# オープニング #やる気になる目標 どうもー。セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を輩出した 9市のセキュリティ企業家である私、松野が、 無職になってもサイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日はやる気になる目標に関する話なんですけども、 これシンプルにですね、明確にゴールをイメージすることがやる気になる 目標にするために必要だと思っています。 例えばですね、マラソン選手が諦めずに走り続けられるのも42.195キロその先に ゴールテープがあるからですね、数時間頑張って走られるわけです。 逆にですね、短距離走の選手がですね、全力で走り切られるのは、これまたその100メートル先に ゴールテープがあるからで、これ全くそのゴールがわからなければですね、どんなペースハイブに していいかも含めて、わからないわけですよね。 だから、ゴールを明確にイメージできることってすごく重要だと思っています。 そんな自分もですね、明確にですね、未来のマッチョなボディをですね、イメージできるからこそですね、 辛い辛いトレーニングにも耐えられるわけということになります。 今日もですね、バーベル100キロ頑張ってあげていきたいと思います。 ということでですね、今回はランサムウェアの影響について、最新の調査結果を取り上げております。 この放送を通じてですね、リスナーの皆さんには、ランサムウェアの現状を理解していただきまして、 どのようにしてですね、自分自身を守るべきかについての知識を得ていただければと思います。 それではどうぞ。 # 51％業務停止 48％顧客喪失 45％雇用削減 35%大幅減収 ～ ランサムウェアのコスト調査 51%業務停止、48%顧客喪失、45%雇用削減、35%大幅減収 ランサムウェアのコスト調査 米国イルミオは、1月29日、The Global Cost of Ransomware Study ランサムウェアのコストに関するグローバル調査レポートを発表しました。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。今回の調査は米国のセキュリティ企業が委託したもので、世界中の企業のITやセキュリティの意思決定者を対象に行われました。 特に日本企業に焦点を当てた結果、ランサムウェア攻撃を受けた企業の51%が業務停止に追い込まれ、48%が顧客を失い、45%が雇用削減を余儀なくされ、35%が大幅な減収を経験したことが明らかになりました。 さらに、攻撃によって重要なシステムの24%が影響を受け、平均で12時間のシステムダウンが発生しています。 最大規模の攻撃を封じ込めるためには、平均約16名の人員が必要で、1人当たり138時間を費やすことが求められています。 日本企業の32%が、攻撃によって深刻なブランドダメージを受け、迅速な対応力が欠如していることが指摘されています。 特に、マイクロセグメンテーションを実装している企業は、14%にとどまっており、運用技術やデータセンター、エンドポイントデバイスが脆弱性の高い領域として挙げられています。 フィッシングやリモートデスクトッププロトコルが主な侵入経路であり、パッチ未適用のシステムを悪用した攻撃が多くみられます。 バックアップを取ることが防御策と考えられていますが、実際にデータを完全に復旧できた企業は、13%にすぎません。 ニュース記事で、実装が少ないと言及されているマイクロセグメンテーションとは、どういったものなのでしょうか? はい。マイクロセグメンテーションとは、ネットワーク内のトラフィックを細かく分割し、各セグメントに対して個別のセキュリティポリシーを適用する技術です。 これにより、ネットワーク内での不正な動きを検出しやすくなり、攻撃が発生した場合でも被害を最小限に抑えることができます。 特にランサムウェアのような攻撃では、感染が広がる前に封じ込めることが重要です。 マイクロセグメンテーションを導入することで、ネットワーク全体のセキュリティを強化し、攻撃者がシステム内で自由に動き回ることを防ぐことができます。 ランサムウェア攻撃が業界全体に与える影響はどのようなものですか? はい。ランサムウェア攻撃は、業界全体に多大な影響を及ぼします。 まず、攻撃を受けた企業は、業務停止や顧客喪失、ブランドイメージの損失など、直接的な被害を受けます。 また、同業他社にも警戒感が広がり、セキュリティ対策の強化が求められるようになります。 さらに、業界全体での信頼性が低下し、顧客や取引先からの信用を失う可能性もあります。 これにより、業界全体の競争力が低下し、経済的な影響も無視できません。 ランサムウェア攻撃は、個々の企業だけでなく、業界全体に対する脅威として認識されるべきです。 将来的にランサムウェア攻撃を防ぐために、どのような長期的な対策が必要でしょうか? はい。将来的にランサムウェア攻撃を防ぐためには、長期的な視点での対策が必要です。 まず、セキュリティインフラの強化が求められます。 具体的には、ネットワークのセグメンテーションやゼロトラストセキュリティモデルの導入が考えられます。 また、AIや機械学習を活用した異常検知システムの導入も効果的です。 さらに、業界全体での情報共有や、セキュリティに関するベストプラクティスの普及が重要です。 政府や業界団体と連携し、サイバーセキュリティに関する法整備やガイドラインの策定も進めるべきです。 これらの対策を講じることで、ランサムウェア攻撃に対する防御力を高め、業界全体のセキュリティレベルを向上させることができます。 なるほど。今回の放送を通じて、ランサムウェアの脅威とその影響について深く理解することができました。 ランサムウェア攻撃は、業界全体に影響を及ぼす重大な脅威であり、長期的な視点での対策が必要であることを再認識しました。 また一つ、勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 ランサムウェアということでですね、その被害を受けるとビジネスへのですね、影響も非常に大きいというお話だったわけなんですけども、 こういったお話でですね、その被害、ビジネスの影響を抑えるためにもですね、セキュリティ対策をしようと。 つまりですね、セキュリティ対策にかけるお金の方がですね、安く済みますよというようなお話にもですね、なるわけなんですけども、 いわゆるですね、どっちがお買い得かという話よりもですね、このセキュリティ対策に対してですね、特に経営者の方々においてはですね、 このセキュリティ対策自体を投資というふうに考えていただきたいなというふうに個人的には思っています。 見比べていただきたいわけですよね。そのセキュリティ対策をしっかりしてお客様の個人情報を守りますよというふうな姿勢をですね、 示している会社と、ランサムウェアですとか、サイバー攻撃のですね、被害に遭わないことをただただ祈り続けて、結果良かったか悪かったということをですね、 生んだのみをしているような会社ですね。どちらとお付き合いしたいかということですよね。ぜひ皆さんも考えていただければと思っております。 今日の10分セキュリティラジオは月曜から金曜の朝7時15分に配信しております。そしてわからないことは今すぐ聞こう。 何でも聞けるセキュラジー製作室は水曜夜8時から絶賛生放送中です。 さらに土曜日はセキュラジーAI認証のまとめチャンネルを放送しております。ぜひこちらも聴いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。セキュリティジョッキーの松野でした。 See you!