サイバー脅威は制御不能な速度で増加しており、2017年も例外ではありません。サイバーセキュリティに関連する世界的な被害額は、今年末までに5億ドルを超えると予想されていますが、実際の問題は、年間約350%の増加が見込まれていることです。この状況を早期に解決しなければ、これらの脅威は今後数年間でより大きな問題を引き起こす可能性があります。2017年のサイバー脅威の状況を振り返ると、2018年に私たちを待ち受ける脅威、セキュリティインシデント、その他のサイバーセキュリティ危機について、ある程度の見当をつけることができます。2017年の脅威状況には、世界中のオンラインドメインを驚かせ、複数のITセキュリティネットワークに機能不全をもたらした大規模なデータ侵害とランサムウェア攻撃が挙げられます。
WannaCry攻撃
2017年最大のランサムウェア攻撃であるWannaCryは、150か国にまたがる300,000万台のコンピュータを襲い、強烈な印象を残しました。WannaCryは感染したコンピュータのデータを自動的に暗号化し、復号鍵と引き換えにビットコインでの支払いを要求しました。WannaCryランサムウェアは、Windows OSの軽微な脆弱性を悪用しました。マイクロソフトは攻撃の数週間前にパッチをリリースしていましたが、マルウェアはアップデートされていないシステムを経由して侵入しました。WannaCryによる経済的損失は、世界全体で4億ドル近くに上ると推定されています。
エクイファックスの侵害
最大手の信用調査会社の一つであるEquifaxは、145億XNUMX万人以上の顧客の個人情報が漏洩する大規模な情報漏洩に見舞われました。ハッカーは既存の脆弱性を悪用し、個人情報窃盗につながる可能性のある攻撃を仕掛けました。この情報漏洩の最も恐ろしい点は、同社が攻撃の可能性をある程度認識していたにもかかわらず、その影響の大きさを判断できず、セキュリティ上の欠陥を積極的に是正しなかったことです。この攻撃は人々の激しい怒りを招き、同社のCEOは辞任に追い込まれました。
NotPetya危機
2017年XNUMX月、サイバーセキュリティ管理者はPetyaに似た脆弱性「NotPetya」に遭遇しました。当初の印象はPetyaに似ていましたが、このマルウェアはさらに一歩進んで、感染システムのデータを暗号化しました。復号鍵の入手には金銭が要求されましたが、NotPetyaは感染したハードドライブに修復不可能な損害を与えました。
クラウドブリードバグ
2017年XNUMX月に最初に発見されたCloudbleedバグは、CloudFlareデータベースの不具合を悪用してユーザーデータを漏洩させました。しかし、このバグは突然現れたわけではなく、発見される前のXNUMXヶ月間、データ主体を悩ませていました。このバグは主にFitBitとUberのユーザーに影響を与えました。
イーサリアム強盗
2017年のサイバー脅威情勢に関する議論は、仮想通貨強盗事件に触れずには完結しません。イーサリアム危機は、世界最大級のオンライン仮想通貨取引プラットフォームの一つであるCoinDashへの侵入事件でした。ハッカーはプラットフォームを乗っ取り、7万ドル以上のイーサリアムを盗み出しました。
悪名高い『ゲーム・オブ・スローンズ』のリーク
注目を集めたサイバーセキュリティ攻撃により、テレビドラマ「ゲーム・オブ・スローンズ」の放送が深刻な影響を受け、ハッカーによるエピソードや脚本の流出が相次ぎました。この事件は15月に発生し、攻撃者は少なくともXNUMXテラバイトの盗まれたデータと引き換えに金銭を要求しました。この流出に続き、HBOのソーシャルメディアIDへの新たな攻撃が発生しました。
続きを読む：データを暗号化するか、ハッキングされるか：選択はあなた次第
Zomatoデータベースへの侵入
インド企業のZomatoは、少なくとも17万件の個人情報が盗まれるという壊滅的なサイバーセキュリティ侵害に見舞われた。報道や調査によると、Zomatoへの侵害は世界で6番目に大きな攻撃だった。リスクと被害を軽減するため、Zomatoはユーザーに対し、ログイン情報を直ちに変更するよう求めた。
推論
2017年前半はセキュリティの崩壊が異常に多発しましたが、後半は脅威を軽減し、被害を最小限に抑えるための対策が講じられました。列挙された脅威とサイバーセキュリティ攻撃は時系列で分類されていませんが、それらを研究することは、企業が2018年に警戒を怠らないために役立ちます。しかし、マルウェアの脅威、ランサムウェア攻撃、データ侵害、侵入、さらにはセキュリティインシデントの性質は時間とともに変化しており、企業は次のような設備を備えたセキュリティサービスプロバイダーを雇うことが重要です。 Seqrite ハッカーの動向に追いつくため。
お客様のビジネスのITセキュリティパートナーとして、 Seqrite 高度なサイバー脅威からエンドポイントを包括的に保護します。詳しくは、 ウェブサイト or
