チェック・ポイント、「2023セキュリティレポート」を公開

2022年のサイバー攻撃数は過去最高となり前年比38％増、保健医療分野に対する攻撃は前年比74％増を記録

包括的なサイバーセキュリティソリューションプロバイダーであるチェック・ポイント・ソフトウェア・テクノロジーズ（Check Point Software Technologies Ltd.、NASDAQ：CHKP、以下チェック・ポイント）の脅威インテリジェンス部門であるチェック・ポイント・リサーチ（Check Point Research、以下CPR）は、2022年の混乱に満ちたサイバーセキュリティ情勢を映し出す「2023セキュリティレポート」を公開しました。本レポートでは、ロシア・ウクライナ戦争の影響によりサイバー攻撃数が過去最高を記録するなど、激動の2022年サイバーセキュリティ情勢を解明しています。

2022年を特徴づけるトレンド9項目を明らかに
2022年、最もサイバー攻撃の標的とされた業界は依然として教育・研究分野であった一方、保健医療分野に対する攻撃は、前年比74％という大幅な増加を記録しました。

2022年のサイバー攻撃数は前年比で38％増加し、1組織当たり週平均1,168件の攻撃が記録されています。また、小規模で俊敏なハッカー集団が果たす役割やハイブリッドワーク環境で使用される正規のコラボレーションツールを悪用するランサムウェアグループにも焦点を当てています。
新たなランサムウェア変異種の台頭に始まり、東欧や中東など紛争地域でのハクティビズムの広がり < https://blog.checkpoint.com/2022/10/03/new-hacktivism-model-trends-worldwide/ > に至るまで、本レポートでは2022年を特徴づける9項目のトレンドや動きを明らかにしています。

以下は「2023セキュリティレポート」で取り上げた主要トレンドの一部です。

• ハクティビズムの拡大 – サイバー空間において国家が匿名性を保ち不正に行動するようになったことで、国家が支援するサイバー作戦とハクティビズムとの判別はいっそう難しくなっています。 国家と関わりのないハクティビズムグループは、以前にも増して組織化され効果的な行動を取るようになっています。
• ランサムウェアによる恐喝 - ランサムウェアによる攻撃は特定と追跡の難易度が増しており、暗号化操作の検知に基づく既存の保護メカニズムはより効果が低下する可能性があります。代わってデータの消去や流出の検知に重点が移ると見られます。
• クラウド：サードパーティー製の脅威 – クラウドベースのネットワークに対する攻撃は急増しており、2022年、1組織当たりの攻撃数は前年比48%増となりました。脅威アクターはクラウドプロバイダーのIP範囲をスキャンする傾向を増しており、機密情報や重要なサービスへの容易なアクセスに向けられた彼らの関心を浮き彫りにしています。

CISOに向けたセキュリティインサイトを提供
また、本レポートは特に最高情報セキュリティ責任者（CISO）に向けたインサイトを提供し、2023年に向けた重要なセキュリティ対策への注意喚起を行っています。これらのインサイトには、サイバースキルギャップを埋めるための複雑性の低減や、クラウド上の設定ミスで発生するコストの抑制、人の目による関知を逃れ得るネットワークリスクを検出するための自動化やAIの活用拡大などが含まれます。

チェック・ポイントのリサーチ担当VPであるマヤ・ホロウィッツ（Maya Horowitz）は次のように述べています。
「今後1年間にわたり、攻撃量は確実に増大すると見られます。クラウドへの移行はサイバー犯罪者にとって攻撃対象の拡大をもたらし、私たち皆が日常的に利用する正規ツールもこれまで以上にサイバー犯罪者に操られることが増えるでしょう。さらに、サイバースキルギャップの拡大や、分散型ネットワークの複雑性といった要因が加わることにより、サイバー犯罪者にとっての絶好機と言える“パーフェクト・ストーム”が到来しています」

「サイバー犯罪によるリスク軽減に向け、CSIOの方々には当社の2023セキュリティレポートをご覧いただき、従業員へのサイバーセキュリティ教育を確実に継続することをおすすめします。最新の脅威や脅威アクターが用いる新たな戦術に対する認識の向上は、先々の悪意ある脅威から組織を守るためにお役立ていただけます」

本セキュリティレポートの内容は、サイバー攻撃の主要な戦術を可視化するCheck Point ThreatCloud Cyber-Threat Map < https://threatmap.checkpoint.com/ > から抽出されたデータに基づいています。

2023セキュリティレポートの完全版は、こちら < https://pages.checkpoint.com/cyber-security-report-2023.html > からご覧いただけます。

本リリースは米国時間2023年2月8日に発表されたプレスリリース < https://www.checkpoint.com/press-releases/check-point-software-releases-its-2023-security-report-highlighting-rise-in-cyberattacks-and-disruptive-malware/ > (英語)をもとに作成しています。

Check Point Researchについて
Check Point Researchは、チェック・ポイントのお客様、脅威情報コミュニティを対象に最新のサイバー脅威インテリジェンスの情報を提供しています。チェック・ポイントの脅威インテリジェンスであるThreatCloud に保存されている世界中のサイバー攻撃に関するデータの収集・分析を行い、ハッカーを抑止しながら、自社製品に搭載される保護機能の有効性について開発に携わっています。100人以上のアナリストや研究者がチームに所属し、セキュリティ ベンダー、捜査当局、各CERT組織と協力しながら、サイバーセキュリティ対策に取り組んでいます。
ブログ: https://research.checkpoint.com/
Twitter: https://twitter.com/_cpresearch_

チェック・ポイントについて
チェック・ポイント・ソフトウェア・テクノロジーズ（https://www.checkpoint.com/）は、世界各国の政府機関や企業など、あらゆる組織に対応するサイバーセキュリティソリューションを提供するリーディングカンパニーです。Check Point Infinityの各ソリューションはマルウェアやランサムウェアを含むあらゆる脅威に対して業界トップクラスの捕捉率を誇り、第5世代のサイバー攻撃から企業や公共団体を守ります。Infinityは、企業環境に妥協のないセキュリティを提供し第5世代の脅威防御を実現する4つの柱で構成されています。リモートユーザー向けのCheck Point Harmony、クラウドを自動的に保護するCheck Point CloudGuard、ネットワーク境界を保護するCheck Point Quantum、そして防止優先のセキュリティオペレーションスイート、Check Point Horizonです。チェック・ポイントは10万を超えるあらゆる規模の組織を守っています。チェック・ポイント・ソフトウェア・テクノロジーズの全額出資日本法人、チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（https://www.checkpoint.com/jp/）は、1997年10月1日設立、東京都港区に拠点を置いています。

ソーシャルメディア アカウント 
・Check Point Blog: https://blog.checkpoint.com 
・Check Point Research Blog: https://research.checkpoint.com/ 
・YouTube: https://youtube.com/user/CPGlobal 
・LinkedIn: https://www.linkedin.com/company/check-point-software-technologies/ 
・Twitter: https://twitter.com/checkpointjapan 
・Facebook: https://www.facebook.com/checkpointjapan 

本件に関する報道関係者からのお問い合わせ
チェック・ポイント広報事務局 （合同会社NEXT PR内）
Tel: [phone]　Fax: [phone]
E-mail: [e-mail]