ランサムウェアの被害者は引き続き支払いを続ける一方、AI を利用した攻撃にも備えています

最近の調査によると、ほとんどの組織がランサムウェア攻撃で賠償金を支払っており、半数以上が10万ドル以上を支払っており、ほとんどの組織が生成AIが悪意のあるハッカーに攻撃を仕掛けるより多くの手段を提供すると見ている。

ほとんどの組織は今でもランサムウェア攻撃の代償を支払うことを選択しており、半数以上がシステムとデータへのアクセスを取り戻すために 10 万ドル以上を支払っています。彼らはまた、生成型人工知能 (AI) が敵対者が攻撃を開始するための新たな方法を切り開く可能性についても常に追いつこうとしています。

Splunk の調査では、回答者の 96% がランサムウェア攻撃に遭遇しており、そのうち半数強 (52%) がビジネス システムと業務への影響が重大であると回答しました。

さらに、オーストラリア、ドイツ、インド、日本、シンガポールを含む10市場の最高セキュリティ責任者およびリーダー350人を対象に定量的調査を実施した2023年CISOレポートによると、83％が身代金の支払いを認めたという。この調査には、カナダ、米国、英国のサイバーセキュリティリーダー 20 名との 1 時間にわたる電話インタビューに基づく定性調査も含まれています。

身代金を支払った人のうち、53% が 10 万ドル以上を支出し、その中には自分の組織が少なくとも 100 万ドルを支出したと答えた人が 9% 含まれていました。約 18% がハッカーに直接身代金を支払ったのに対し、37% はサイバー保険を通じて、28% は第三者を介して支払いました。

回答者は、サイバー回復力と可視性を強化するために、部門を超えたコラボレーションの必要性を指摘しました。約 92% が、セキュリティ、IT、エンジニアリング チーム間のサイバーセキュリティ連携が大幅または中程度に増加したと回答しました。これらのつながりは、デジタル変革、クラウドネイティブ ソフトウェア開発、リスク管理への重点化などの取り組みを通じても緊密になりました。

さらに 77% が、インシデントの根本原因分析と解決に関する IT チームおよび開発チームとの連携は「良好」であると述べ、42% は改善の余地があると述べました。

セキュリティ上の懸念事項のトップは、40% がソーシャル エンジニアリングを挙げ、37% がオペレーショナル テクノロジー (OT) およびモノのインターネット (IoT) に関連する脅威を懸念し、33% がランサムウェア攻撃を懸念していました。

また、約 70% は、生成 AI が脅威アクターにより攻撃を仕掛ける機会を増やすと考えており、36% は AI がより高速かつ効率的な攻撃を強化すると予想しています。さらに 36% は、この技術がソーシャル エンジニアリングのための音声や画像のなりすましに使用される可能性があると回答し、31% はサプライ チェーンの攻撃対象領域をさらに拡大する可能性があると回答しました。

しかし、35% はマルウェア分析やワークフローの自動化においてサイバー防御を強化するテクノロジーを自ら実験していました。たとえば、26% は最適化または削除する必要があるソースを決定するために AI を利用してデータ ソースを分析しており、23% は生成 AI を使用して検出ルールを作成しています。

ほとんどの CISO (93%) は、プロセスに統合自動化を広範または中程度に導入していました。

さらに、86% は、生成 AI がセキュリティ チームのスキルのギャップや不足を埋め、労働集約的で時間のかかる機能を引き継ぎ、セキュリティ スタッフがより戦略的なタスクに取り組めるようになると考えています。

回答者の 46% が、セキュリティ チームに効果的な迅速なエンジニアリングに関する最新情報を提供する計画を明らかにしたことから、これらの従業員のスキルアップも必要であると考えられます。さらに 39% は、生成 AI によって表面化する可能性のある脅威をよりよく理解できるように従業員を訓練する取り組みを指摘しました。

しかし、CISO はツールの流動化について懸念を表明しており、88% が脅威インテリジェンス、SOAR (セキュリティ オーケストレーション、自動化、および対応) などの他のアプリケーションを使用したセキュリティ分析および運用ツールの数を削減する必要があると指摘しています。 )、SIEM (セキュリティ情報およびイベント管理)。