2021年に戦うサイバー脅威

サイバーセキュリティ業界は日々進化しています。 すべての企業がサイバー脅威に対抗するためのリソースを展開していますが、まだ長い道のりがあります。 2021年には、まだ多くのサイバーセキュリティの脅威に追いつく必要があります。近い将来にそれらを軽減できるように、現在のサイバー脅威についてすべてを知ることが重要です。

すべての業界が顧客のデータの保護に非常に熱心に取り組んでいますが、小売、テクノロジー、および政府機関はサイバー脅威の95％に直面しています。 そうは言っても、インターネットユーザーは39秒ごとにハッカーに出くわします。 これはアメリカ人の3人に1人に影響します。

2021年にビジネスに影響を与えるトップCyber​​Threats

• COVID-19に関連するフィッシングの増加

  新規コロナウイルスによるパンデミックにより、企業、従業員、およびその他の一般の人々は、コラボレーションアプリ、リモートアクセスツール、およびクラウドサービスを採用して使用することを余儀なくされました。 ただし、小売およびテクノロジー業界の多くの組織には、適切なトレーニングを実施し、対象者向けに実行可能でセキュリティが確保されたソリューションを構成するためのIT専門家が不足しています。

  コラボレーションツールとクラウドサービスの時間と予算が限られているため、企業は顧客のデータの保護に集中することができません。 ユーザーはアプリの品質に疑問を抱くことなく、情報を共有し続けます。

  クラウドストレージ、コンテナ、およびサーバーアプリケーションは十分に保護されていません。 サイバー犯罪者の主な標的は表面が大きいアプリケーションであるため、これによりフィッシングの可能性が高まります。 アプリケーションの設定を誤ると、攻撃者にサービスが公開され、ユーザーはフィッシングを起こしやすくなります。

  パンデミックまたはCOVID-19関連のフィッシングログインページまたはサインアップフォームは、クレジットカード番号、OPT、パスワードなどの情報を失うという大きなリスクにユーザーをさらします。

• 二重恐喝戦略

  2020年に、一部のランサムウェアグループがインターネット上で活動を開始し、データを盗むために二重恐喝戦略を採用しました。 盗難に続いて、グループは被害者にデータを公開すると脅迫しました。 2021年の時点で、1000社を超える企業が二重恐喝によってデータを盗まれています。

  Maze Groupは、侵害の50％以上に責任がありました。 しかし、彼らは2021年に引退しました。セキュリティ予測グループは、二重の恐喝の盗難が予見可能な将来に拡大し続けることを示唆しています。

  ただし、企業はITや専門家を雇って、恐喝に関連するすべてのサイバー脅威に対抗することができます。 ランサムウェアグループによる情報漏えいは、ビジネスの評判を悪くし、記録を保持するためにサービスを信頼すべきかどうかという疑問を提起します。

• リモートワーカーに対するサイバーセキュリティの脅威

  ほとんどの企業がオンラインになっているため、リモートワーカーに対するサイバー脅威は、2021年に急速に増加します。ほとんどの企業は、クラウドサービス、サービスアプリケーション、およびコラボレーションツールを使用して、プロジェクトを完了し、効果的に通信しています。 ただし、RCE（リモートコード実行）の脆弱性は、サイバー犯罪者が情報を盗むもう1つのチャンスです。

  この脆弱性は、ユーザーのコンピューターをハッキングするために対話を必要としないため、コラボレーションツールにとって非常に危険です。 データは悪用される可能性があり、数秒以内に会社を台無しにする可能性があります。

  自宅またはリモートで作業するという概念は、私たちにとって目新しいものではありません。 それでも、NCSC（National Cyber​​security Center）は、インターネット上の貴重なデータを保護するために安全に機能するためのベストプラクティスを公開しています。

  多くの企業にとって、これはセキュリティプロトコルをすぐに実装する必要があることを意味します。 ただし、多くの組織は、専門知識の不足と限られたリソースのために、完全なセキュリティを実現できませんでした。

• ユーザーデバイス関連のサイバー脅威

  私たちのスマートデバイスは私たち自身の延長線上にあります。 それが、ハッカーや詐欺師にとって明確な攻撃対象領域である理由です。 私たちはモバイルを使用して、日常業務を開始し、コミュニケーションを取り、財務を管理しています。

  

  フィッシングは、ユーザーを攻撃するための最も古いが最も技術的なトリックではありません。 多くのユーザーがフィッシング攻撃に気づいていますが、フィッシング攻撃は最も一般的なタイプのサイバー攻撃であり、成長を続けています。

  フィッシングの試み（1）のほとんどは、サードパーティのWebサイトまたは電子メールを介して行われます。 ハッカーは不正なメッセージを送信し、クレジットカード番号OPT、パスワード、およびその他の情報を要求します。 ユーザーはまた、不正な広告を通じて悪意のある画像、テキスト、ビデオ、およびリンクを受け取ります。

  調査によると、70％以上の人が、アプリ、Webサイト、および電子メールで少なくとも6つ以上の悪意のあるフィッシングリンクをクリックしたことがあります。

• モノのインターネット（IoT）を標的としたサイバー攻撃

  すべてのIoTテクノロジーユーザーは、IoTベースのデバイスの57％がサイバー攻撃に対して脆弱であることを認識しておく必要があります。 Rockの調査研究（2020）は、IoTベースのデバイスに対するサイバー脅威が深刻な評判と経済的影響につながる可能性があることを示唆しています。

  サイバー犯罪者が企業データを使用してIoTベースのデバイスに侵入した場合、機密データを漏洩し、データの身代金を要求することさえあります。 最悪のシナリオは、ハッカーがダークウェブで企業の機密情報を販売することです。 サイバー攻撃は、大きな表面上のIoTベースのデバイスを弱体化または無効にする可能性もあります。

• 事業運営に関連するサイバーセキュリティの脅威

  時々、ハッカーはサービスアプリケーションをハッキングするのではなく、ビジネスオペレーションの流れをハッキングします。 私たちは世界中で急速に事業を拡大しています。 これはまた、ハッカーが金銭的利益のために弱い事業運営のセキュリティを利用することにオープンであることを意味します。

  ただし、事業運営への攻撃には、ブランドのプロセスがどのように機能するかについての深い知識が必要です。 したがって、サイバー犯罪者はプロセスがどのように機能するかを観察し、内部に弱いリンクを見つけることができます。

  業務関連の攻撃は非常に離散的です。 そのため、多くの組織は時間通りに対抗措置を講じることができません。

• クラウドデータに対するサイバーセキュリティの脅威

  クラウドデータに対する攻撃は一般的ですが、パンデミック以降、他のすべての企業がクラウドサービスに切り替えています。 クラウドサービスへの移行のこの突然の急増は、ハッカーやサイバー犯罪者の注目を集めています。

  たとえば、Amazonの何千ものバケットが正しく構成されていません。 したがって、誰でもセキュリティを破り、バケット内のデータを変更する可能性があります。

• 輸送と小包のサイバー脅威

  世界の海運および小包業界もサイバー攻撃に直面しています。 これにより、サプライチェーンに深刻な混乱が生じています。 セキュリティ違反は通常、内部運用と公開Webサイトにも影響を及ぼします。

結論

サイバー犯罪者がハッキング戦略を進化させているため、組織は顧客のデータを保護するためにサイバーセキュリティおよびデータ保護戦略を変更または調整する必要があります。 新たなサイバー脅威を克服するために、企業は複数のドメインにわたってサービスアプリケーションとデータを保護する必要があります。

その他の役立つリソース：

ビジネスにおけるサイバーセキュリティの重要性

サイバーセキュリティの予測：2021年がヒューマンレイヤーセキュリティの年になる理由

サイバー脅威を回避するためのヒントと戦略