メインコンテンツへスキップ

「WannaCry」発生から1年、英国企業は苦境に直面しています

WannaCryが世界 150 カ国の200,000 台のコンピュータに感染してから1年が経ち、回答者の40%が、自組織のセキュリティリスクが1年前よりも高まっていると答えています

イングランド、ロンドン、 8 May 2018 – 英国国民保健サービス(NHS)を機能不全に陥らせ、 150 カ国で200,000 台以上のコンピュータに感染させた「WannaCry」ランサムウェア攻撃にもかかわらず、多くの組織では具体的な対策が講じられていません。 英国の第一線で働くITセキュリティ担当者 500 人を対象としたTaniumの調査によると、回答者の3分の1(36%)が、WannaCry攻撃の直後にはパニックに陥ったと認めましたが、それ以来、状況に何の変化もありません。

調査結果によると、5分の2(40%)が、自組織が1年前よりもリスクにさらされていると認めています。 一方、WannaCry事件以降、自組織が新しいセキュリティソリューションに投資したと回答したのはわずか 31%にとどまっています。これは、同事件以降、取締役会がITセキュリティをより重視していると主張しているにもかかわらずです。

この調査で浮き彫りになった主な課題には、次のようなものがあります:

重要な措置が講じられていません

英国の企業は、攻撃発生直後に即座に対応し、既存のセキュリティシステムの再検討(62%)や、セキュリティインシデントへの対応プロセスの見直し(38%)を行いました。 しかし、当面の懸念が長期的な行動にはつながらなかったようです。

企業は、将来の攻撃を防ぐ上で極めて重要な、パッチ適用などの基本的なシステム管理業務に、依然として苦戦しています。 この調査によると、回答者の60%以上(66%)が、WannaCry攻撃以降、パッチ管理プロセスを改善していないことを認めています。

多くの調査回答者にとって、迅速なイノベーションの必要性が、セキュリティ対策においても妥協を余儀なくされている原因となっています。 実際、5人に1人は、他のIT施策を優先せざるを得なかったため、自社のサイバーセキュリティ対策に変化はないと回答しました。 また、回答者のほぼ4分の1(23%)が、サイバーセキュリティ技術やポリシーの導入を妨げる要因として、予算不足を挙げていました。

TaniumのEMEA担当副社長であるマット・エラード氏は次のように説明しています。「英国の組織がWannaCryから教訓を得たと主張しているにもかかわらず、同様の攻撃が再び発生するのを防ぐための対策を講じるのに苦戦しているのは、実に懸念すべき事態です。」

世界中のメディアで大きく報じられたこの攻撃は、企業にとって、自社の体制を整備すべきだという警鐘となるべきものでした。 しかし、レガシーシステムやアーキテクチャ、パッチ適用への懸念、ポイントソリューションの断片化、限られた予算、そしてIT運用チームやセキュリティチーム内に存在するサイロ化といった要因により、英国の企業は依然として攻撃に対して脆弱な状態にあります。」

説明責任のギャップ

調査対象となった第一線のIT従事者のほぼ半数(42%)が、自社の経営陣は、自社がサイバー脅威にどれほどさらされているかを認識していないと考えています。 一方、4分の1以上(28%)が、自組織では顧客接待やクリスマスパーティーなどの従業員の福利厚生施策を優先していると回答しています。 実際、 43%が、緊急のサイバーセキュリティプロジェクトの資金調達に苦労していると答えています。 この結果、 10 人に1人が、自組織が再び「WannaCry」のような攻撃を受けた場合、即座に対応したり復旧したりできる自信がないと認めています。

エラード氏は次のように締めくくっています。「過去 12 か月の間に数え切れないほどの情報漏洩が発生しており、企業は将来の脅威に対抗するために、より強固な回復力を備える必要があります。」 ネットワーク上のすべてのエンドポイントを明確に把握し、それに基づいてリアルタイムで対応できることは、サイバー攻撃を撃退し、将来のビジネスを守る上で極めて重要です。

「企業は、自らが直面している脅威の規模をこれ以上見過ごすわけにはいきません。IT運用チームとセキュリティチームは、ネットワークや企業、顧客のデータを保護するために、責任の所在に関するギャップを埋める必要があります。」

詳細については、 https://www.tanium.com/(新しいタブで開く)をご覧ください。

以上

Taniumについて

Taniumは、世界で最も要求の厳しいIT環境向けに構築された、統合エンドポイント管理およびセキュリティプラットフォームを提供しています。 Fortune 100の半数以上、大手小売業者や金融機関、米軍の4つの部門を含む、世界最大かつ最も洗練された多くの組織が、自信を持った意思決定、効率的かつ効果的な運営、そして混乱に対するレジリエンスの維持のためにTaniumを活用しています。 Taniumは、Forbesの100年の「クラウドコンピューティングにおける民間企業上位2019社」で第7位、FORTUNEの「働きやすい中堅企業上位“100社」で第10位に入っています。 www.tanium.com(新しいタブで開く) にアクセスし、 LinkedIn(新しいタブで開く) および Twitter(新しいタブで開く)でフォローしてください。

免責事項

Taniumの計画、方向性、および意図に関する声明は、Taniumの単独の裁量により、予告なく変更または撤回される場合があります。 将来的な製品に関する情報は当社の一般的な製品の方向性について概説することを目的としており、購買決定時に依拠するべきではありません。 将来的な製品に関する情報は契約に組み込まれることはありません。 将来の潜在的な製品に関して言及された情報は、いかなる素材、コード、または機能を提供するという約束、誓約、または法的義務を構成するものではありません。 当社製品に関して説明されている将来の機能または機能性の開発、リリース、およびタイミングは、当社の単独の裁量に委ねられています。

メディア連絡先

Brooke Hamilton
[email protected]
+44 7909 525099

Brands2Life、Tanium
[email protected]
+1(415)610 7500 担当