バラクーダ「サイバーノミクス（Cybernomics）101」について調査結果を発表

〜AI によってハッカーがさらに多くの攻撃を仕掛けられるようになると考えている回答者は50%。
侵害対応にかかる平均年間コストは534万ドル〜

クラウド対応セキュリティソリューションのリーディングプロバイダーであるBarracuda Networks, Inc.（本社：米国カリフォルニア州キャンベル）の日本法人、バラクーダネットワークスジャパン株式会社（東京都品川区、執行役員社長：鈴木真、以下「バラクーダネットワークス」）は、本日、サイバー攻撃の背後にある経済的な力と利益目的を調査した「Cybernomics（サイバーノミクス）101」について、調査結果を発表しました。本調査は、同社が、ポネモンインスティチュート（Ponemon Institute）と共同で実施したもので、従業員数 100〜5000人の組織におけるセキュリティ担当者1,917 人を対象とした国際的な調査となっています。

ハイライト:

• 回答者の 50% は、AI によってハッカーがより多くの攻撃を仕掛けることができるようになると考えている。
• 侵害への対応にかかる平均年間コストは 534 万ドルとなった。
• 71% が、過去1年間にランサムウェア攻撃を経験しており、61% が身代金を支払っている。

本調査によると、侵害への対応にかかる平均年間コストが 500 万ドルを超えていることが明らかになりました。また、回答者の 50% は、AI によってハッカーがさらに多くの攻撃を仕掛けられるようになると考えており、本調査ではハッカーが生成 AI (GenAI) 技術を使用して攻撃量、攻撃の質、効果を増大させる方法を模索していることに対しても警鐘を鳴らしています。

図１：生成AIによってハッカーが受ける恩恵図2：侵害への対応にかかる平均年間コスト

さらに、回答者の 71% が過去 1 年間にランサムウェア攻撃を経験しており、61% が身代金を支払ったことも明らかになりました。本レポートでは、倫理的ハッカーと認定された調査回答者から、最も広く使用されている攻撃ベクトルや、攻撃者にとって最大の利益をもたらす可能性のある攻撃ベクトルに関する洞察を得ています。

この調査では、成功のモデルとなる「ハイパフォーマー」が実施している行動や実証済みのセキュリティ対策を特定し、あらゆる組織が攻撃をより効果的に特定し、阻止し、攻撃から回復するのに役立つベストプラクティスを示しています。これらのアプローチには、個々のセキュリティツールやソリューションに依存するのではなく、セキュリティにプラットフォーム・アプローチを採用すること、機密データへのアクセスを許可された個人のみに限定するために特権アクセス権を導入すること、セキュリティ・インシデント対応計画を作成すること（そして定期的にリハーサルを行うこと）などが含まれます。

これについて、バラクーダのCTO Fleming Shiは、次のように述べています。「サイバーノミクス 101 の調査は、組織がデータ侵害に苦しむ厳しい現実を浮き彫りにしていますが、無力ではないことも強調しています。ランサムウェアも鍵となっています。これらのシナリオに今から備えることで、組織はこのようなインシデントの影響とコストを大幅に削減できます。」

調査方法:  
Ponemon Institute は、2023 年 9 月に米国 (522 人)、英国 (372 人)、フランス (329 人)、ドイツ (425 人)、オーストラリア (269 人) の IT セキュリティ専門家計 1,917 人を対象に調査を実施しました。回答者は、従業員数 100 ～ 5,000 人の企業に勤務し、組織の IT セキュリティ機能または活動の管理に関与しています。

関連リンク:  
レポート「サイバーノミクス（Cybernomics）101」（英語版）
https://www.barracuda.com/reports/cybernomics
ブログ「ハッカーがより巧妙になるにつれ、組織が受ける財務上の影響もより深刻に」
https://www.barracuda.co.jp/hackers-more-proficient-organizations-financial-consequences/
ブログ「ビジネスに最も打撃を与えるデータ損失」
https://www.barracuda.co.jp/data-loss-hurt-business-most/

バラクーダネットワークスについて
米国Barracuda Networks Inc.の日本法人。ITにまつわる課題について、メール保護、ネットワークとアプリのセキュリティ、データ保護の3つの分野において、効率的かつ低コストで業界最高レベルのソリューションを提供しています。バラクーダネットワークス製品は全世界20万社以上のお客様にご利用いただいており、オンプレミス、仮想、クラウド、そしてハイブリッドといった柔軟な導入形態により、あらゆるIT環境で最適化できるよう設計されています。

【本件に関するお問い合わせ】
〒141-0031東京都品川区西五反田8-3-16　西五反田8丁目ビル5階
バラクーダネットワークスジャパン株式会社
E-mail:　japansales_team@barracuda.com
TEL:　050-1791-0524