ラックは3月26日、「LAC Security Insight 第7号 2024 冬」を公開した。これは、サイバー攻撃の脅威に最前線で対応している「セキュリティ監視センターJSOC」、サイバー被害を受けた組織を救済している「サイバー救急センター」、攻撃者のサイバー攻撃手法も採り入れてお客様のシステムへ疑似侵入テストを行う「デジタルペンテスト部」などのセキュリティ専門家が、分析・調査・侵入テストを実施する中で得た最近の脅威の傾向や特徴を「洞察」としてまとめたもの。
このレポートは、日々発生している実際の攻撃やインシデントに根ざしており、また日本の企業や団体を狙った脅威を中心にまとめているため、日本の企業や団体のサイバーセキュリティ担当者が、自組織が直面しているサイバー攻撃や脅威を把握できるとしている。その主な内容は以下のとおり。
●サイバー119の出動傾向：2023年10月～12月
当該期間では、マルウェア関連による被害の相談が30%、サーバー不正侵入による被害の相談が35%と同程度の割合で、両者で全体の65%を占めている。この割合は前四半期（2023年6月から9月）および前年同期（2022年10月から12月）と同様の傾向で、過半数を占めている状況に変わりはない。
●重要インシデントのトピックス：2023年10月～12月
当該期間に発生した重要インシデント（検知件数の多寡を問わず攻撃の成功を確認もしくは被害が発生している可能性が高いと判断されるセキュリティインシデント）の合計件数は98件。内訳は、インターネットからの攻撃によるインシデントが16件（16%）、ネットワーク内部からの通信によるインシデントが82件（84%）で、前四半期と比較してインターネットからの攻撃によるインシデントが増加した。
関連リンク