サイバー攻撃関連今週のセキュリティニュースへようこそ！
ここでは、国内・国外で過去数日間に起こったサイバーセキュリティ関連のニュースやレポートなど、知っておくべきことをお伝えします。ぜひご覧ください。
McAfee EnterpriseのAdvanced Threat Research（ATR）チームは、長期キャンペーン「Harvest」に関する分析結果を公開しました。Harvestは攻撃者がデータを盗み出すために数年間アクセスを維持するという長期的なオペレーションであり、経験豊富なAPTアクターによって実行されたと確信していると述べられています。また、頻繁に見られる手法を用いた攻撃である一方、独特の新しいバックドアや既存のマルウェアファミリの亜種も使用しているとのことです。
ソフォスは、アジア太平洋地域および日本の組織に対してグローバルに実施した調査結果をまとめた「The IT Security Team:2021 and Beyond（2021年のITセキュリティチームの変化と今後の展望）」を公開しました。昨年からのパンデミックにより、回答したITチームの60％が自社を標的とするサイバー攻撃が増加したと報告しており、その結果、72％のITチームが高度な脅威や攻撃に直面したことでサイバーセキュリティのスキルと知識を開発する能力を向上させたと回答したとのことです。
イギリスのITセキュリティ企業であるSophos社は金融機関におけるランサムウェアのレポート「State of Ransomware in Financial Services 2021」を公表しました。
中でも、金融機関におけるランサムウェアの復旧費用が、世界平均よりも25万ドルほど高くなっていることに触れており、これは、業務を継続させるための復旧措置や、影響を与えたデータ漏洩の通知、風評被害、規制当局からの罰金などのコストが高いことが原因と考えられると説明しています。
Fortinet社の87,000台の未パッチSSL-VPNから盗まれた認証情報がオンラインで公開されていることが確認されました。
Fortinet社はこの認証情報について、2019年5月に提供されたパッチアップデートをまだ実装していないシステムから取得されたものとしており、この不具合を修正以降、顧客に対してデバイスアップグレードするよう繰り返し促していますが、いくらVPNにパッチを当てたとしても、同時にデバイスのパスワードをリセットしていなければ、VPNは依然として脆弱な状態である可能性があると述べ、認証情報の悪用を防ぐために直ちに行うべき手順を公開しています。
2021年9月14日（米国時間）、米下院国土安全保障委員会はサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）に8億6500万ドルの歴史的な投資を承認することを決議したとのことです。
