約3分の1の企業が、2024年にデータ損失被害を受けた

2024.11.21

身代金を支払ったランサムウェアの被害数が、前年の2倍以上に増加
3分の2の企業が、生成AI技術によって、ランサムウェア攻撃への懸念が高まったと回答

欧州のサイバーセキュリティのリーダー企業、Hornetsecurityグループ傘下のVade Japan株式会社は、Hornetsecurity（ホーネットセキュリティ）が企業を対象にランサムウェアに関する調査を実施し、その調査結果を発表したと発表した。本調査では、2024年に身代金を支払ったランサムウェアの被害数（16.3%）が、前年（6.9%）の2倍以上に増加したことや、データ損失が2023年の17.2%から2024年の30.2%へと大幅に増加したことが明らかにした。さらに、企業の5%が、影響を受けたデータを完全に失ったことも浮き彫りになったとしている。

これらの懸念すべき傾向は、データ復旧率と関連している。サイバー攻撃の巧妙化により、ランサムウェアの被害に遭った企業のデータ復旧率は、2021年の87.4%から2024年の66.3%にまで低下し、過去最低を記録した。

また、本調査では、ランサムウェアの攻撃ベクトルとして、メールとフィッシング攻撃が依然として最も多く、攻撃全体の52.3%を占めていることも明らかにした。ランサムウェアの攻撃の被害に遭ったと回答した企業の割合は2021年の21.1%から2024年の18.6%へと若干減少しているものの、犯罪行為の深刻さは増加している。

調査結果について、Hornetsecurityで最高経営責任者（CEO）を務めるダニエル・ホフマン（Daniel Hofmann）は次のように述べている。「ランサムウェアの脅威が刻々と変化していることは、継続的な警戒の必要性を浮き彫りにしています。これらのデータは、報告される攻撃の件数は減少しているものの、被害ははるかに深刻化しており、被害に遭った企業にとっては壊滅的な結果をもたらす可能性があることを示しています。犯罪者は常に攻撃手段を変化させており、あらゆる規模の企業は、包括的なセキュリティ対策と継続的なサイバーセキュリティ意識向上トレーニングに投資し、保護を維持する必要があります。」

生成AI：諸刃の剣

生成AI技術の台頭により、ランサムウェアへの懸念が高まっています。企業の3分の2以上（66.9%）が、AIによって潜在的な攻撃に対する不安が増大したと回答した。

これは、ランサムウェアに対する一般的な懸念が依然として高いことを示しており、実際に約85%の企業が中程度から極度の不安を抱いていると回答している。また、企業の89.4%が、経営陣がランサムウェアのリスクを認識していると認めているが、経営陣が予防戦略に積極的に関与していると回答したのは56.3%にとどまった。さらに、39.2%は主にIT部門にこの問題を任せていると回答した。

そして、本調査では企業の84.1%がランサムウェア対策をITの最優先事項と捉えており、87%が災害復旧（DR）計画を策定していることも明らかになった。ランサムウェアが企業の業務に壊滅的な影響を及ぼす可能性があることを鑑みると、ランサムウェア対策を優先事項としていない企業には懸念が残る。対策を優先事項としない理由のひとつには、Microsoft 365やGoogle Workspaceのようなプラットフォームを使用していれば、DR計画は不要だと誤解している企業がいる（13.1%）ことが考えられる。

サイバーセキュリティのトレーニング：緊急の刷新が必要

企業の95.8%がサイバーセキュリティのトレーニングの価値を認めているにもかかわらず、企業の17.8%が時間的な制約について「あまりにも厳しい」と回答するなど、いくつかの懸念や誤解などの問題点が残っている。

その他の問題点としては、「ユーザーの訓練が不可能」という認識（14.4%）、訓練費用の高額さ（12.3%）、IT担当者の負担となる膨大な時間（10.6%）などが挙げられた。また、訓練は時代遅れである（7.6%）という意見も少数ながらあった。

本調査によると、ランサムウェア攻撃の半分以上（52.3%）がメールやフィッシング詐欺を発端としており、これは「人的なファイアウォール」の侵害を意味する。従業員はサイバー脅威に対する第一の防衛線であり、トレーニングへの抵抗感を克服することが急務である。効果的なセキュリティを維持し、進化し続けるサイバー犯罪の攻撃手段に対応するためには、継続的かつ進化するトレーニングが不可欠である。

意識と保険の傾向

ランサムウェアがMicrosoft 365のデータに与える影響に対する認識は大幅に向上しており、現在その脆弱性について不明であると回答した割合は9.8%にとどまり、2022年の25.3%から減少した。

これに加えて、企業のランサムウェア保険への加入率も著しく増加しており、2022年に37.9%だった加入率が、2024年には54.6%に増加した。

ホフマンは次のように述べている。「生成AIはランサムウェアのゲームチェンジャーです。生成AIの活用によってサイバー攻撃がより巧妙になり、当然のことながら企業はより神経質になっています。ランサムウェア保険に加入する企業が増えているのは望ましい傾向ですが、それだけでは十分ではありません。AIを搭載した次世代のサイバーセキュリティソリューションの導入も、サイバー犯罪者との戦いにおいては重要な一歩にすぎません。企業が常に一歩先を行くためには、強力なリーダーシップ、堅牢で魅力的なトレーニング、そして継続的な警戒が必要であることは明らかです。」

調査について

本調査は、Hornetsecurityが2024年8月に実施し、502名のIT専門家から回答を得ている。

出典：PRTimes　約3分の1の企業が、2024年にデータ損失被害を受けたことが明らかに