2021年版データ漏えい・侵害調査レポートで見えた、脅威の傾向と対策のヒント

　企業の情報セキュリティ担当者にとって、国内外の脅威のトレンドをチェックしておくことは重要だ。2021年に発表されたデータ漏えい・侵害などに関するある著名なレポートによると、近年は多くの企業がオンプレミスからクラウドに移行したことで、Webアプリケーションへの攻撃が増えているという。

　また、新型コロナウイルスの感染拡大の影響でテレワークが普及したことにより、在宅で仕事中についメールを開く、マルウェアをダウンロードするといった行動を誘うフィッシング攻撃も増えてきている。実際にフィッシング攻撃は前年より11％、ランサムウェア攻撃は6％増えている。

　本動画では、88カ国、約8万件のインシデント、5000件以上のデータ漏えいを調査した同レポートの2021年版に基づき、脅威の傾向などを解説する。同レポートは14年目となり、過去の膨大なデータベースを基に解析の精度も高まっている。フィッシングのような人為的な要因や設定ミスの話題、クラウドをターゲットとした攻撃、製造業における傾向や中小企業へのサプライチェーン攻撃などについても詳細に語られているので、ぜひ参考にしてほしい。