今週のセキュリティニュース - 2024年8月2日

Keeper Securityの記事によると、ノーウェアランサムは近年特に注目されるサイバー攻撃で、大きなサイバー脅威となっているとのことです。
日本国内でも組織の機密情報を暗号化せずにデータを窃取し対価を要求される被害も増加しており、従来のランサムウェア、ノーウェアランサム、二重恐喝ランサムウェアなどあらゆるランサムウェアを対策することが必要だとしています。
対策の一つとして多要素認証（MFA）はセキュリティを強化する有効な手段で、特に管理者アカウントや機密情報にアクセスできるアカウントには、MFAの設定を徹底することが重要だとしています。

国立病院のランサムウェア被害について、日経クロステックの記事によると管理者アカウントで共通のパスワードを設定したことが原因のうちの一つであることがわかりました。
本事案による診療業務に影響はなく、患者の個人情報漏洩もないとのことですが、被害にあったシステムには病院関係者の個人情報が含まれていたとのことです。再発防止として多要素認証の導入、体制の強化などを講じたとしています。
世界的にも医療機関を標的としたサイバー攻撃が多発しており、医療行為にまで影響が及んでいる事案も発生しています。

パスワードマネージャーを提供するDashlaneが発表したパスキーの普及に関する新しいレポートによると、Amazonがパスキーの普及に貢献していることが分かりました。
このレポートは、過去1年間にDashlane経由で行われた数十万件の匿名化されたパスキー認証の分析されており、Eコマースの大手であるAmazonは過去3ヶ月間にパスキー認証が88.9%急増したと述べています。
Amazonの他にもeBay、TargetなどEコマースのアプリにおいてパスキーの使用率が急成長しており、Dashlaneでのパスキー認証は月間 20 万件に達し、年初から400%以上増加していると述べています。

サイバーセキュリティソフトウェアを提供するSemperisは、フランス、ドイツ、英国、米国のさまざまな業界の900人のITおよびセキュリティ担当役員を対象とした「2024 Ransomware Risk Report」を発表しました。
この調査によると、ランサムウェアの標的となった組織の74％が複数回の攻撃を受けており、54％が同日、そしてほとんどが1週間以内に再度攻撃を受けたと回答しました。
また、被害を受けた組織の78％が身代金を支払い、72％が複数回、32％が4回以上支払っていることが分かりました。
Semperisのアドバイザーで元米国サイバー長官であるクリス・イングリス氏は「私たちは常に脅威が存在する状態を前提としなければなりません。これは、四半期ごとに聞くような悪名高い事例だけではありません。攻撃は一日中、常にさまざまな企業に対して起こっています。」と述べています。