サイバー攻撃関連今週のセキュリティニュースへようこそ！
ここでは、国内・国外で過去数日間に起こったサイバーセキュリティ関連のニュースやレポートなど、知っておくべきことをお伝えします。ぜひご覧ください。
日本プルーフポイントは、「2023 Voice of the CISO（CISO意識調査レポート）」の日本語版を発表しました。
これによると、日本のCISOの65％が今後1年間で重大なサイバー攻撃を受けるリスクを感じているとのことです。これは2022年の38％、2021年の63％と比較して高い割合となっています。
また、懸念している脅威の種類としては、メール詐欺がトップ、次にランサムウェア攻撃、サプライチェーン攻撃と続く結果となっています。サイバー保険への加入が進んでおり、68％がランサムウェア攻撃を受けた場合に損失額を補償するためにサイバー保険に請求すると述べているとのことです。
Trellixは、組織の情報セキュリティに関する調査「サイバーセキュリティについての調査」の結果を発表しました。
これによると、78.4％が過去1年にデータ侵害を経験しており、侵害の内容はランサムウェア攻撃が46.9％で最多という結果となっています。懸念するサイバー脅威についても、「ランサムウェア攻撃」とする回答が最多の32.8％となっており、「フィッシングおよびスピアフィッシング攻撃」「従業員によるセキュリティ事故」「クラウドサービスを起因とする脅威」が上位とのことです。
また、データ侵害による金銭的な損失の合計額については、およそ6割が1,000万円未満である一方、「1億〜5億円未満」「5億円以上」との回答者が全体の11.6％を占めており、特に10,000人以上の組織では26.5％にのぼり、そのうち20％超が5億円以上の損失と回答していることから、相当規模の損失が発生していることがうかがえる結果であるとしています。
最近の調査でGroup-IBのサイバーセキュリティ研究者は、危殆化したChatGPTの認証情報を保持する情報窃取ツールに感染した10万台以上のデバイスを特定しました。
情報窃取ツールはマルウェアの一種で、感染したコンピュータにインストールされたブラウザから、ブラウザに保存された認証情報、銀行カード情報、暗号ウォレット情報、クッキー、閲覧履歴、その他の情報を収集し、これらのデータをすべてマルウェアの運営者に送信します。
Group-IBの脅威インテリジェンス部門は、ChatGPT認証情報を保存した情報窃取ツールに感染したデバイスが最も集中している国と地域を特定しました。アジア太平洋地域では2022年6月から2023年5月の間に、情報窃盗犯によって盗まれたChatGPTアカウントの数が最も多く（40.5%）なっています。
