グローバルサイバーレジリエンスレポート2024：サイバーセキュリティの自信とギャップが明らかになる

グローバルサイバーレジリエンスレポート2024は、世界中のさまざまな業界におけるサイバーレジリエンスの現在の状態についての詳細な分析を提示しています。CohesityとCensuswideが実施した調査に基づいており、8カ国の3,139人のITとセキュリティオペレーション（SecOps）意思決定者が参加しています。このレポートは、サイバーレジリエンス能力の認識と実際のギャップについての重要な洞察を提供しています。

調査の対象と範囲

2024年6月に実施された調査は、複数の国における公的および私的組織を対象としています：

• アメリカ合衆国：約500人の回答者
• イギリス：約500人の回答者
• オーストラリア：約500人の回答者
• フランス：約400人の回答者
• ドイツ：約400人の回答者
• 日本：約300人の回答者
• シンガポール：約300人の回答者
• マレーシア：約200人の回答者

参加者はITとSecOpsの専門家で均等に分かれており、現在のサイバーレジリエンスの状況について包括的な概要を提供しています。

主要な発見

1. サイバーレジリエンスの過大評価

調査から明らかになった驚くべき事実は、組織がサイバーレジリエンス能力を過大評価していることです。回答者の2%のみが、サイバーアタック後の24時間以内にデータを回復し、ビジネスプロセスを復元できることを示しました。これは、約4人に5人（78%）の回答者が組織のサイバーレジリエンス戦略に自信を持っていることとは対照的です。

2. 賠償金の支払い：増加する懸念

賠償金の支払いは、驚くべきことに一般的になりました。約75%の回答者は、データを回復し、ビジネスオペレーションを復元するために100万ドル以上を支払うことを示しました。22%の回答者は300万ドル以上を支払うことを示しました。過去1年間に、69%の回答者は賠償金を支払ったことを認めていますが、77%の回答者はそのような支払いに対するポリシーを持っていました。
回復時間の遅れ
組織が報告した回復時間は、重大な脆弱性を明らかにしています：

• 24時間以内に回復できるのは2%のみです。
• 1〜3日で回復できるのは18%です。
• 4〜6日で回復できるのは32%です。
• 1〜2週間で回復できるのは31%です。
• 3週間以上で回復できるのは16%です。

これらの回復時間は、目標の最適な回復時間目標（RTO）を満たしていません。98%の回答者は1日以内に回復することを目標としており、45%の回答者は2時間以内に回復することを目標としています。

4. データプライバシーの不十分な対応

回答者の約2人に1人（42%）は、組織が機密データを特定し、適用されるデータプライバシーローに準拠できることを示しました。これは、必要なITおよびセキュリティ能力のギャップを示しています。

5. ゼロトラストセキュリティの欠陥

有効なセキュリティ対策が利用可能であるにもかかわらず、多くの組織がそれらを採用していません：

• 48%の組織がマルチファクタ認証（MFA）を展開していません。
• 52%の組織のみがMFAを実施しています。
• 49%の組織がクォラムコントロールまたは管理ルールを使用しています。
• 46%の組織がロールベースのアクセス制御（RBAC）を展開しています。

これらの欠陥は、組織を外部および内部の脅威にさらすことになります。

脅威の増大

調査はサイバーアタックの脅威の増大を強調しています：

• 2022年には、74%の回答者がランサムウェアの脅威が増加していることを感じていました。2023年には、この数字は93%に上昇し、2024年には96%に達しました。
• 回答者の2/3（67%）が過去6ヶ月間にランサムウェアの被害に遭ったことを報告しています。

被害を受けた業界

レポートは、サイバーアタックによって最も被害を受けた7つの業界を特定しています：

• IT＆テクノロジー（40%）
• 銀行＆富裕層管理（27%）
• 金融サービス（27%）
• テレコム＆メディア（24%）
• 政府＆公共サービス（23%）
• ユーティリティ（21%）
• 製造業（21%）

懸念事項

1. 自信と能力のパラドックス

サイバーレジリエンス戦略への自信と実際の能力のギャップは明らかです。多くの組織がサイバーレジリエンス計画を持っていますが、アタックからの迅速な回復能力は目標を満たしていません。

2. 賠償金の支払い

賠償金の支払いは、組織のポリシーに反することが多く、サイバーレジリエンスへの反応的なアプローチを示しています。賠償金の支払いは、直接的なコストを超えて、ダウンタイム、機会の喪失、評判の損害などに影響します。

3. ゼロトラストセキュリティの欠陥

MFAやRBACなどのロバストなデータアクセス制御の実施不足は、組織に重大なリスクをもたらします。効果的なセキュリティ対策は、重要なデータの保護とビジネス継続性の確保に不可欠です。

改善のための提言

これらの重大な問題に対処するために、レポートは以下の戦略を提案しています：

• バックアップと復元プロセスの有効性を確保するために、徹底的なテスト、ドリル、シミュレーションに従事します。
• ランサムウェア耐性ワークショップに参加して、サイバーインシデント対応能力を向上させます。
• バックアップデータの自動テストを実施して、手動介入なしに完全性と回復可能性を確認します。
• すべての利害関係者がインシデント時の役割を理解できるように、詳細な文書化と復元プレイブックを維持します。

結論

グローバルサイバーレジリエンスレポート2024は、Cohesityが依頼したもので、組織がサイバーレジリエンス能力の認識と実際のギャップを埋める必要性を強調しています。これらの脆弱性を特定し、対処することで、組織はサイバーアタックからの回復能力を強化し、重要なデータを保護して、より安全で堅牢な将来を確保できます。

このレポートからの包括的なデータと洞察は、サイバーレジリエンス戦略を強化し、進化する脅威の状況から組織を保護しようとするITおよびSecOp専門家にとって、重要なリソースとなります。