サイバーセキュリティ院が過去半年のサイバーセキュリティインシデント報告を発表、通信ネットワーク業とバイオ医療業が最多

よくある質問

Q: サイバーセキュリティインシデントが最も多かった産業は何ですか？

A: 通信ネットワーク業とバイオ医療業がそれぞれ16.1%で最も多く、電子部品業と自動車工業が9.6%で続きました。

Q: 不正侵入の主な原因は何ですか？

A: ダウンロード元不明のアプリケーションやパッケージの使用が52.1%と最多でした。次いで、アプリケーションの脆弱性、パスワードのブルートフォース攻撃、ソーシャルエンジニアリングなどが挙げられます。

Q: サイバーセキュリティ院は、企業にどのような対策を推奨していますか？

A: サイバーセキュリティ院は、事後対応から事前管理への移行、エンドポイント保護の強化、アカウントアクセス管理、サプライチェーンおよび外部委託管理の強化を推奨しています。また、ダウンロード、添付ファイル、外部ウェブサイト、ポータブルメディア、リモートアクセスなどの高リスクな使用シナリオの管理も重要視しています。

Q: 多くのサイバーセキュリティインシデントは、どのような原因で発生していますか？

A: 多くのインシデントは、重大なシステム脆弱性や高度な攻撃技術に起因するのではなく、ダウンロード元不明のアプリケーションの使用、パスワードのブルートフォース攻撃、ソーシャルエンジニアリングといった、一見正常な日常の操作状況におけるユーザーの行動に起因しています。