バラクーダの注目する脅威「AI 戦術の定着でランサムウェア攻撃の報告件数が倍増」について調査結果を発表

3つの主要産業でランサムウェア攻撃が倍増していることが明らかに

クラウド対応セキュリティソリューションのリーディングプロバイダーであるBarracuda Networks, Inc.（本社：米国カリフォルニア州キャンベル）の日本法人、バラクーダネットワークスジャパン株式会社（東京都品川区、執行役員社長：鈴木真、以下「バラクーダネットワークス」）は、本日、「バラクーダの注目する脅威：AI 戦術の定着でランサムウェア攻撃の報告件数が倍増」について、調査結果を発表しました。本脅威レポートでは、2022年8月から2023年7月の間に発生したランサムウェアの攻撃パターンを、調査しています。

ハイライト: 
・バラクーダの研究者は、過去12か月間（2022年8月から2023年7月）に世界中で公に報告された175件のランサムウェア攻撃を分析し、自治体、教育、および医療の3つの主要な業界で報告された攻撃が昨年から倍増し、2021年と比較すると4倍以上に増加していることを明らかにした。
・さらに、インフラ関連産業への攻撃の急増も確認した。

図1: ランサムウェア攻撃（業界別、2021年、2022年、2023年の比較）

ランサムウェアの動向: 
・インフラ業界を標的としたランサムウェア攻撃は、上位3業界と比較して少ないものの、昨年と比較して2倍以上の攻撃件数が発生しています。
・分析の結果、他の業界、特にソフトウェア企業に対するランサムウェア攻撃も、同様に増加していることが判明しました。
・バラクーダのSOC-as-a-Serviceチームは、過去12か月間に、ビジネスメール詐欺（BEC）、ランサムウェア、マルウェア感染、内部脅威、個人情報の窃盗、およびデータ漏洩などのインシデントを観測しました。ランサムウェアはインシデントの27.3%を占め、BEC（36.4%）に次いで2番目に多くなっています。

図2:攻撃タイプ別インシデント

・今年、バラクーダの研究者は、ランサムウェア攻撃における生成AIの影響を詳しく調査し、サイバー犯罪者がこれらの機能を使用して、より迅速で精度の高い攻撃を行っていることを検証しました。

これについて、バラクーダのCTO Fleming Shiは次のように述べています。「ランサムウェア攻撃件数は増加の一途をたどっており、その勢いが衰える兆しはありません。最近の生成AIの進歩は、ランサムウェアギャングがより効果的なサイバー兵器で攻撃率を高めるのに役立っています。そのため、組織には、攻撃を検出および防止するためのツールの導入だけでなく、攻撃から回復するためのレジリエンスと準備が不可欠です。」

そのほか、詳細につきましては、下記関連ブログ等関連資料をご覧ください。

関連リンク:  
バラクーダの注目する脅威：AI 戦術の定着でランサムウェア攻撃の報告件数が倍増

https://www.barracuda.co.jp/threat-spotlight-ransomware-attacks-double-ai-tactics/

レポート「2023年ランサムウェアに関する考察」 (日本語版)
https://www.barracuda.co.jp/download/2023-ransomwareinsights-j/

ランサムウェアに関するページ
https://www.barracuda.co.jp/products/ransomware/

Eブック「身代金を支払わないために ランサムウェア対策のための3ステップ」
https://www.barracuda.co.jp/wp-content/uploads/2022/01/Ransomware-ebook-jp.pdf

2022年版 バラクーダの注目する脅威「ランサムウェアについての知られざるエピソード」
https://www.barracuda.co.jp/news/ransomware-threat-jp/


バラクーダネットワークスについて
米国Barracuda Networks Inc. の日本法人。ITにまつわる課題について、メール保護、ネットワークとアプリのセキュリティ、データ保護の3つの分野において、効率的かつ低コストで業界最高レベルのソリューションを提供しています。バラクーダネットワークス製品は全世界20万社以上のお客様にご利用いただいており、オンプレミス、仮想、クラウド、そしてハイブリッドといった柔軟な導入形態により、あらゆるIT環境で最適化できるよう設計されています。

【本件に関するお問い合わせ】
〒141-0031東京都品川区西五反田8-3-16　西五反田8丁目ビル5階
バラクーダネットワークスジャパン株式会社
E-mail:　[e-mail]
TEL:　[phone]