GDPR違反への恐喝などさまざまな手口模索--2018年サイバー犯罪脅威予測(トレンドマイクロ) | ScanNetSecurity
2021.09.19(日)

GDPR違反への恐喝などさまざまな手口模索--2018年サイバー犯罪脅威予測(トレンドマイクロ)

トレンドマイクロは、2018年の国内外における脅威動向を予測したレポート「2018年セキュリティ脅威予測」を公開した。

脆弱性と脅威 脅威動向
「2018年セキュリティ脅威予測」
「2018年セキュリティ脅威予測」 全 1 枚 拡大写真
トレンドマイクロ株式会社は12月14日、2018年の国内外における脅威動向を予測したレポート「2018年セキュリティ脅威予測」を公開した。これによると、2018年は、引き続き「ネット恐喝」がサイバー犯罪者によるビジネスモデルの中心となる中で、サイバー犯罪者はより多くの利益をもたらす可能性のあるさまざまな手口を模索すると予測している。

ランサムウェアでは、「RaaS(Ransomware as a Service)」のビジネスモデルの形態や、仮想通貨の存在がサイバー犯罪者の隠れみのになっており、この傾向は2018年も続くとしている。今後は工場の生産ラインや制御システムなどIIoT(Industrial Internet of Things)システムへのサイバー攻撃や、GDPR(一般データ保護規則:General Data Protection Regulation)などの情報保護関連の法令違反を材料として、より高額な利益を得ようとする新たなネット恐喝手法が出現する可能性を指摘している。

GDPR規制対象の個人情報を漏えいさせた企業は、最大年間売上高の4%もしくは2,000万ユーロ(26億円)のいずれか大きい方の額の制裁金が課されるため、サイバー犯罪者が公開されている企業の財務情報から身代金額を算定、GDPRの制裁金を逃れる代わりに身代金を払うように脅迫するケースの発生も考えられるとしている。

IoTデバイスへの脅威では、すでに家庭用IoTデバイスを乗っ取ってDDoS攻撃に加担させたり、ビットコインのマイニングに悪用されるケースが確認されている。2018年は、DDoS攻撃以外のサイバー犯罪でも、追跡回避のためにIoTデバイスが悪用されたり、ドローンやスマートスピーカー、医療機器へのサイバー攻撃など脆弱性を抱えたIoTデバイスに対する攻撃が増加すると見ている。

すでに多額の被害が発生しているビジネスメール詐欺(BEC)では、被害がますます増加すると予測。また、企業の事業活動内のプロセスを改ざんして金銭を摂取しようとするビジネスプロセス詐欺(BPC)も増加し、この傾向がさらに加速すると見ている。

このほか、「効果が実証されたスパムメールの手法を駆使し、サイバープロパガンダキャンペーンが巧妙化」「検出回避に機械学習やブロックチェーンの技術が利用される」「注目を集める訴訟が発生しない限り、多くの企業でGDPR対応は進まない」「企業向けアプリケーションやプラットフォームが悪用や脆弱性利用のリスクにさらされる」を挙げている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. P2Pネットワーク監視サービス「P2P FINDER」がBitTorrentに対応(クロスワープ)

    P2Pネットワーク監視サービス「P2P FINDER」がBitTorrentに対応(クロスワープ)

  2. 苗字でメール送信 社内システムで見た下の名前で誤送信気づく、1時間以内に対応完了

    苗字でメール送信 社内システムで見た下の名前で誤送信気づく、1時間以内に対応完了

  3. 「ここだけは絶対に守る そんな領域を作ろう」セキュリティベンダとしての日本HPの提案

    「ここだけは絶対に守る そんな領域を作ろう」セキュリティベンダとしての日本HPの提案PR

  4. LINEセキュリティチーム vs フィッシング詐欺、ゼロからの戦い

    LINEセキュリティチーム vs フィッシング詐欺、ゼロからの戦い

  5. ドメイン名ハイジャック対応、日本企業のベストプラクティス事例

    ドメイン名ハイジャック対応、日本企業のベストプラクティス事例

  6. JNSA 資料公開~「身代金支払」「インテリジェンスは合法か」セキュリティの法的議論 国際動向

    JNSA 資料公開~「身代金支払」「インテリジェンスは合法か」セキュリティの法的議論 国際動向

  7. オリエンタルコンサルタンツへのランサムウェア攻撃、新たに東京都の委託業務の被害も発覚

    オリエンタルコンサルタンツへのランサムウェア攻撃、新たに東京都の委託業務の被害も発覚

  8. 大手キャリアが「SOC1 Type1報告書」「SOC2 Type1報告書」同時取得

    大手キャリアが「SOC1 Type1報告書」「SOC2 Type1報告書」同時取得

  9. 海産珍味取扱い「伊勢せきやオンラインショップ」に不正アクセス、カード情報が流出

    海産珍味取扱い「伊勢せきやオンラインショップ」に不正アクセス、カード情報が流出

  10. マイクロソフトが9月のセキュリティ情報公開、悪用の事実確認済脆弱性が1件

    マイクロソフトが9月のセキュリティ情報公開、悪用の事実確認済脆弱性が1件

ランキングをもっと見る