今週のセキュリティニュース - 2021年8月6日

欧州連合サイバーセキュリティ機関（ENISA）は、現地時間7月29日にサプライチェーンへの攻撃増加に関するプレスリリースを公表しました。このリリースによると、サプライチェーンへの攻撃のうち62％でマルウェアが攻撃手法として用いられており、2021年にはサプライチェーンを狙った攻撃が昨年の4倍になると予想されています。

IBM Securityが年次レポート「Cost of a Data Breach Report（データ漏洩コストに関するレポート）」を公開しました。2021年版のレポートによると、データ漏洩の平均総コストは386万ドルから424万ドルに増加しており、過去17年の中で最高額となっているとのことです。他にも、リモートワークが要因の場合の平均コストは、リモートワーク以外の要因の場合よりも107万ドル高くなっていることや、ゼロトラストを採用している場合の平均コストが176万ドル少なくなっていることなどが示されています。

ホワイトハウスは現地時間7月28日、バイデン大統領が重要インフラのサイバーセキュリティに関する覚書に署名したことを発表しました。これにより、サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）と国立標準技術研究所（NIST）に、重要インフラのサイバーセキュリティに関する実績目標を策定するよう指示し、また、産業制御システムサイバーセキュリティ（ICS）イニシアチブが正式なものとなります。

サイバーセキュリティクラウドが2021年上半期を対象としたサイバー攻撃検知レポートを発表しました。自社提供サービスで観測した攻撃ログを集約し、分析・算出したもので、2021年1月〜6月の間に検知したサイバー攻撃の数は204,972,557件。攻撃種別では、システムの脆弱性を狙って想定しないSQL文を実行させることでデータシステムを不正に操作する「SQLインジェクション」が約1500万件となっており、前年同時期と比較して約500万件多く検知されているとのことです。

・KLab株式会社(*1)
「KLab ID」がパスワードリスト攻撃を受け、2439件の不正ログインが確認されています。サービスに登録されているお客様情報、サービス連携中のアプリ名とその中で閲覧できるすべての情報が閲覧された可能性があるとのことです。
・日清食品ホールディングス(*2)
運営するライブ配信サービスのサーバーがDDoS攻撃を受けたことにより、予定していたVTuberのオンラインライブが開催中止となりました。