1.5件は新しいマルウェア・サンプルに基づく攻撃であることが判明した。レポートでは、これらの攻撃が行われているロケーションの変化についても指摘されている。ランクインしたとのことだ。「攻撃のペースが上がっていることは、サイバー犯罪者が大きな投資を行い、それが影響を及ぼし始めていることを示唆している。サイバー犯罪者は、より洗練された攻撃を開発しようとするのではなく、試行錯誤の末に得られた手法に基づき、攻撃の量を増やすことに集中しているようだ。使われる攻撃手法は、ドロッパー/ダウンローダー/RAT/ランサムウェアである」と説明している。投資を検討する必要があると、同氏は指摘している。現実として、サイバー・セキュリティは自動化の軍拡競争を続けており、より高いレベルのスケールで攻撃が開始され、阻止するための投資額も高まっている。ようなプラットフォームを活用する攻撃者が、そのコストが下げ続けていることだ。その一方で、攻撃を阻止するための理論上のコストは、長期的にはより適切な投資収益率になるはずだが、最初は増加してしまう。投資が、サイバー・セキュリティの専門家に対して、どのような影響を与えるかは不明である。多くの場合において、疲労度を高める傾向のある暗黙のタスクは、完全に排除しないまでも、減らすべきだろう。全体的な目標は、サイバー・セキュリティの慢性的なスキル不足を、自動化に頼ることで補うことにある。このような投資は、サイバー・セキュリティの専門家の必要性をなくすものではなく、攻撃者と対峙するセキュリティ・チームを、支援する能力を増強するものだ。クラウドからネットワーク・エッジまで、あらゆる場所に多くのアプリケーションが導入され、攻撃対象が拡大している。同じサイバー・セキュリティ・チームにより、そこでの安全の確保を担うことになるため、新たな発想が必要になる。実際のところ、成功のために必要な自動化への投資を行わない組織では、多くのサイバー・セキュリティ専門家が、働きたくないと思う日が近いかもしれない。投資を行えば、大半のサイバー・セキュリティ・チームにとって、失うものより得るものが遥かに多くなる。現状において繰り返される大量の攻撃は、こうした投資なしには阻止することが不可能だ。問題は、サイバー犯罪者よりも速いペースで、自動化の方法を見つけ出せるかという点にある。これまで、多くの人々が、日本を標的とするサイバー攻撃の件数は少ないと、なんとなく安心していたのではないかと感じます。そんな思い込みが通用しない時代に突入したことが、はっきりと記されています。