プルーフポイント「フィッシング脅威の全容」発表、スミッシング理解が大幅に低い日本 | ScanNetSecurity
2021.05.13(木)

プルーフポイント「フィッシング脅威の全容」発表、スミッシング理解が大幅に低い日本

日本プルーフポイント株式会社は4月6日、年次レポートの最新版「2021 State of the Phish(フィッシング脅威の全容)」の日本語版を発表した。

調査・レポート・白書 調査・ホワイトペーパー
調査結果グラフ:2020 年にあなたの組織はランサムウェア攻撃を受け、身代金を支払いましたか?
調査結果グラフ:2020 年にあなたの組織はランサムウェア攻撃を受け、身代金を支払いましたか? 全 1 枚 拡大写真
日本プルーフポイント株式会社は4月6日、年次レポートの最新版「2021 State of the Phish(フィッシング脅威の全容)」の日本語版を発表した。

本レポートは、主要7カ国(日本、アメリカ、オーストラリア、フランス、ドイツ、スペイン、イギリス)における情報セキュリティプロフェッショナル600人を対象としたグローバルな第三者調査、および同7カ国の成人労働者3,500人を対象とした第三者調査結果を報告するとともに、同社の顧客企業や組織が従業員に送信した6,000万件以上の模擬フィッシング攻撃のデータと、ユーザーが操作するフィッシュアラーム(PhishAlarm reporting button)から報告された約1,500万通のメールデータを分析している。

本レポートによると、フィッシング攻撃された組織の割合は、2019年の55%に対し2020年は57%と2%増加、引き続きビジネスメール詐欺(BEC)は深刻な懸念材料となっている。

また、2020年の調査回答者の3分の2以上が、所属する組織のランサムウェア感染を経験し、半数以上の回答者がデータへのアクセス回復を期待し身代金の支払いを決めたと回答している。身代金を支払った回答者のうち60%は、最初の支払い後にデータやシステムへのアクセスが回復したが、40%近くは最初の支払い後に追加の身代金要求を受け、前年比320%増となっている。

本レポートではまた、日本における主な調査結果として、日本組織の84%は、2020年に大半のユーザーに在宅勤務を要求したが、リモートワークにおけるベストプラクティスについて従業員にトレーニングを行っているのは22%しかなかった点や、スミッシング(SMSフィッシング)についての理解が他国と比較し大幅に低い点、メールの送信元が偽装できることを認識しているのはわずか30%である点を挙げている。

《高橋 潤哉( Junya Takahashi )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. オンプレミス(私有地)からパブリッククラウド(公道)へ、「ガードレール型セキュリティ」とクラウド事故の三大人因とは?

    オンプレミス(私有地)からパブリッククラウド(公道)へ、「ガードレール型セキュリティ」とクラウド事故の三大人因とは?PR

  2. ランサムウェアの身代金支払いで反社への資金供与システムと化すサイバー保険産業

    ランサムウェアの身代金支払いで反社への資金供与システムと化すサイバー保険産業

  3. NISC、具体例や悪用された脆弱性を示しランサムウェアによるサイバー攻撃について注意喚起

    NISC、具体例や悪用された脆弱性を示しランサムウェアによるサイバー攻撃について注意喚起

  4. もし我が社のAWSアカウントが、ペネトレーションテストツール「Endgame」で攻撃されたら ~ SHIFT SECURITY オンラインセミナー開催

    もし我が社のAWSアカウントが、ペネトレーションテストツール「Endgame」で攻撃されたら ~ SHIFT SECURITY オンラインセミナー開催PR

  5. 岡野バルブ製造のグループシステムへサイバー攻撃、ランサムウェアに感染

    岡野バルブ製造のグループシステムへサイバー攻撃、ランサムウェアに感染

  6. メールアカウント7件に不正アクセス、海外への迷惑メール送信の踏み台に(エコ・プロジェクト協同組合)

    メールアカウント7件に不正アクセス、海外への迷惑メール送信の踏み台に(エコ・プロジェクト協同組合)

  7. LogStareのSOCの窓 第一回「錠前を購入したが施錠せず」

    LogStareのSOCの窓 第一回「錠前を購入したが施錠せず」

  8. 製品の使用停止呼びかけ、バッファロー製の複数のネットワーク機器においてデバッグ機能を有効化される問題

    製品の使用停止呼びかけ、バッファロー製の複数のネットワーク機器においてデバッグ機能を有効化される問題

  9. 日本で最もセキュリティを大切にする大手通販が経験者採用中 ~ ジャパネットセキュリティ担当者座談会 5/18、6/8(火)19時開催

    日本で最もセキュリティを大切にする大手通販が経験者採用中 ~ ジャパネットセキュリティ担当者座談会 5/18、6/8(火)19時開催PR

  10. NISC、大型連休明けに確認が必要な4点の情報について製品名を挙げて注意喚起

    NISC、大型連休明けに確認が必要な4点の情報について製品名を挙げて注意喚起

ランキングをもっと見る