「サイバーリスクに関するトレンド予測(2019年6月版)」コンサルティングサービスリスク管理シェア本レポートは、国内経営者の方々がサイバーリスクを重要アジェンダとして捉えて、先読み行動につなげていただくことを目的に、サイバーリスクのトレンドを予測して公開するものです。Service:分散型サービス妨害)攻撃の変質などの予測とそれらのリスクへの対策方法について解説します。本レポートでは、北米や欧州、アジアを中心としたグローバルのWebサイトやプレスリリース等の公開情報をベースにしたOSINT(オープン・ソース・インテリジェンス)分析により、直近半年間のサイバーリスクのトレンド予測を行っています。このようなトレンドを捉えることで、今後はサイバーセキュリティのインシデントに対して「予防的(proactive)に対応する」活動に加えて、これから何が起こり得るのか、どのような攻撃が発生し得るのかなどの予兆を把握しながら「予測的(predictive)に備える」活動、いわゆる“先読み行動力”を向上させることが可能になります。今回の「サイバーリスクのトレンド予測(2019年6月版)」は、2018年度下期における北米や欧州、アジア、日本のサイバー脅威の動向を調査や分析の対象とし、日本における2019年度上期の経営アジェンダとしてのサイバーリスクのトレンドを予測しています。Hunting」(大物狩り)と呼びます)。(「準標的型ランサムウェア攻撃」は第2章で詳述。)攻撃を許す端緒は、不用意に、もしくは意図せずにリモートメンテナンス用のポートを開くことです。意図せずポートを開く原因としては、運用開始時はインターネット側を閉じてあったにも関わらず、運用開始後の人為的なミスなどによるものが多く、現時点でインターネットにポートを開いていなかったとしても今後脅威に転ずるリスクとして認識する必要があります。組織のネットワーク管理者やITリスクの責任者は、セキュリティ脆弱性診断ツールやIDS等による「客観的」かつ「継続的」なセキュリティ・スキャン(診断)や監視をすることが重要です。本来のランサムウェア対策としての「オフラインのバックアップ装置でも継続的にバックアップを実施する」なども有効です。サイバーリスク(2):情報漏洩やIP(知的財産)流出サプライチェーンリスクは国内でも急速に顕在化しています。Provider)のサービス利用に際しては、サイバーリスクが伴うことを明確に認識するべきです。(軍や国家公務員等)や国の支援を受けた攻撃者」から組織ネットワークに不正侵入されるセキュリティインシデントが表面化・問題化すると見ています。組織のネットワーク管理者やITリスクの責任者は、そうしたサービスを委託しているベンダーがサプライチェーン攻撃(特に、APT10等の脅威)を理解し、自社と監視対象顧客へのネットワーク侵入を防御する手立てを講じているかを具体的にチェックすることが今後は必要となってくるでしょう。富士通株式会社サイバーセキュリティ事業戦略本部。INTelligence/オシント)活用によるグローバル規模での攻撃トレンドの分析と攻撃者プロファイリング。サイバーインシデント緊急対応チーム(富士通クラウドCERT)で現場のリスクハンドリングとコーディネーションにも従事。警察庁の委員も歴任、日経ITPro等への寄稿も多数。ガスシステム改革のIT対応にも従事。近年は、事業継続やサイバーセキュリティに関するコンサルティング活動に注力している。コンサルティングのご相談・ご依頼はこちらお問い合わせフォーム当社はセキュリティ保護の観点からSSL技術を使用しております。入力フォーム当社はセキュリティ保護の観点からSSL技術を使用しております。