ランサムウェアが東南アジアの企業に大打撃

[広告_1]

2023年1月から12月まで、カスペルスキーのサイバーセキュリティソリューションは、東南アジア地域の企業を標的としたランサムウェアインシデントを合計287,413件検出しました。

世界的なサイバーセキュリティ企業の専門家は、ランサムウェア、特に標的型マルウェアがこの地域の組織に深刻な脅威を与え続けているため、組織は種類や規模に関係なくITセキュリティ能力を強化する必要があると強調した。

Ransomware tấn công mạnh vào các doanh nghiệp ở Đông Nam Á - Ảnh 1. — ランサムウェアはハッカーが好んで使う攻撃方法です。

「個人や企業を標的とした大規模なデータ暗号化攻撃の時代は徐々に終焉を迎えつつあります。サイバー犯罪者の活動方法は変化しており、犯罪者グループが結成され、データの窃取と暗号化の両方を行う攻撃、いわゆる二重恐喝を実行するようになっています。この変化は、サイバー犯罪者の活動がますます巧妙化していることによるもので、被害者から要求される身代金は大幅に高額になっています」と、カスペルスキーのマルウェア分析責任者であるフェドール・シニツィンは述べています。

昨年、東南アジアの企業を狙ったランサムウェア攻撃の件数が最も多かったのはタイで、カスペルスキー社によって109,315件のインシデントが検出され、ブロックされた。これに続いてインドネシアが97,226件のランサムウェア攻撃、ベトナムが59,837件となった。一方、フィリピンは1万5312件で4位、マレーシアが4982件、シンガポールが741件で続いた。

過去1年間、ランサムウェアは東南アジア全域のニュースで頻繁に取り上げられるようになりました。こうしたサイバーインシデントは、インドネシアの銀行、フィリピンの公的医療保険会社、マレーシアの公共鉄道、シンガポールの有名ホテルやカジノ、タイ最大のメディア複合企業、ベトナムの電力会社など、大規模な企業を標的とすることが多い。

「ランサムウェア攻撃の背後にいる脅威アクターが東南アジアのあらゆるセクターを標的にしていることは明らかです。攻撃件数は減少しているかもしれませんが、企業はランサムウェア攻撃が成功した場合に、金銭面と風評面の両方でどのような真の影響が及ぶかを理解する必要があります。したがって、この地域の企業は、第三者機関によるテストで認定された、完全なランサムウェア対策機能を備えたサイバーセキュリティ技術を求める必要があります。なぜなら、すべてのサイバーセキュリティソリューションが同等に効果的であるわけではないからです」と、カスペルスキーの東南アジアおよび新興アジア担当ゼネラルマネージャー、ヨー・シアン・ティオン氏は述べています。

Kaspersky Endpoint Security for Business、Kaspersky Small Office Security、および Kaspersky Standard ソリューションは、AV-TEST が定期的に実施する高度な脅威保護の評価において、10 種類の異なる攻撃シナリオにわたってランサムウェアに対する包括的な保護を実証しました。

自分自身とビジネスをランサムウェア攻撃から保護するには、カスペルスキーの専門家が推奨する次のルールに従うことを検討してください。

絶対に必要な場合を除き、リモートデスクトップまたは管理サービス (RDP、MSSQL など) がパブリックネットワークに接続しないようにし、常に強力なパスワード、2 要素認証、ファイアウォールを使用してください。
リモートワーカーにアクセスを提供するために、商用 VPN ソリューション用の利用可能なパッチをインストールします。したがって、これらのソリューションはネットワークへのゲートウェイとして機能します。
ランサムウェアが脆弱性を悪用してデバイスに侵入するのを防ぐために、使用するすべてのデバイスのソフトウェアを常に最新の状態に保ってください。
横方向の移動とインターネットへのデータ漏洩の検出に重点を置いた防御戦略を実現します。サイバー犯罪者の接続を検出するには、送信トラフィックに特に注意してください。
データを定期的にバックアップし、オフラインバックアップには特に注意してください。緊急時に必要なときにもデータにすぐにアクセスできることを確認します。
海賊版ソフトウェアや出所不明のソフトウェアのダウンロードやインストールは避けてください。

[広告2]
ソースリンク