ランサムウェアが東南アジアの企業に大打撃

[広告1]

2023年1月から12月まで、カスペルスキーのサイバーセキュリティソリューションは、東南アジア地域の企業を標的としたランサムウェアインシデントを合計287,413件検出しました。

世界的なサイバーセキュリティ企業の専門家は、ランサムウェア、特に標的型マルウェアがこの地域の組織に深刻な脅威を与え続けているため、組織は種類や規模に関係なくITセキュリティ能力を強化する必要があると強調した。

Ransomware tấn công mạnh vào các doanh nghiệp ở Đông Nam Á - Ảnh 1. — ランサムウェアは、ハッカーが好んで使用するマルウェアの一種です。

「個人や企業を標的とした大規模なランサムウェア攻撃の時代は徐々に終焉を迎えつつあります。サイバー犯罪者の活動方法は変化し、データの窃取と暗号化の両方を行う攻撃を実行するグループが形成されつつあります。これは二重恐喝と呼ばれる手法です。この変化は、サイバー犯罪者の活動がますます巧妙化していることによるもので、被害者から要求される身代金は大幅に高額になっています」と、カスペルスキーのマルウェア分析責任者であるフェドール・シニツィンは述べています。

昨年、東南アジアの企業を標的としたランサムウェア攻撃の件数はタイが最も多く、カスペルスキーは109,315件を検知・ブロックしました。インドネシアが97,226件でこれに続き、ベトナムは59,837件で続きました。一方、フィリピンは15,312件で4位、マレーシアは4,982件、シンガポールは741件で続きました。

過去1年間、ランサムウェアは東南アジア全域でニュースの常連となっており、サイバーインシデントはインドネシアの銀行、フィリピンの公的医療保険会社、マレーシアの公共鉄道システム、シンガポールの有名ホテル・カジノ、タイ最大のメディア複合企業、ベトナムの電力会社など、大規模企業を標的とするケースが増えています。

「ランサムウェア攻撃の背後にいる脅威アクターが東南アジアのあらゆるセクターを標的にしていることは明らかです。攻撃件数は減少しているかもしれませんが、企業はランサムウェア攻撃が成功した場合に、金銭面と風評面の両方でどのような真の影響が及ぶかを理解する必要があります。したがって、この地域の企業は、第三者機関によるテストで認定された、完全なランサムウェア対策機能を備えたサイバーセキュリティ技術を求める必要があります。すべてのサイバーセキュリティソリューションが同等に効果的であるわけではないからです」と、カスペルスキーの東南アジアおよび新興アジア担当ゼネラルマネージャー、ヨー・シアン・ティオン氏は述べています。

Kaspersky Endpoint Security for Business、Kaspersky Small Office Security、および Kaspersky Standard ソリューションは、AV-TEST が定期的に実施する高度な脅威保護の評価において、10 種類の異なる攻撃シナリオにわたってランサムウェアに対する包括的な保護を実証しました。

自分自身とビジネスをランサムウェア攻撃から保護するには、カスペルスキーの専門家が推奨する次のルールに従うことを検討してください。

絶対に必要な場合を除き、リモートデスクトップまたは管理サービス (RDP、MSSQL など) がパブリックネットワークに接続しないようにし、常に強力なパスワード、2 要素認証、ファイアウォールを使用してください。
ネットワークへのゲートウェイとして機能するリモートワーカーにアクセスを提供するために、現在利用可能な商用 VPN ソリューション用のパッチをインストールします。
ランサムウェアが脆弱性を悪用してデバイスに侵入するのを防ぐために、使用中のすべてのデバイスのソフトウェアを常に最新の状態に保ってください。
防御戦略は、インターネットへのラテラルムーブメントとデータ漏洩の検出に重点を置きましょう。サイバー犯罪者による接続を検出するために、アウトバウンドトラフィックには特に注意が必要です。
定期的にデータをバックアップし、特にオフラインバックアップには細心の注意を払ってください。緊急時でもデータにすぐにアクセスできる状態を維持してください。
海賊版ソフトウェアや出所不明のソフトウェアのダウンロードやインストールは避けてください。

[広告2]
ソースリンク