Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

国内組織の3割強が過去3年間にランサム被害 - 暴露予告や関係者への通知で圧力

身代金の支払いについて尋ねたところ、攻撃を受けたとする70人のうち、11.4%にあたる8人が支払ったと回答。グローバルの41.7%を大きく下回っている。

攻撃者によって窃取された情報を見ると、国内では「顧客情報」が55.3%でもっとも割合が高く、次いで「ビジネスパートナー、サプライチェーン情報(46.8%)」「従業員情報(44.7%)」が多い。

グローバルを見ると、「技術情報」が61.1%で最多。「顧客情報(58.1%)」「従業員情報(51.5%)」と続いており、国内とやや異なる傾向が見られる。

国内の回答者において20%が、攻撃を受けている間、業務を完全に停止せざる得なかったと回答。一部業務プロセスに影響があったとする61.4%をあわせると、81.4%が業務にランサムウェアが影響を及ぼしたと回答している。

復旧に要した時間を見ると、国内では数日間とする回答が50.9%でもっとも多く、28.1%は数時間と答えた。その一方で14.0%は数週間かかったとしており、7.0%は数カ月を要したという。

(Security NEXT - 2022/09/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

海外子会社がランサム被害、影響など詳細を調査 - 淀川製鋼所
システム障害、調査でランサムウェアが原因と判明 - 近鉄エクスプレス
パッチや緩和策の適用、メモリ保護を統合した脆弱性対策製品
従業員がサポート詐欺被害、個人情報流出か - 住友林業クレスト
個人情報含む契約書類を誤送信、アドレス帳で選択ミス - 新潟県
生徒情報含むデータを第三者メアドへ誤送信 - 鹿児島高
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
中国電力にサイバー攻撃 - 設定不備のリモート接続機器より侵入
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ