情報セキュリティ10大脅威 2023

2位「サプライチェーンの弱点を悪用した攻撃」

• 企業のセキュリティ対策が向上し、企業に対する社会的要請のレベルが高いほど、より高度なセキュリティ対策が求められます。
  そのため本来の標的となる企業に対し直接サイバー攻撃を行うことが難しい場合に、有効な攻撃として考えられています。
  標的にした企業へ直接攻撃を行う一般的なサイバー攻撃とは異なり、標的企業の取引先や委託先等の関連企業(サプライチェーン)を経由し、間接的に標的企業を狙う攻撃手法です。
  これまでの自社のみを考えたセキュリティ対策だけでなく、関連企業への被害を考えたセキュリティ対策が必要になります。
  

10位「犯罪のビジネス化」

• 昨年までランキング圏外でしたが、急速にサイバー攻撃者グループの形態が企業化していることから脅威として10位にランクインしています。
  犯罪のビジネス化としては、RaaS(ランサムウェア・アズ・ア・サービス)が挙げられます。
  RaaSはアフェリエイトと呼ばれるメンバーを募集し、提供したランサムウェアを使用して攻撃を行い、奪った身代金の一部が報酬としてアフェリエイトへ支払われます。
  また、一部攻撃者グループではランサムウェアのバグを発見した者に報酬を支払うバグバウンティ制度等、実際に企業が行っている制度を取り入れています。