1745383214
2025-04-23 04:02:00
現在18年目に、この報告書は、139か国にまたがる12,195の確認データ侵害を含む22,000を超えるセキュリティインシデントを分析しました。マルウェアは昨年のAPACの58％から今年の83％に増加し、ランサムウェアは違反の51％を占めました。
「今年のレポートは、世界中の組織が直面しているサイバー脅威の複雑さと持続性を強化します。特にアジア太平洋地域では、外部のアクターは重要なインフラストラクチャをターゲットにしており、第三者の脆弱性を搾取しています。
重要なAPAC調査結果：
- ソーシャルエンジニアリング： ソーシャルエンジニアリング違反の絶対数は2021年以来減少しており、システム侵入の急激な増加による2025年の違反の20％のみを占めています。
- マルウェア： データ侵害のマルウェアは、昨年の58％から今年の83％に大幅にジャンプしました。
- ランサムウェア： 現在、この地域の総違反の51％を占めており、脅威アクターがしばしば違反を公表するため、非常に目立つようになります。
主要なグローバル調査結果：
- 脆弱性の搾取： この最初の攻撃ベクターでは34％の増加が見られ、ゼロデイのエクスプロイトが境界デバイスとVPNをターゲットとすることに重点を置いています
- ランサムウェア： ランサムウェアの攻撃は昨年から37％増加し、支払った身代金額の中央値が顕著に減少したにもかかわらず、違反の44％に存在しています。
- サードパーティの関与： サードパーティが関与する違反の割合は2倍になり、サプライチェーンとパートナーのエコシステムに関連するリスクを強調しました
- 人間の要素： 違反への人間の関与は高いままであり、ソーシャルエンジニアリングと資格的虐待の間に重大な重複があります
2025 DBIRはまた、業界固有の傾向に光を当て、製造および医療セクターにおけるスパイ活動の攻撃の驚くべき増加と、教育、金融、小売業に対する持続的な脅威を明らかにしました。また、このレポートは、中小企業（SMB）に対するランサムウェアの不均衡な影響を強調しました。
Verizon Businessの2025 DBIRは、企業がサイバーセキュリティの姿勢を強化し、進化するサイバーの脅威によってもたらされるリスクを軽減するために、企業が即座に行動を起こすための目覚めの呼びかけとして機能します。昨年のサイバー犯罪者への身代金支払いの中央値は115,000米ドルであるため、これは多くのSMBにとってかなりの量です。サイバーセキュリティに対する積極的かつ包括的なアプローチを採用することにより、企業は資産を保護し、顧客を保護し、ますますデジタルの世界で長期的な成功を保証するのに役立ちます。
「今年のDBIRの調査結果は、結果の混合袋を反映しています。ガラスハーフフルタイプは、2年前に64％が50％を支払わない64％の身代金を支払わなかった被害者組織の数の増加を祝うことができます。Glass-Halfの空のペルソナは、SMBが賛成であることがあります。 IDCのセキュリティサービスの研究担当副社長であるクレイグ・ロビンソンは、次のように述べています。 「サイバーセキュリティ攻撃の痛みを軽減する魔法の丸薬は飲み込む魔法の丸薬はありませんが、攻撃者の動機、戦術とテクニックの種類について一般の人々を教育する際のベライゾンのリーダーシップは、世界的な認識とサイバー準備を高める上で重要なスタートです」
サイバーセキュリティ認識ページをご覧ください データのプライバシーとVerizonの取り組みの詳細については、
#Verizonの2025年のデータ侵害調査レポートAPAC侵害の80の背後にあるシステム侵入ニュースリリース