ランサムウェアに関するGigamonの世界的調査により、全体の1/3の企業・組織が、悪意を持つ内部関係者をランサムウェアの侵入経路と考えていることが明らかに

ランサムウェアによるリスクが高まる中で、内部脅威が一般的な脅威ベクトルのひとつと考えていても、現状では悪意を持つリスクか偶発的なものかを判断する可視性が欠如

2022年8月29日（月）－ Deep Observability（高度な可観測性）のリーディング・カンパニーであるGigamon Inc.（本社：米国カリフォルニア州サンタクララ、日本代表：大久保 淳仁）は、昨今のサイバー脅威の状況がどのように進化し、サイバーセキュリティにおける“非難する文化”が深刻化している状況かについて、価値のある洞察を提供するレポート “State of Ransomware 2022 and Beyond”を発表しました。米国、EMEA（欧州・中東・アフリカ地域）、APAC（アジア・太平洋地域）のITおよびセキュリティリーダーを対象としたグローバルでの調査結果によると、約1/3の企業・組織が、悪意を持つ内部関係者によりランサムウェア攻撃を受けたことがあり、偶発的な内部関係者によるものと同様、散見される脅威として回答しています（35パーセント）。また59パーセントの企業・組織がランサムウェアの脅威が過去3ヶ月で悪化していると考えており、その他にもフィッシング（58パーセント）、マルウェア/コンピュータウイルス（56パーセント）、クラウドアプリケーション（42パーセント） が一般的な脅威ベクトルとしてあげられています。

昨年、3分の2以上（69パーセント）の組織がランサムウェアの被害を受け、大半のITおよびセキュリティプロフェッショナルは、この種のサイバー犯罪が自身の職業キャリアにどのような影響を及ぼすかについて懸念を持っています。ランサムウェアの脅威に対抗するため、本調査では、回答者の大半がEDR（エンドポイント検知レスポンス）を不可欠なものと考えている一方で、ネットワーク上にある管理外のデバイスが持つリスクに注意を払っている回答者は僅か3パーセントであることを確認しています。この為、ITプロフェッショナルは、今後12カ月以内に自社がランサムウェアによる攻撃を受けるであろうことを予測しており、EMEAの回答者の75パーセントが、攻撃を受ける可能性が高いまたは非常に高いと予測しており、強く懸念しています。

ランサムウェアの危機が深刻化するなか、Lapsus$グループのようなハッカー集団は、企業・組織に対して不満を持つ従業員を利用して、企業・組織のネットワークへアクセスする手段を行うことで有名になりました。 95パーセント（CISO/CIOの99パーセント）が悪意を持つ内部関係者を重大な脅威リスクとみなしています。幸いなことに、この回答者の66パーセントは、現在、両タイプにおける内部関係者の脅威に対処するための戦略を持っています。しかし、大半の企業・組織が、どのタイプの内部関係者による脅威がビジネスを脅かしているのかを区別するために必要な可視性が欠如していることは明らかで、 そのリスクを軽減することは非常に困難です。

ハイブリッドクラウド環境のセキュリティとパフォーマンスの問題をアプリケーションレベルで監視するための可観測性ツールに依拠する企業・組織がふえています。しかし、これらのツールは、ネットワークインフラレベルでの可視性が欠如しているため、企業・組織が危険にさらされる可能性があります。この盲点をなくすため、企業・組織は、高度なネットワークレベルのセキュリティ・フォレンジックとラテラルムーブメント（横方向の脅威拡散）検出の実現、またハイブリッドおよびマルチクラウド環境全体で多層防御を実現する手段として、Deep Observability（高度な可観測性）を備えたソリューションを採用する傾向が強まっています。

Gigamon社のグローバルフィールドCTO兼セキュリティアーキテクチャチームディレクターのイアン・ファーカーは、次のように述べています。

「Deep Observability（高度な可観測性）は“多層防御“態勢の実現に不可欠であるとグローバルのセキュリティチームが認めています。クラウド上の設定ミスや悪意を持つ内部関係者による脅威の増加、有事への対処が足りなかった際に責任を追及する文化など、多くの課題と向き合う情報セキュリティのプロフェッショナルを支援するのに、包括的な可視性が不可欠です。」

非難する文化

本調査では、グローバルの回答者の88パーセントがサイバーセキュリティ業界では「非難する文化」が存在していると考えており、米国では38パーセント、シンガポールでは37パーセントの回答者が、侵入被害が発生したときにその責任を追及される傾向が拡大していると見ていることも明らかになりました。懸念点としては、非難する文化を認識している回答者の94パーセントは、それがインシデントの報告遅延につながる可能性もあるとGigamonに語っています。この課題を解決するために回答者は、報告内容の透明性の向上（42パーセント）、業界全体の協業（29パーセント）、CIO/CISOに「Deep Observability（高度な可観測性）」を提供する必要性（22パーセント）を指摘しています。

新たなフロンティア: Deep Observability（高度な可観測性）

Deep Observability（高度な可観測性）は、メトリック、イベント、ログ、トレース情報に基づいた既設可観測性ツールの能力を拡張するため、実用的なネットワークレベルのインテリジェンスを活用する事と定義できます。CIO/CISOが“非難する文化”に対処するために必要とされるソリューションであり、悪意を持つ内部関係者からの脅威に対するリスクを軽減するために重要な対策として、ゼロトラスト対策（66パーセント）と同様に、Deep Observability（高度な可観測性）（66パーセント）が挙げられています。

しかし、Zero Trust 2020 Gigamonレポートが発表されて以来、ゼロトラスト対策の複雑さに対する認識が高まり、多くの回答者がその導入に自信を喪失しているのが現状です。EMEAの44パーセントは、ゼロトラストには多大な監視リソースが必要だと考えています（21パーセント増）。その一方で、ランサムウェア対策だけでなく、ハイブリッドおよびマルチクラウドインフラの保護（グローバル回答者89パーセントが同意）、安全なクラウド移行（グローバル回答者82パーセントが同意）のために、Deep Observability（高度な可観測性）がサイバーセキュリティ対策のコアであると認識されるようになってきています。

その他主要な調査結果

• ランサムウェアは、取締役会レベルの優先事項として捉えられている。　　グローバルの取締役会の89パーセントが同脅威を優先事項として捉えており、英国（93パーセント）、オーストラリア（94パーセント）、シンガポール（94パーセント）でも、割合が増加しています。同脅威をどのようにみているかという質問に対しては、全地域において「風評問題につながる」（33パーセント）という認識が最上位でした。
• サイバー保険が不安を煽っている。　　調査対象者の57パーセントが、サイバー保険市場がランサムウェアの危機を悪化させていることに同意しています。サイバー保険が最も多く採用されているAPACでは、オーストラリアの回答者の66パーセント、シンガポールの回答者の68パーセントがこの懸念を感じています。
• 米国がゼロトラスト対策を先導している。　　EMEAの回答者からはゼロトラスト対策の導入に対して自信を喪失している傾向がある一方で、米国では59パーセントがゼロトラスト対策のフレームワークは実現可能だと考えています。また米国の回答者は、ゼロトラストとDeep Observability（高度な可観測性）の補完的な結びつきについて最も確信を持っており、47パーセントがこの2つは強く関連していると主張しています。

調査結果の詳細については、以下をご覧下さい。（英文資料）
https://www.gigamon.com/resources/resource-library/white-paper/wp-gigamon-report-state-of-ransomware.html

企業・組織のセキュリティ姿勢をどのように向上させるかについては、以下をご覧下さい。（英文資料）
https://www.gigamon.com/resources/deep-observability.html

【Gigamonについて】
Gigamon Inc. は、実用的なネットワークレベルのインテリジェンスを活用し、Observability（可観測性）ツールの機能を強化したDeep Observability（高度な可観測性）を提供しています。この高度な連携により、IT組織はセキュリティとコンプライアンスのガバナンスを保証し、パフォーマンスのボトルネックの根本原因の分析を迅速化し、ハイブリッドおよびマルチクラウドITインフラの管理に関連する運用負荷を大幅に削減することができます。全世界で販売パートナーおよびサービスプロバイダを通じて、4,200社以上の企業へ、物理、仮想、クラウドネットワーク向けに可視化基盤ソリューションを提供しています。米国連邦政府機関のトップ10すべて、グローバル銀行トップ10の7行、Fortune100企業の83社、モバイルネットワーク通信事業者トップ10の9社、テクノロジー企業トップ10の8社、医療関連プロバイダートップ10の8社に導入されています。Gigamonのミッションは、中堅・中小企業や分散拠点を持つ大企業や組織で、効率的運用かつ高ROIのセキュリティ、監視システム環境を実現することです。本社を米国カリフォルニア州サンタクララに置き、世界20か国にオフィスを展開しています。
さらなる詳細情報、プロモーション活動、最新動向はhttps://www.gigamon.com/jp/をご覧下さい。

Gigamonとそのロゴは、米国と他の各国におけるGigamonの商標です。
Gigamonの商標の一覧は、 www.gigamon.com/legal-trademarks に掲載されています。他の商標はすべて、それぞれの所有者に帰属します。

【本プレスリリースに関するお問合せ】
Gigamon Inc.
〒105-0022
東京都港区海岸1-2-20　汐留ビルディング3F
Sales担当
Tel:[phone]
Email： [e-mail]
URL： https://www.gigamon.com/jp/