なぜサイバーセキュリティは重要なのか？

Why is cybersecurity important? は、公開された証拠がインターネットインフラ、ガバナンス、運用依存関係、または市場での可視性に関連しているため、BTW Media によってプロファイリングされています。

• サイバーセキュリティとは、コンピュータシステムと電子データの安全を確保することであり、サイバー犯罪の増加に伴い、個人や組織、その情報を保護するためにサイバーセキュリティの専門家がますます必要とされています。
• Cybersecurity and Infrastructure Security Agency (CISA) によると、「サイバーセキュリティとは、ネットワーク、デバイス、データを不正アクセスや犯罪的な使用から保護する技術であり、情報の機密性、完全性、可用性を確保する実践である」とされています。
• 自動運転車からインターネット接続された家庭用セキュリティシステムに至るまで、新しいテクノロジーの出現により、サイバー犯罪の危険性はさらに深刻化しています。

サイバーセキュリティとは？

サイバーセキュリティは、コンピュータシステムと電子データの安全性を確保するすべての技術と実践を包括します。そして、職業的・社会的生活の大部分がオンライン化する世界において、これは広範かつ急成長している分野であり、さまざまな種類のサイバーセキュリティの役職が存在します。

Cybersecurity and Infrastructure Security Agency (CISA) によると、「サイバーセキュリティとは、ネットワーク、デバイス、データを不正アクセスや犯罪的な使用から保護する技術であり、情報の機密性、完全性、可用性を確保する実践である」とされています。

なぜサイバーセキュリティはますます重要になっているのか？

ハッキングされることは、企業が必要とする機密データへの直接的な脅威であるだけでなく、顧客との関係を損ない、さらには重大な法的リスクにさらす可能性もあります。自動運転車からインターネット接続された家庭用セキュリティシステムに至るまで、新しいテクノロジーの出現により、サイバー犯罪の危険性はさらに深刻化しています。

したがって、国際的な調査・コンサルティング会社である Gartner が、2023 年には世界のセキュリティ支出が 1881 億ドルに達すると予測しているのも不思議ではありません。また、Gartner は市場が 2027 年までに 2885 億ドルに達すると予測しています。

サザンニューハンプシャー大学 (SNHU) の STEM プログラム担当上級准学部長である Jonathan Kamyck 氏は、「サイバーセキュリティの専門家に対する巨大な需要があります」と述べています。「以前は電話や対面で行っていたことの一部が、今では電子メールや電話会議で行われるようになり、情報に関する多くの複雑な問題が生じています」。

今日、機密情報を保護する必要性は、政府や産業界の最高レベルにおいて緊急の課題となっています。国家機密が地球の裏側から盗まれる可能性があります。顧客データの管理に完全に依存するビジネスモデルを持つ企業は、データベースが侵害される可能性があります。連邦取引委員会 (FTC) によると、2017 年に発生した信用評価機関 Equifax の一件の注目度の高い侵害事件では、1 億 4700 万人の個人情報が流出しました。

サイバーセキュリティの種類にはどのようなものがあるか？

以下は、サイバーセキュリティの一般的な種類です。

アプリケーションセキュリティ：VMWare によると、アプリケーションセキュリティとは、開発プロセス中にアプリケーションに組み込まれ、内部のデータやコードを盗難や改ざんから保護するための対策を指し、これらの保護メカニズムは開発後にアプリケーションを保護するように設計されています。

クラウドセキュリティ：Skyhigh Security によると、クラウドセキュリティとは、クラウドコンピューティング環境におけるデータ、アプリケーション、および関連インフラを内部および外部の脅威から保護するために設計されたテクノロジーとポリシーの融合であり、不正アクセスを防止し、クラウド内のデータの全体的なセキュリティを確保することを目的としています。

インフラストラクチャセキュリティ：CISA によると、重要インフラセキュリティとは、社会にとって不可欠であり、その障害が私たちの身体、経済、または公衆の健康と安全に壊滅的な影響を与える物理的およびサイバーシステムを指します。

モノのインターネット（IoT）セキュリティ：モノのインターネットとは、あらゆるデバイスをインターネットや他の接続デバイスに接続するという概念です。IBM によると、モノのインターネットとは、接続されたモノと人がネットワークを形成し、すべてがその使用状況や環境に関するデータを共有するものです。これらのデバイスには、家電製品、センサー、テレビ、ルーター、プリンター、そして無数の家庭用ネットワーク機器が含まれます。これらのデバイスを保護することは重要であり、Bloomberg の調査によると、セキュリティは IoT の広範な採用に対する主要な障壁の 1 つです。

ネットワークセキュリティ：Cisco によると、ネットワークセキュリティとは、ネットワークインフラを不正アクセス、悪用、盗難から保護することであり、これらのセキュリティシステムには、デバイス、アプリケーション、ユーザーが連携して動作できる安全なインフラの構築が含まれます。

あわせて読みたい：ミシェル・ザトリンとは？Cloudflare の COO はサイバーセキュリティのスキルがなかったが、真のテクノロジーリーダーになった

サイバー攻撃とは？

International Business Machines Corporation (IBM) によると、サイバー攻撃とは、情報を盗み、暴露し、改ざんし、無効化し、または破壊するために、コンピュータシステムへの不正アクセスを取得しようとする悪意のある試みです。

IBM によると、サイバー攻撃の背後には、サイバー戦争、サイバーテロリズム、さらにはハクティビストなど多くの理由があり、それらは犯罪、政治、個人の 3 つの大きなカテゴリーに分類されます。

IBM によると、犯罪を動機とする攻撃者は通常、金銭の窃盗、データの窃盗、または業務の妨害による金銭的利益を求めます。同様に、個人的な攻撃者には、企業のシステムを攻撃する目的で金銭やデータを持ち出す、不満を持つ現在または元の従業員が含まれます。社会政治的な理由による攻撃者は、自分たちの大義に注目を集めたいと考え、攻撃を公に行います。これはハクティビズムの一形態です。IBM によると、その他のサイバー攻撃の形態には、スパイ活動や、競争上および知的財産上の課題に対応して不当な優位性を得るためのスパイ行為が含まれます。

Varonis によると、ランサムウェア攻撃は過去 5 年間で 13％増加し、1 件あたりの平均コストは 185 万ドルです。さらに、Datto によると、過去 1 年間に中小企業の 13％がランサムウェア攻撃を報告し、回答者の 24％が少なくとも 1 回の攻撃を受けたと回答しました。

以下は、サイバー攻撃で最も一般的な脅威の一部です。

マルウェア：Cisco によると、マルウェア（悪意のあるソフトウェア）とは、サイバー犯罪者がデータへの不正アクセスを取得したり、コンピュータとそのシステムに損害を与えたりするために設計した侵略的なソフトウェアです。Cisco によると、マルウェアは大量のデータを流出させる能力があり、一般的なマルウェアには、ウイルス、ワーム、トロイの木馬、スパイウェア、アドウェア、ランサムウェアが含まれます。

フィッシング：Cisco によると、フィッシング攻撃とは、信頼できる送信元を装って詐欺的な通信を送信する行為です。これは通常、電子メールまたは電話を通じて行われ、金融情報やログイン情報などの機密データを盗んだり、標的のデバイスにマルウェアをインストールしたりすることを目的としています。

ランサムウェア：CISA によると、ランサムウェアは、標的のデバイス上のファイルを暗号化し、それらと依存するシステムを利用不能にするように設計されたマルウェアの一種です。CISA によると、システムが暗号化されると、攻撃者は復号化と引き換えに身代金を要求します。

ウイルス：SBA によると、ウイルスは、あるコンピュータから別のコンピュータや接続された他のデバイスに拡散するように設計された有害なプログラムです。Proofpoint によると、ウイルスの目的は攻撃者に感染したシステムへのアクセスを与えることであり、多くは正規のアプリケーションを装いますが、その後システムに損害を与えたり、データを盗んだり、サービスを中断させたり、他のマルウェアをダウンロードしたりします。

サイバー意識を高める

毎年 10 月に開催されるサイバーセキュリティ啓発月間は、個人や組織がサイバースペースの安全確保に自分の役割を果たすことを奨励していますが、誰でもいつでもサイバーセキュリティ意識を実践できます（Forbes 報道）。ウェブの閲覧、電子メールの確認、オンラインでのやり取りの危険性を認識することは、サイバーセキュリティ意識を高める一環です。

サイバーセキュリティ意識は、技術的知識に応じて人によって異なる意味を持つ可能性があります。Forbes によると、個人が適切なトレーニングを受けることを確実にすることは、持続可能な行動変容を促す優れた方法です。

サイバーセキュリティ意識は第一歩ですが、真に効果を発揮するには、従業員と個人がプロとしても個人としても効果的な実践を積極的に取り入れ、活用する必要があると Forbes は報じています。

サイバーセキュリティ意識の向上を始めるのは簡単で、CISA の政府ウェブサイトにはニーズに応じた多くのリソースが容易に入手可能です。正式なトレーニングが必要な場合でも、サイバーセキュリティのヒントやコツを記載した月例メールが必要な場合でも、あらゆる意識向上とトレーニングが行動に影響を与え、サイバーセキュリティに対する認識に前向きな変化をもたらすでしょう。