Increasingly Sophisticated and Complex Cyberattacks

「While the spread of cloud services and generative AI is improving operational efficiency, the rapid evolution of Frontier AI, or cutting-edge AI models, is making cyberattacks increasingly sophisticated and frequent.」

「一方で、従来からの脅威であるランサムウェアやマルウェア被害、不正アクセスに加え、Frontier AI（最先端AIモデル）の急速な進化がサイバーリスクに新たな影響をおよぼしています。」

「Meanwhile, as digital adoption advances, cyber risks such as information leaks, malware-related damage including ransomware, system failures and service outages continue to increase.」

「一方、デジタル利活用の進展に伴い、情報漏洩、マルウェア感染、サービス停止等のサイバーリスクは増大しており、個人・企業の重要情報や基幹システム、さらには社会インフラを保護するためのサイバーセキュリティ対策の重要性が一段と高まっています。」

「一方、サイバー攻撃は、AIを利用することで世界への展開がより巧妙かつ高速、低コスト化が進んでいるようです。」

「また、サイバーセキュリティでは、企業等のＶＰＮ機器をはじめとするネットワーク機器のぜい弱性を狙って侵入し、データの暗号化やデータを窃取し、金銭要求等を行うランサムウェアによる被害が続いています。」

「DX推進に伴い、データの保護やシステムの防御、すなわちITセキュリティ対策の重要度は増す一方です。当社が提供するITセキュリティの「認証」、ネットワークの分離等はそのベーシックな対策として需要は底固く推移しています。」

「一方、サイバーセキュリティでは、攻撃は極めて一般化し、身の回りの多くのサイトやサーバーが被害に遭っています。同時に、ランサムウェア攻撃が悪質化しており、企業等に金銭要求と機密暴露を行う「二重恐喝」の案件が急増しています。」

「あらゆる業種、業務においてITの活用が定着する一方、サイバー攻撃は、増大し、被害が広がっています。」

「また、ロシアのウクライナへの侵攻により、サイバー攻撃は企業/組織の活動どころか国家防衛に直結する脅威である、という認識が広く浸透しました。」

「ITの活用が浸透する中、機密情報等のデータを暗号化し、復元と引き換えに金銭を要求するランサムウェアにつき、2022年１～６月までの被害件数が前年同期比で約80％増加したことが警察庁のまとめで判明しております。あらゆる業種と規模の企業や病院、学校法人等が標的になり、直接的に攻撃を受けていなくても取引先が攻撃を受けることによりサプライチェーンに影響し、企業の事業継続が困難になるリスクも顕在化しています。」

「サイバー攻撃は身代金を要求する攻撃は極めて一般化、標的にならない団体、企業は無いという状況です。その中、ロシアの軍事侵攻の影響で、サイバー攻撃は企業/組織の活動どころか国家防衛に直結する脅威、という認識が多くの人々に広がりました。」

「一方で、自動車メーカーのサプライチェーンがランサムウェアの攻撃を受けたことを契機に、企業/組織の活動に関係する全てのITシステムが同じレベルのサイバー対策を準備することが必要との認識が一挙に周知されることとなりました。国会で審議されている「経済安全推進法案」の１つの柱はサプライチェーンの強靭化です。これまでの認証の不備、不注意操作などに対処するセキュリティ対策に、国家防衛にまで直結するサイバー攻撃に対するセキュリティ対策が最重要課題となって加わりました。」

「検知・防御が困難な攻撃が増えるなか、検知有無に関わらず調査に必要な証跡を残すことができるソリューションとして進化させています。」

「製造現場はこれまでITシステム（情報系システム）とは接続されておらず、独立したネットワークとなっておりました。最近、DX化のトレンドと共にネットが融合しつつあり、サイバー攻撃のリスクが増加しております。」

「テレワークなどで新たに採用したシステムのセキュリティ対策の弱点と業務オペレーションでの効率性のTuningなど、改善ニーズが増えております。」

「また、サイバー攻撃は、機密情報を狙うもの、ITインフラの破壊を企てるもの、多種多様で高度化も進んでおります。」

「サイバー対策では、脅威の多様化および高度化が進む中、セキュリティ人材が不足し、セキュリティ業務の「標準化」、「自動化」、「省力化」による効率的な運用が課題になっています。」

「As you know, in security, our principal business, cyberattacks are becoming more frequent worldwide and are also becoming more sophisticated and larger in scale. Demand for specialized services addressing security threats is therefore expanding.」

「同時にサイバー攻撃も高度化しており、これらをカバーするセキュリティ対策にも高度化・専門化が加速度的に求められており」

「なぜなら、クラウドは依然サイバー攻撃の主たるターゲットなのです。」

「しかしながら、国や企業に対する標的型サイバー攻撃が止むことはなく、また、仮想通貨の流出事故などにより、サイバー攻撃による深刻な被害の状況が広く社会に認識されてきております。」

「依然として国の機関や企業に対する標的型サイバー攻撃が多発する一方、国家レベルの組織による攻撃も多くあるようで、攻撃と対策がエンドレスの戦いという様相となっています。最近は、仮想通貨の流出も発生し、サイバー攻撃が一段と身近に、かつ、深刻な事態として認識されるに至りました。」

「Targeted cyberattacks against government agencies and companies continue to occur frequently in the security areas where we have strengths, resulting in the leakage of customer information, credit-card information and email addresses, among other data.」

「当社の主力業務であるセキュリティ分野では、世界的規模で標的型サイバー攻撃が発生し、高度化、巧妙化する攻撃への対策は喫緊の課題となっております。」

「また、IoTによりインターネットに「つながる」機会が増加し社会の利便性が高まる一方、「つながる」ことによる脅威が顕在化しつつあり、新たなセキュリティ技術の革新が求められてきております。」

「当社の主力事業であるITセキュリティ分野は、サイバー攻撃がますます巧妙かつ複雑化し、国家、企業にとって重大な経営リスクとして認知され」

「サイバー攻撃がますます巧妙かつ複雑化しており、国家、企業にとって重大なリスクとして認知され」