シスコセキュリティレポート

問われる企業の防御姿勢、「自社のセキュリティ対策に自信あり」が45％

シスコシステムズは、最新のサイバー攻撃の脅威と動向をまとめた年次セキュリティレポート「Cisco 2016 Annual Security Report」を発表した。

公開 2016年02月19日 17時55分

更新 2017年12月11日 16時15分

著者

八木沢篤

[TechFactory]

印刷する連載新着通知を受け取る

　Cisco（シスコシステムズ）は、最新のサイバー攻撃の脅威と動向をまとめた年次セキュリティレポート「Cisco 2016 Annual Security Report」を発表した。

　同レポートは、セキュリティ業界とサイバー犯罪者の双方の進化に関し、最も注目されるサイバーセキュリティの最新動向や問題点について、同社のセキュリティエキスパートが分析を行い、まとめたものである。

　今回発表されたレポートでは、巧妙かつ大胆に執拗（しつよう）なアタックを仕掛けてくる攻撃者に対し、「自社のセキュリティ対策に自信を持っている」と答えた企業・組織が全体のわずか45％であったことを明らかにしている。

併せて読みたいお勧めホワイトペーパー

業務カイゼンのコツ

マネジメント技術を考える

「ランサムウェア」による攻撃で年間3400万ドルがサイバー犯罪者の手に

2016 Cisco Annual Security Report: Executive Perspectives

　多くの企業が自社のセキュリティ対策に不安を感じている一方で、企業・組織の経営陣の92％が規制当局や投資家から、サイバー攻撃にさらされるリスクへの対応が求められると考えている。特に業務のデジタル化を推進する上では組織のセキュリティ確保は不可欠であるため、より一層の対策を講じようと検討しているという。

　一方、サイバー犯罪者側は急速に進化するさまざまな手段により、企業ネットワークなどに侵入して効果的な攻撃を仕掛けて利益を得ようとする傾向にある。「ランサムウェア（身代金要求ウイルス）」による直接的な攻撃だけでも、サイバー犯罪者は年間3400万ドルを手にしているという。

　レポートでは、旧式のインフラ設備や時代にそぐわなくなった組織構造、商慣習といった企業・組織上の課題が、プロ化（産業化）したサイバー攻撃の検知や緩和、修復の妨げになっており、企業・組織を危険にさらしていると指摘。今後、こうしたリスクを回避していくためには、企業間の連携をさらに高め、プロセスや技術、人材への投資を一層強化していく必要があるだろうとしている。

　なお、今回の調査では、稼働中のネットワーク接続機器の92％に脆弱（ぜいじゃく）性が確認されている他、全体の31％はベンダーが既に保守サポートを終了している機器であったことが分析により明らかになったという。

⇒「Cisco 2016 Annual Security Report」全文（日本語）はこちら

　同レポートには、企業セキュリティの現状に関する担当者の認識に焦点を当てた第2回「Security Capabilities Benchmark Study」の調査結果の概要も含まれ、さらに、地域別の傾向やサイバーセキュリティのリスク、信頼性に関する知見、統合脅威防御の理念についても取り上げられている。

印刷する