資格情報の窃盗が増加しており、標的はコアなサイバーセキュリティ管理者である

あなたの身元が盗まれた。このような言葉を耳にすると、非常に恐ろしく感じられ、状況に対する不安と無力感が突然湧き上がり、誰が資格情報を盗んだのかさえわからないという事実が、さらに拍車をかける。もし盗まれた情報が中央サイバーセキュリティシステムの管理者資格情報であれば、状況はさらに複雑になる。

内部犯による攻撃に伴い資格情報の窃盗事件が増加する中、データを保護するインフラがハッカーの主な標的となっている。彼らはもはや生産システムや外部システムのみを狙っているわけではない。ある報告書によると、2023年の米国の資格情報の窃盗による損失は200億米ドルと推定され、1,540万人に影響を与えた。

資格情報の窃盗は新しい問題ではない

資格情報の窃盗は、我々の頭を悩ませる新しい問題ではなく、非常に長い間存在してきた問題である。2022年、BBCはインドの男性がインドの地主家族の行方不明の息子になりすましたというニュースを報じた。彼は41年間彼らを欺き続けた。息子のIDを使用して、その男性は国民身分証を取得し、税金を払い、大学に進学し、銃所持許可証まで取得した。さらに、家族の土地37エーカーを売却した。 

こうした魅力的な利益を見ると、なりすまし犯がなぜそれを行うのか理由がわかるだろう。しかし、その男は最終的に刑務所に入ったので、輝くものがすべて金ではない。そして、この事件にはオンラインのハッカーは関与していなかった。

このサイバー時代において、誰かが侵入しに来る必要はない。彼らは巧妙なトリックやハックを適用する必要さえもない。パスワードとユーザー名があれば、データは消え去る。特に企業のデータ管理者は、なりすまし犯の主要な標的となっている。 

人工知能もまた、火に油を注ぐ存在である。その支援により、ハッカーはより洗練された攻撃手法を設計し、より効率的に展開できる。生成AIに基づくフィッシングスキーム、新しいなりすましのトリック、ディープフェイクの使用など、あらゆる形態があり得るが、被害者を誘導して無意識のうちに資格情報を手渡させることが、最も好まれ、簡単な方法である。イギリスの議員がハニーポッターに同僚の電話番号とメールアドレスを提供したというニュースを覚えているだろうか？

サイバー犯罪のコスト

我々の核心的な話題に戻ると、医療データベースから妻が知らないかもしれないデートサイトまで、データの大部分がオンラインで利用可能となっている現在、これらすべてを保護することが重要である。現在、ハッカーはパスワード、名前、金融記録を狙っており、それらを themselves が使用したり、ダークウェブで販売したりする可能性がある。サプライチェーン攻撃は、近年のサイバー攻撃の歴史の中で最大のものかもしれない。アナリスト企業のガートナーは、2025年までに世界の組織の45%が何らかの形でサプライチェーン攻撃の影響を受けるだろうと述べている。

米国のアン・ノイバーガー・サイバー・アンド・アーミング・テクノロジー担当副国家安全保障担当補佐官によると、2027年のサイバー犯罪の年平均コストは23兆ドルを超えると予想されています。2022年には8.4兆ドルだったことを付け加えておきます。

Verizonのレポート「2023データ侵害調査レポート」は、人的要因が最も一般的な脅威ベクトルであり、データ侵害事例の74%の原因であると述べています。人間は、資格情報の盗難やフィッシング攻撃の背後にもいます。後者は、誰かが情報を提供するか、少なくともさらに悪用につながる可能性のあるリンクをクリックすることを期待して、主にメールを通じて実行されます。

サイバー攻撃が企業に与える影響は、最初に開始されてから数年にわたって続くことがある。明確な理解のために、刑事捜査、訴訟、メディアからの反発、保険料の上昇などを考慮に入れれば、これらすべての要素が企業の破産を招く可能性があることがわかる。