サイバーインテリジェンスと対テロ部門の責任者として、サイバー戦の最前線で勤務。IBM研究所やコンサル会社PwCを経て、世界最大の鉱業会社BHPのサイバーセキュリティ最高責任者（CISO）を歴任。現在は、シンガポールに拠点を置くサイバーセキュリティ会社CYFIRMA（サイファーマ）の創設者兼CEOで、日本（東京都千代田区）、APAC（アジア太平洋）、EMEA（欧州・中東・アフリカ）、アメリカでビジネスを展開している。公共部門と民間部門の両方で深いサイバーセキュリティの専門知識をもち、日本のサイバーセキュリティ環境の強化を目標のひとつに掲げている。
twitter.com/riteshcyber

あわせて読みたい
ニュース速報

ワールド

米、パレスチナ指導者アッバス議長にビザ発給せず　国
2025.08.30

ワールド

トランプ関税の大半違法、米控訴裁が判断　「完全な災
2025.08.30

ビジネス

アングル：中国、高齢者市場に活路　「シルバー経済」
2025.08.30

ビジネス

米国株式市場＝反落、デルやエヌビディアなどＡＩ関連
2025.08.30
ニュース速報一覧
あわせて読みたい
MAGAZINE
特集：健康長寿の筋トレ入門
特集：健康長寿の筋トレ入門
2025年9月 2日号（8/26発売）

「何歳から始めても遅すぎることはない」――長寿時代の今こそ筋力の大切さを見直す時

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    東北で大腸がんが多いのはなぜか――秋田県で死亡率が下がった「意外な理由」
  • 2
    1日「5分」の習慣が「10年」先のあなたを守る――「動ける体」をつくる、エキセントリック運動【note限定公開記事】
  • 3
    豊かさに溺れ、非生産的で野心のない国へ...「世界がうらやむ国」ノルウェーがハマった落とし穴
  • 4
    50歳を過ぎても運動を続けるためには？...「動ける体…
  • 5
    25年以内に「がん」を上回る死因に...「スーパーバグ…
  • 6
    日本の「プラごみ」で揚げる豆腐が、重大な健康被害…
  • 7
    「人類初のパンデミック」の謎がついに解明...1500年…
  • 8
    信じられない...「洗濯物を干しておいて」夫に頼んだ…
  • 9
    20代で「統合失調症」と診断された女性...「自分は精…
  • 10
    トレーニング継続率は7倍に...運動を「サボりたい」…
  • 1
    信じられない...「洗濯物を干しておいて」夫に頼んだ女性が目にした光景が「酷すぎる」とSNS震撼、大論争に
  • 2
    「まさかの真犯人」にネット爆笑...大家から再三「果物泥棒」と疑われた女性が無実を証明した「証拠映像」が話題に
  • 3
    プール後の20代女性の素肌に「無数の発疹」...ネット民が「塩素かぶれ」じゃないと見抜いたワケ
  • 4
    東北で大腸がんが多いのはなぜか――秋田県で死亡率が…
  • 5
    皮膚の内側に虫がいるの？ 投稿された「奇妙な斑点」…
  • 6
    なぜ筋トレは「自重トレーニング」一択なのか？...筋…
  • 7
    飛行機内で隣の客が「最悪」のマナー違反、「体を密…
  • 8
    1日「5分」の習慣が「10年」先のあなたを守る――「動…
  • 9
    25年以内に「がん」を上回る死因に...「スーパーバグ…
  • 10
    豊かさに溺れ、非生産的で野心のない国へ...「世界が…
  • 1
    「週4回が理想です」...老化防止に効くマスターベーション、医師が語る熟年世代のセルフケア
  • 2
    こんな症状が出たら「メンタル赤信号」...心療内科医が伝授、「働くための」心とカラダの守り方とは？
  • 3
    「自律神経を強化し、脂肪燃焼を促進する」子供も大人も大好きな5つの食べ物
  • 4
    デカすぎ...母親の骨盤を砕いて生まれてきた「超巨大…
  • 5
    デンマークの動物園、飼えなくなったペットの寄付を…
  • 6
    「まさかの真犯人」にネット爆笑...大家から再三「果…
  • 7
    信じられない...「洗濯物を干しておいて」夫に頼んだ…
  • 8
    山道で鉢合わせ、超至近距離に3頭...ハイイログマの…
  • 9
    「レプトスピラ症」が大規模流行中...ヒトやペットに…
  • 10
    「あなた誰？」保育園から帰ってきた3歳の娘が「別人…
トランプ2.0記事まとめ
日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story