身代金を支払わずにデータ復旧に成功した被害企業は16%–ヴィーム調査

今回は「身代金を支払わずにデータ復旧に成功した被害企業は16%–ヴィーム調査」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 ヴィーム・ソフトウェアは6月9日、年次調査レポート「2023 Ransomware Trends Report」に関する記者説明会を開催した。これは、過去12カ月間に少なくとも1度はサイバー攻撃の被害を受けた経験のある企業のITリーダー1200人を対象とし、約3000件のサイバー攻撃を参照したもので、こうしたレポートとしては「最大規模」とのこと。英語版は5月23日に公表されている。

 Veeam Softwareでアジア太平洋日本(APJ)地域担当の最高技術責任者(CTO)を務めるAnthony Spiteri氏は、「第三者の調査会社がVeeam製品のユーザーに限定されず、バイアスが掛からない状態で調査を実施した」と説明した。

 「ランサムウェア攻撃被害の頻度」では、少なくとも1回はランサムウェアの被害を受けた組織の割合が85%に達した。「過去12カ月間にランサムウェア攻撃を受けた回数」については、「2回」(27%)が最多で、「3回」(22%)、「1回」(18%)と続く。これにより、ランサムウェア攻撃が高頻度で繰り返されていることが分かる。

 また、ITバックアップチームとサイバーセキュリティチームの連携に関しては、回答者の91%が何らかの改善が必要と考えており、バックアップとサイバーセキュリティの連携を重視する企業が増えている。身代金の支払いに関しては、77%が保険により支払われたが、この結果として保険の適用要件が厳しくなり、また保険料が高騰するなどの影響も出ているという。

 データ復旧と身代金支払いの関係では、被害者の80%が身代金の支払いに応じた一方で、「支払ってデータを復元できた」が59%、「支払ったがデータを復元できなかった」が21%だった。さらに、身代金を支払わずにデータを復元できた被害企業は16%だった。Spiteri氏は「この割合をさらに増やしていきたい」としている。

 なお、2022年との比較では、身代金を支払ってデータを復元できたと回答した被害企業が微増、支払ったがデータを復元できなかった、支払わずにデータを復元できたがともに微減する結果になっており、攻撃者側の手法が洗練されてきていることをうかがわせる。

 ランサムウェア攻撃の一環としてバックアップリポジトリーに対する攻撃があったかという問いに対しては、「攻撃者はバックアップリポジトリーの大半または全てに悪影響を及ぼした」が32%、「一部のバックアップリポジトリーに影響が及んだ」が43%、「試みたが、バックアップに悪影響を及ぼすことはできなかった」が18%だった。

 ランサムウェア攻撃の93%でバックアップを標的とした攻撃が試みられた一方、エアギャップ(ネットワークから分離された状態)やイミュータブル(不変)ストレージなどの防御策によってバックアップに対する攻撃を防御できたとの回答が18%あった点は注目すべきポイントだろう。

 また、「バックアップを使用して攻撃から復元できたデータの割合」では、復元できたデータの割合は平均すると66%ほどとなる。Spiteri氏は「この数字を裏返せば、平均で3分の1程度のデータは永久に喪失したことになる」と指摘し、バックアップの重要性に加えて確実にリストアできる形でバックアップを取っておくことが大切だと強調した。

 ヴィーム・ソフトウェア 執行役員社長の古舘正清氏は、同社がデータのバックアップ、復元、管理の領域で世界1位のシェアを獲得していることを紹介した上で、「日本ではまだトップシェアには至っていないが、エンタープライズ市場では既にリーダーになっている。2~3年でトップシェアになれるよう、会社を挙げて取り組んでいる」と強調した。

 ランサムウェア被害が続く中、同社の製品が選ばれる理由として「バックアップベンダーとしては比較的後発と言えるが、リストアに主眼を置いた製品を開発しており、さらにオーケストレーションや自動化にも注力して、BCP(事業継続)を担保する統合製品を提供」している点を挙げ、「リストアの失敗をゼロにする」ことに取り組んでいると語った。

 なお、リストアの失敗に関して、Spiteri氏は「テストや確認を行っていないという理由が大きい。Veeamでは復旧のテストを容易にする仕組みを用意している」とアピールした。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
リクルート、経営管理基盤の刷新に向けて請求書管理サービス導入
IT関連
2023-02-01 05:06
Apple、元従業員をメディアへの機密情報漏洩で提訴 MacBook製品デザインも担当
IT関連
2021-03-14 14:40
キヤノンITS、ERPの「スーパーストリーム」を吸収合併
IT関連
2023-08-30 11:45
ライブ配信「SHOWROOM」で社内イベントやセミナーも 企業向け「ビジネスパッケージ」発売
企業・業界動向
2021-02-10 03:01
ホンダと楽天が自動配送ロボットの走行実証実験を共同で開始、筑波大学構内および一部公道で実施
ロボティクス
2021-07-20 15:25
Linuxカーネルを拡張する「eBPF」のWindows対応を進めるマイクロソフト。eBPFの代表的なアプリ「Cilium」をWindowsへ移植
Cloud Native
2022-02-24 08:57
熱海の土石流災害、現場の3Dモデルを有志が公開 ドローン映像を基に作成
DX
2021-07-06 16:14
積水化学と日立製作所、材料開発でのMI推進に向けた共同研究
IT関連
2022-09-23 02:29
ブロードコム、ヴイエムウェアの買収を完了–「VMware by Broadcom」に
IT関連
2023-11-24 15:35
ミッチェル・ハシモト氏、HashiCorpを去る。「新しい分野に踏み出す準備ができた」
HashiCorp
2024-01-12 13:34
クラウドセキュリティ、日本はネットワークやCASBを重視–トレンドマイクロ調査
IT関連
2021-01-25 16:07
国産セキュリティ企業として成長目指す–サイバーセキュリティクラウド
IT関連
2021-04-15 13:05
ガジェット用フレキシブル太陽電池のExegerが41.7億円を調達、搭載ヘルメットとワイヤレスヘッドフォンが発売予定
ハードウェア
2021-05-23 23:41
CES 2023に登場した興味深いロボットたち
IT関連
2023-01-12 09:00