2023年1月から12月まで、カスペルスキーのサイバーセキュリティソリューションは、東南アジア地域の企業を標的としたランサムウェアインシデントを合計287,413件検出しました。
世界的なサイバーセキュリティ企業の専門家は、ランサムウェア、特に標的型マルウェアがこの地域の組織に深刻な脅威を与え続けているため、組織は種類や規模に関係なくITセキュリティ能力を強化する必要があると強調した。
ランサムウェアはハッカーが好んで使う攻撃方法です。
「個人や企業を標的とした大規模なデータ暗号化攻撃の時代は徐々に終焉を迎えつつあります。サイバー犯罪者の活動方法は変化しており、犯罪者グループが結成され、データの窃取と暗号化の両方を行う攻撃、いわゆる二重恐喝を実行するようになっています。この変化は、サイバー犯罪者の活動がますます巧妙化していることによるもので、被害者から要求される身代金は大幅に高額になっています」と、カスペルスキーのマルウェア分析責任者であるフェドール・シニツィンは述べています。
昨年、東南アジアの企業を標的としたランサムウェア攻撃の件数はタイが最も多く、カスペルスキーは109,315件を検知・ブロックしました。インドネシアが97,226件でこれに続き、ベトナムは59,837件で続きました。一方、フィリピンは15,312件で4位、マレーシアは4,982件、シンガポールは741件で続きました。
過去1年間、ランサムウェアは東南アジア全域でニュースの話題として頻繁に取り上げられるようになりました。これらのサイバーインシデントは、インドネシアの銀行、フィリピンの公的医療保険会社、マレーシアの公共鉄道、シンガポールの有名ホテル・カジノ、タイ最大のメディアコングロマリット、ベトナムの電力会社など、大規模な企業を標的とするケースが多く見られました。
「ランサムウェア攻撃の背後にいる脅威アクターが東南アジアのあらゆるセクターを標的にしていることは明らかです。攻撃件数は減少しているかもしれませんが、企業はランサムウェア攻撃が成功した場合に、金銭面と風評面の両方でどのような真の影響が及ぶかを理解する必要があります。したがって、この地域の企業は、第三者機関によるテストで認定された、完全なランサムウェア対策機能を備えたサイバーセキュリティ技術を求める必要があります。なぜなら、すべてのサイバーセキュリティソリューションが同等に効果的であるわけではないからです」と、カスペルスキーの東南アジアおよび新興アジア担当ゼネラルマネージャー、ヨー・シアン・ティオン氏は述べています。
Kaspersky Endpoint Security for Business、Kaspersky Small Office Security、および Kaspersky Standard ソリューションは、AV-TEST が定期的に実施する高度な脅威保護の評価において、10 種類の異なる攻撃シナリオにわたってランサムウェアに対する包括的な保護を実証しました。
自分自身とビジネスをランサムウェア攻撃から保護するには、カスペルスキーの専門家が推奨する次のルールに従うことを検討してください。
- 絶対に必要な場合を除き、リモート デスクトップまたは管理サービス (RDP、MSSQL など) がパブリック ネットワークに接続しないようにし、常に強力なパスワード、2 要素認証、ファイアウォールを使用してください。
- ネットワークへのゲートウェイとして機能し、リモート ワーカーにアクセスを提供する商用 VPN ソリューション用の利用可能なパッチをインストールします。
- ランサムウェアが脆弱性を悪用してデバイスに侵入するのを防ぐために、使用するすべてのデバイスのソフトウェアを常に最新の状態に保ってください。
- 防御戦略は、インターネットへのラテラルムーブメントとデータ漏洩の検出に重点を置きましょう。サイバー犯罪者の接続を検出するために、アウトバウンドトラフィックには特に注意を払ってください。
- 定期的にデータをバックアップし、特にオフラインバックアップには細心の注意を払ってください。緊急時でもデータにすぐにアクセスできるようにしてください。
- 海賊版ソフトウェアや出所不明のソフトウェアのダウンロードやインストールは避けてください。
[広告2]
ソースリンク
コメント (0)