CSOネットワークや社内資産をサイバー攻撃の脅威から守るために、企業各社は多額の費用を投じている。Labのレポートによると、大企業のセキュリティ予算は年間で900万ドルほどに上る。加えて、データ流出の被害にあったら、100万ドル単位のコストが追加で必要となる場合もある。サイバー攻撃を仕掛ける側はどうかというと、比較的簡単に使える出来合いのツールやサービスが低価格で出回っており、参入障壁は驚くほど低い。ImagesDeloitteのレポートによると、ダークウェブには、攻撃者のニーズに合わせてすぐに使えるサービスがたくさんある。料金も予算に応じてさまざまだ。乗っ取り済みのサーバーをフィッシングに使いたい場合であれ、リモートアクセス型トロイの木馬を使った攻撃キャンペーンを行いたい場合であれ、ニーズに合ったサービスを難なく利用できる。場合によっては、豪華な食事1回分程度の出費で、キャンペーン全体を賄える場合もある。いくつか例を見てみよう。情報盗難/キーロガーのキャンペーン(マルウエア、ホスティング、配布など):平均で月720ドル程度、安値は月180ドル程度ランサムウエアのキャンペーン、リモートアクセス型トロイの木馬のキャンペーン:平均で月1000ドル程度オンラインバンキングを狙うトロイの木馬のキャンペーン:平均で月1400ドル程度、高値は月3500ドル程度サイバー犯罪の参入障壁はますます低くDeloitteの推計によると、月34ドルで遂行できるようなローエンドのサイバー攻撃でも、2万5000ドルのリターンを得られる可能性がある。数千ドルの費用がかかる高度な攻撃ともなれば、リターンが月100万ドルに及ぶ場合すらある。IBMの推計によると、データ侵害に遭った企業にかかるコストは、1回の侵害につき平均386万ドルだ。低コストで参入でき、攻撃の遂行が比較的簡単で、しかもリターンが大きいとなると、技術的スキルが必ずしも高い人でなくても、脅威アクターの予備軍になり得る。Brogan氏はこう話す。reserved.このページに掲載されている記事・写真・図表などの無断転載を禁じます。著作権は日経BP社およびIDG、またはその情報提供者に帰属します。掲載している情報は、記事執筆時点のものです。