データ侵害の主な原因

What causes of the majority of data breaches?は、公開された証拠がインターネットインフラ、ガバナンス、運用上の依存関係、または市場の可視性と関連付けているため、BTW Media によってプロファイルされています。

• 今日、企業は膨大な量のデジタルデータを蓄積しています。顧客情報から独自のビジネスデータに至るまで、膨大なデジタル資産は、脆弱性を悪用して不正アクセスを得ようとするサイバー犯罪者にとって格好の標的となります。
• 現代の企業は、相互接続されたシステム、アプリケーション、デバイスを含む複雑な IT インフラに依存している一方で、サイバー犯罪者はセキュリティ防御を回避し、企業ネットワークに侵入するために戦術と手法を絶えず進化させています。
• データ侵害は深刻で複雑な迷惑に思えるかもしれませんが、多くの場合、技術的脆弱性、人的ミス、内部脅威、不十分なセキュリティ慣行の組み合わせによって発生し、包括的なサイバーセキュリティ戦略と積極的なリスク低減の取り組みの重要性を浮き彫りにしています。

デジタル技術の広範な採用とオンライン業務への移行に伴い、データ侵害はますます懸念されています。私たちはすでに、いくつかの注目すべき事例を通じて、データ侵害が企業とその顧客に与える破壊的な影響を知っています：Royal Mail はランサムウェア攻撃を受け、1 月に国際的な小包や手紙の配送を麻痺させました；オーストラリアのノンバンク貸金業者である Latitude Financial は、サイバー攻撃を受け、800 万人分の情報が流出したとされています。これらの複雑な犯罪を理解するのに役立つ、データ侵害のいくつかの考えられる原因があります。

関連記事：ソニー、従業員データが露出するサイバーセキュリティ侵害を開示

不可避の客観的要因

1. デジタル資産の急増

デジタル技術の広範な採用とオンライン業務への移行に伴い、企業は膨大な量のデジタルデータを蓄積しています。顧客情報から独自のビジネスデータに至るまで、膨大なデジタル資産は、脆弱性を悪用して不正アクセスを得ようとするサイバー犯罪者にとって格好の標的となります。

2. IT インフラの複雑さ

現代の企業は、相互接続されたシステム、アプリケーション、デバイスを含む複雑な IT インフラに依存しています。これらの IT 環境の複雑さは、サイバー攻撃者が脆弱性を悪用して機密データにアクセスする複数の侵入ポイントをもたらします。さらに、クラウドサービスやサードパーティベンダーの急増はセキュリティ環境をさらに複雑にし、サプライチェーン攻撃や設定ミスによるデータ侵害のリスクを高めています。

関連記事：データセンター配線の舞台裏

相対的能力に起因する理由

1. サイバー攻撃の高度化

サイバー犯罪者は、セキュリティ防御を回避し企業ネットワークに侵入するために、戦術と手法を絶えず進化させています。フィッシング詐欺、ランサムウェア攻撃、ソーシャルエンジニアリングの手口などの高度なハッキング手法はますます巧妙化しており、組織がサイバー脅威を効果的に検知して阻止することが困難になっています。

2. ヒューマンエラーと内部脅威

堅牢なサイバーセキュリティ対策が実施されているにもかかわらず、組織内では依然としてヒューマンエラーがデータ侵害の主な原因となっています。従業員は悪意のあるリンクをうっかりクリックしたり、フィッシング攻撃の被害に遭ったり、機密データを誤って取り扱うことによって、意図せず企業情報を許可されていない第三者にさらしてしまう可能性があります。さらに、悪意のあるものか意図しないものかを問わず、内部脅威はデータセキュリティに重大なリスクをもたらし、従業員トレーニングとアクセス制御の重要性を強調しています。

3. 規制遵守の課題

データ保護とプライバシーを規制する法律はますます厳しくなっており、一般データ保護規則（GDPR）やカリフォルニア州消費者プライバシー法（CCPA）などの法律が、個人データを扱う組織に厳しい要件を課しています。これらの規制に準拠しない場合、多額の罰金や風評被害につながる可能性があり、サイバー犯罪者がセキュリティの甘い企業を標的にする動機付けとなっています。