ランサムウェアの記録的な年、企業にとっての真の脅威

ランサムウェア、または「ランサムウェア」は、企業または個人のセキュリティの脆弱性を悪用してコンピュータ システムを暗号化してブロックし、ロックを解除するために身代金を要求します。 しかし、これらのますます数が増え、ますます巧妙になり、ますますコストがかかる企業への攻撃は、2023 年に急激な増加を記録し、2022 年には沈静化した後、記録的なレベルに達しました。

「それは 主要な脅威の 1 つ フランスのサイバーセキュリティ新興企業サイベランジェルの年次報告書の著者、トッド・キャロル氏は「世界のサイバーセキュリティの観点から」とAFPに語った。 この調査によると、身代金要求はほぼ 40% 急増しました。 そして「ピークに達するまでにはまだ程遠い」と同氏は警告し、この増加は多くの企業が「支払う用意がある」という事実によって促進されていると付け加えた。

Cohesity がアングロサクソン系大企業の IT 意思決定者およびサイバーセキュリティ管理者 900 名を対象に実施した調査によると、 回答者の 80% がランサムウェア攻撃の被害に遭ったことがあると回答 昨年の7月から12月にかけて。 データ管理と保護の専門家であるこのアメリカの企業は、「組織の非支払いポリシーにもかかわらず、90% 近くがデータを復元するために身代金を支払ったと述べています」と述べています。 。

身代金は100万ドル以上

仮想通貨取引の研究を専門とするアメリカの企業チェイナリシスによると、被害者が支払った金額は2023年に11億ドルという「記録的な水準」に達しており、2019年以来の最低水準である2022年の4億5,680万ドルには程遠い。 , 「支払われた身代金の75％は100万ドル以上」であり、大企業が主なターゲットとなっていることが分かります。

CybelAngel はそのレポートの中で、1 企業あたりの攻撃の平均コストは 182 万ドルであると推定しています。 しかし、身代金の支払いを含めると、請求額は 260 万ドルに増加します。

最も影響を受けるセクターには次のようなものがあります。 建築と建設、情報技術、教育、健康。 ロシアのサイバーセキュリティ企業カスペルスキーは、2024年の予測の中で、サイバー犯罪者がさらに大きなターゲット、つまり「大企業」や「大手物流企業」を狙う可能性があると警告している。

昨年、CybelAngel は 5,000 件を超える攻撃に関与した 62 のランサムウェア ハッカー グループを特定しました。 彼らは「主にロシア、中国、東ヨーロッパと中東の国々から来た」小グループで活動している。

この攻撃の進展は、ランサムウェアの作成者が他のハッカーにランサムウェアを利用できるようにするオンデマンド ソフトウェア モデル (Raas、サービスとしてのランサムウェア) の開発によっても説明できます。 これらの「アフィリエイト」は、利益を分配する前に攻撃を実行します。

潜在的なターゲットのオリンピック

国内管轄権を有するパリ検察庁によると、フランスでは2023年にこの種の攻撃に関する546件の捜査が開始され、2022年に比べて30％増加した。 フランス当局は、7 月 26 日から 8 月 11 日までのパリオリンピックに対してかなりの数の脅威が発生すると予想しています。12 月には、複数の省庁 (内務省、司法省、保健省) が集まり、高レベルのランサムウェア攻撃を複数同時にシミュレートする訓練が組織されました。 今から開会式までの間に他の人たちも続きます。