2021年はランサムウェアによるデータ漏えいが82％増加 クラウドを狙う手口やマルウェアを使わない手口も

クラウドストライクによると、2021年はサイバー攻撃が高度化し、ランサムウェアとロックアンドリークを組み合わせた攻撃や、国家主導型の攻撃でクラウドサービスを狙う手口などが増加しているという。

[金澤雅子，ITmedia]

　サイバーセキュリティ企業のクラウドストライクは2022年3月8日、サイバー脅威に関するグローバル調査の結果を発表した。

　調査結果をまとめた「2022 Global Threat Report（2022年版グローバル脅威レポート）」によると、2021年は標的型ランサムウェア攻撃や破壊的な攻撃、クラウド関連の攻撃が高度化、高速化し、影響度を増しており、国家主導型の攻撃も増加していることが分かった。

併せて読みたい関連記事

• 2021年、日本で最も攻撃対象とされた業界が明らかに　IBMが2022年版脅威レポートを発表
• 「ランサムウェアの侵入防止は不可能」とセキュリティ企業が指摘　“検出”と“耐性”に焦点を
• 日本が2年連続で「最も標的とされた国」になった分野は？　Kasperskyが金融関連脅威レポートを発表

国家主導型のサイバー攻撃が勢力拡大か

　これまでに続き、2021年もサイバー犯罪（eCrime）の大半を占めるのは、対話型の侵入手法を用いる標的型攻撃であり、クラウドストライクのサイバー脅威調査チームの観測によると、全攻撃のほぼ半数（49％）に上ることが分かった。

　また、2021年は西側諸国にとって脅威となるサイバー攻撃実施国の「ビッグ4（四大国家）」といわれるイラン、中国、ロシア、北朝鮮による攻撃が、テクノロジーの進展や世界情勢の変化に適応し、進化していることも明らかになった。