科学＆テクノロジー

NCSCはNCAのLockBit取り締まりを称賛しながら、企業のサイバー警戒強化を改めて表明

国家サイバーセキュリティセンター（NCSC）は、英国国家犯罪庁（NCA）とそのパートナーの取り組みを称賛した。 LockBit ランサムウェア グループの取り締まり 火曜日に。これに伴い、NCSCは英国企業に対し、ランサムウェア攻撃から身を守るためサイバーセキュリティへの取り組みを強化するよう改めて呼びかけた。NCSCの国家強靱化および未来技術担当ディレクターであるジョナサン・エリソン氏は、NCAとその同盟国の英国内および世界各地でのサイバー犯罪侵入における取り組みに感謝の意を表した。エリソン氏は、ランサムウェアが依然として英国企業に現実的な危険をもたらし、経済的損失を引き起こし、業務を混乱させ、評判を傷つけていると指摘した。「私たちはすべての組織に対し、被害に遭うリスクを軽減し、最悪の事態が起こった場合に効果的に対応できるよう十分な準備を整えておくために、NCSCのウェブサイトにあるガイダンスに従うことを強く求めます」と述べた。ロックビットは2019年から活動し、さまざまなサイバー攻撃を行ってきました。 注目すべき事例としては、盗まれたボーイング社のデータ43GBの流出、乗客に影響を与えたバンコク・エアウェイズのデータ200GBの漏洩、ロイヤルメールの国際配送の混乱、中国工商銀行への攻撃などが挙げられる。 米国政府の報告によると、全米の企業が身代金として総額9,100万ドルをLockBitギャングに支払ったという。ハッカーから回収した膨大な量のデータを使用して4人が逮捕されたことを受け、当局は火曜日、この技術を再利用してハッカー集団の行動を一般に公開することを保証した。英国と米国の法執行機関が主導する共同の取り組みにより、ロシアとのつながりがあり、世界で最も危険なサイバー犯罪グループの一つとして知られるロックビットへの取り組みが大きく前進した。 「Cronos」と名付けられたこの作戦により、LockBit の運用が混乱し、その結果、被害者がシステムを回復するために必要な重要なインフラストラクチャと復号化キーが押収されました。NCAのグレアム・ビガー長官はこれをサイバー犯罪に対する大きな勝利であると称賛し、LockBitのネットワークとサービスの中断と統合を発表した。「今日現在、LockBitは事実上冗長であり、LockBitはロックアウトされている」とBiggar氏は述べた。一方、NCAは、LockBitランサムウェア攻撃によってもたらされる危険に対抗するために、国際パートナーとの数カ月にわたる取り組みを発表した。これは、2022 年まで英国における主要なランサムウェアの脅威として LockBit を挙げた昨年の NCSC の評価に続くものです。NCSC は、企業がランサムウェア攻撃を理解し、軽減し、対応するのに役立つガイドラインだけでなく、多くの提案を発行しました。これに先立ち、英国のサイバーセキュリティ庁は、大手企業の従業員の個人情報が流出したソフトウェア侵害を受け、全国の企業に警告を発していた。このサイバー攻撃の当初の主な標的には、BBC、ブリティッシュ・エアウェイズ、その他数社が含まれていました。 この侵害は、広く使用されているファイル転送ソフトウェアの重大な脆弱性を悪用しました。 それを移動。 Clop ランサムウェア グループと思われるこの侵害の原因となったグループは、名前や自宅住所などの機密の個人情報を含む盗まれたデータをダーク Web サイトに公開すると公然と脅迫しました。ランサムウェアだけでなく、NCSC は人工知能やディープフェイクを使用して実行されている悪質なサイバー活動の増大に関するレポートも発表しています。 AI により、比較的熟練していない攻撃者がその能力を強化できるようになり、アマチュアのサイバー犯罪者、雇われハッカー、ハクティビストの参入障壁が低くなります。 フォームの先頭NCSC の報告書は、AI サービスによって促進されるサイバー犯罪者の能力の向上が、サイバー詐欺だけでなく児童の性的虐待にも影響を与えると予想されることを示しています。一方、英国政府はサイバーセキュリティ戦略に26億ポンドを割り当て、この進化する脅威に対処するための国の回復力の強化を優先しています。NCSC はまた、AI テクノロジーを統合して脅威の検出を強化し、民間部門と協力してセキュリティ対策を最初から組み込んでおり、今後はサイバー脅威に対するプロアクティブな保護を確保します。 #NCSCはNCAのLockBit取り締まりを称賛しながら企業のサイバー警戒強化を改めて表明