[2017年10月13日]
Posted by: コーポレートコミュニケーション本部
マイクロソフトでは、年に 2 回「セキュリティ インテリジェント レポート」を発行し、ソフトウェアの脆弱性、エクスプロイト、マルウェア、そして、ウェブベースの攻撃を中心とした、世界の脅威の現状に関する詳細なデータと洞察を提供しています。最新版では、エンドポイントとクラウドの両面における脅威のデータを分析し、100 カ国以上の市場のプロファイリングを行いました。また、組織が、脅威に対する保護、検知、対応をより適切に行なうためのベストプラクティスとソリューションについてもレポートでは提供しています。
先般、2017 年上半期を対象とした第 22 版 (SIR v22) が公開されましたので、その内容のサマリーをご紹介します。
まず、レポートの発行に際して、マイクロソフトアジアの Digital Crimes Unit (DCU) の Assistant General Counsel & Regional Director であるケシャブ ダカード (Keshav Dhakad) は、次のように述べています。「エンドポイントの増加とクラウドコンピューティングパワーの普及により、デジタルトランスフォーメーションが社会に広範な影響を与える機会が、今まで以上に高まっています。」
「しかし、デジタル化の可能性を最大限に発揮するためには、まずはユーザが、自身の使用しているテクノロジを信頼する必要があります。マイクロソフトは、お客様やパートナー企業によるそのような信頼の構築に対して、支援を行うことを約束します。その最初のステップは、現存の多様なサイバー攻撃への理解を深め、そのリスクを管理し、中和するためのより効率的な方法を実現できるよう援助することです。」
今回のレポートにおける特徴は、以下の 3 点です。
１．世界中の様々な場所でランサムウェアが、様々な影響をもたらしています。
- アジアの21か国の中で、日本はランサムウェアの遭遇率が最も低くなっています。(2017 年 3 月に 0.012 パーセント）
2017 年 Q1 アジア地域におけるマルウェア遭遇率 （危険性が最も高い国から低い国順）
| 1. バングラデシュ | 8. ネパール | 15. 台湾 |
| 2. パキスタン | 9. タイ | 16. 韓国 |
| 3. カンボジア | 10. フィリピン | 17. 香港 |
| 4. インドネシア | 11. スリランカ | 18. シンガポール |
| 5. モンゴル | 12. 中国 | 19. オーストラリア |
| 6. ミャンマー | 13. インド | 20. ニュージーランド |
| 7. ベトナム | 14. ミャンマー | 21. 日本 |
- 参考までに、米国 では 0.02 パーセントとなっています。欧州における遭遇率が、世界の中でもとりわけ高率で、以下の国々では世界の平均よりも高くなっています。
チェコ共和国 (0.17 パーセント)、イタリア (0.14 パーセント)、ハンガリー (0.14 パーセント)、スペイン (0.14 パーセント)、ルーマニア (0.13 パーセント)、クロアチア (0.13 パーセント)、ギリシャ (0.12 パーセント)
日本の 0.012 パーセントという値が、世界のどの国と比較しても圧倒的に低いことがここからもわかります。
２．組織がますますクラウドへの移行を進めるにつれて、クラウド上のユーザーおよび企業アカウントに対する、攻撃の頻度と複雑性が高まってます。
- マイクロソフトのクラウド上のユーザーアカウントに対する攻撃は 300 パーセント増加。
- 悪意のある IP アドレスから試行されたサインインの数は 44 パーセント増加。
※いずれも前年同期比（2016 年第 1 四半期から 2017 年第 1 四半期）
３．Microsoft Azure などのクラウドサービスが、仮想マシンなどのサービスを悪用しようとする攻撃者の定常的なターゲットとなり、このような攻撃が世界中で起きています。
- Azure に対する外部からの攻撃の 3 分の 2 以上が、中国と米国内の IP アドレスからで、その割合はそれぞれ 35.1 パーセントと 32.5 パーセント。
マイクロソフトでは、セキュリティ対策に多大な投資を継続して行い、様々なソリューションを提供してまいります。詳しくはこちらをご確認ください。
Microsoft Secure https://www.microsoft.com/ja-jp/security/default.aspx
マイクロソフト セキュリティ インテリジェント レポートの全文（英語）はこちらからダウンロードできます。
マイクロソフト セキュリティ インテリジェント レポート （英語）
関連情報
Emerging Asian countries among most exposed to malware（英語）
https://news.microsoft.com/apac/2017/08/24/emerging-asian-countries-among-exposed-malware/
