サイバー攻撃とは何か？知っておきたいこと

2021/10/14 - 読み終える時間: 2 分

What is a Cyberattack? Everything You Need to Know - HCL SW Blogs の翻訳版です。

サイバー攻撃とは何か？知っておきたいこと

2021年10月13日

HCL Software / A division of HCL Technologies (HCL)

サイバー犯罪が増加していることは間違いありません。2020年には、データブリーチによって360億件以上の記録が暴露されました。攻撃の平均回数は33％増加しました（前年比）。

サイバー攻撃とは？

サイバー攻撃とは、個人や組織が他の個人や組織の情報システムを侵害しようとする悪意のある意図的な試みです。通常、攻撃者は被害者のネットワークを混乱させることで何らかの利益を得ようとします。

企業への影響は？

企業がより多くの顧客データをオンラインで保存するようになると、サイバー窃盗犯に対してますます脆弱になります。「Internet Crime Report 2020」によると、2019年に企業がサイバー犯罪によって失ったものは18億ドルに上ります。

サイバー攻撃が成功すれば、ビジネスにダメージを与え、収益に影響を与えるだけでなく、ビジネスの消費者からの信頼にも影響を与えます。情報漏えいの影響は、大きく3つに分けられます。

• 金銭的なもの。財務面：サイバー攻撃により、企業情報や財務情報の窃盗、事業や契約の損失など、多額の経済的損失が発生することが多い。
• Reputational（評判）。Reputational（レピュテーション）：信頼は、顧客との関係において不可欠な要素です。サイバー攻撃は、企業の評判を落とし、顧客の信頼を損ないます。その結果、顧客の喪失、売上の減少、利益の減少などを引き起こす可能性があります。
• 法律上。データ保護およびプライバシーに関する法律では、すべての個人データのセキュリティを管理することが義務付けられています。このデータが誤って、または故意に侵害され、適切なセキュリティ対策を導入しなかった場合、罰金や規制による制裁を受ける可能性があります。

サイバー攻撃の種類

今日では、ビジネスが「いつ」攻撃を受けるかが問題となっています。そのため、あらゆるサイバー攻撃を理解することが重要になります。攻撃には3つのカテゴリーがあります。

マルウェア

マルウェアの目的は、コンピュータに損害を与えたり、使用不能にしたりすることです。ウイルス、スパイウェア、トロイの木馬、その他の悪意のある攻撃が含まれます。

マルウェアは、通常、差出人不明の電子メールリンクを通じて拡散され、ハッカーがコンピューターを制御し、コンピューター上で行われるすべての行動を監視することを可能にします。

フィッシング

ハッカーは、コンピューターが知っている送信者に似せてマルウェアを電子メールにインストールします。これにより、ユーザーがクリックして、知らずにマルウェアをコンピュータに追加してしまう可能性が高くなります。

ソーシャルエンジニアリング

人に影響を与えて情報を漏らすように仕向ける攻撃のこと。すぐに発生する攻撃ではありませんが、職場では被害者が社内の資産を失った責任を負うことになり、損害を与える可能性があります。

ランサムウェア

最も高度なサイバー攻撃であるランサムウェアは、コンピュータを制御し、所有者に再びアクセスできるよう金銭を要求します。この攻撃は個人情報を奪い、データを破壊し、そのコンピュータを使って他の被害者に新たな攻撃を仕掛けます。

さらに、セキュリティの脅威はより高度になり、企業はサイバーセキュリティの意識とセキュリティ管理システムを常に最新の状態に保つことが不可欠となります。