企業がデジタルトランスフォーメーションを実施する際のサイバー攻撃のリスク

IDCの「企業のレジリエンスと支出の将来に関する調査」によると、アジア太平洋地域の企業の65%が、システムまたはデータアクセスをブロックするランサムウェア攻撃またはデータ侵害を経験しており、侵害を受けた企業の83%が数日から数週間にわたるダウンタイムと業務中断を経験しています。このような標的型サイバー攻撃による経済的損失は、2022年までに大規模企業セグメントで10万9,000ドルに達すると予測されており、これには、機密データが他の悪意のある脅威アクターに漏洩または売却されることによる評判の失墜も含まれます。

カスペルスキーはこれまでに10億件以上のアクティブなオンライン脅威を検出し、毎日40万件もの新しいマルウェアサンプルを発見しています。脅威が広範囲かつ持続的に蔓延する状況において、サイバーセキュリティ運用の真の目標は、脅威の検知と防御にとどまらず、サイバーレジリエンスの強化にあります。

「多くの組織では、熟練したITセキュリティ専門家の不足、ITおよびセキュリティプラットフォームの断片的な導入、そして従業員のセキュリティ意識向上トレーニングの不十分さといった問題が蔓延しており、戦略的なサイバーレジリエンス・フレームワークの導入を困難にしています」と、カスペルスキー アジア太平洋地域マネージングディレクターのエイドリアン・ヒア氏は述べています。「マルウェアはますます複雑化し、IT予算は限られているため、サイバーセキュリティチームは、増加する脅威への対応において、作業量と時間面でますます大きなプレッシャーにさらされています。」

スキル不足により、組織はサイバー攻撃のリスクを高めています。IDCの「ビジネスのレジリエンスと支出の将来に関する調査」によると、この地域ではITセキュリティ専門家が最も需要が高く（37%）、次いでIT運用専門家（33%）となっています。この人材不足により、この地域の企業の76%がテクノロジー関連の取り組みを縮小、中止、または一時停止せざるを得なくなり、34%がサイバー攻撃のリスクが高まっていると回答しています。また、54%がセキュリティ関連の欠員補充にさらに3～4か月かかると回答しています。

サイバー脅威に迅速に対応するために、多くの組織は信頼できるサイバーセキュリティ ベンダーを探しています。特に、サイバー レジリエンス イニシアチブが継続的に機能することを保証する技術、組織、および人員に関するサービスと専門知識を提供する拡張検出および対応 (XDR) 機能を備えたベンダーを求めています。

XDR を導入すると、サイバーセキュリティ資産で複数のエンドポイントからのデータを統合し、人工知能と機械学習 (AI/ML)、高度な分析、自動化を活用してサイバー攻撃をより迅速にプロアクティブに検出して対応できると同時に、統合と相互運用性に欠けるサイロ化されたセキュリティ ツールの複雑さを軽減できます。

カスペルスキーは現在、Extended Detection and Response (XDR) プラットフォームも提供しています。このプラットフォームにより、社内の専門家は最先端のテクノロジー、最新の実用的な脅威インテリジェンス、必要な技術スキルをすべて備え、サイバーインシデント発生時には社外の専門家にアクセスして即時の評価とサポートを受けることができます。