フロリダ州タンパ-2024 年 9 月 17 日-。 OPSWAT重要インフラ保護（CIP）サイバーセキュリティ・ソリューションの世界的リーダーである米国カリフォルニア州タンパ市は本日、「2024年レポート」を発表しました：Email Security 重要インフラ組織に対する脅威」を発表しました。この調査は、IT セキュリティとデータ管理における新たなトレンドとテクノロジーに関する詳細な分析と洞察で知られる Osterman Research と共同で実施されました。この調査では、重要インフラ業界で働くIT 、セキュリティリーダーを対象に調査を実施し、組織の80%が過去1年間に電子メール関連のセキュリティ侵害を経験していること、また回答者の63.3%が電子メールセキュリティのアプローチを改善する必要があると認識していることが明らかになりました。
電子メールは、あらゆる分野のコミュニケーションと生産性のために必要なツールですが、攻撃者がフィッシングや悪意のあるリンク、有害な添付ファイルを通じて脆弱性を悪用するサイバー脅威の主要な攻撃手段でもあります。一旦侵入されると、これらの脅威はネットワークを介して連鎖し、IT 、運用技術（OT）環境の両方を危険にさらす可能性がある。驚くべきことに、回答者の半数以上が、電子メールメッセージや添付ファイルはデフォルトで良性であると考えており、電子メール固有のリスクを認識していない。
調査回答者のこのようないい加減なアプローチは、ゼロトラストの考え方を採用する必要性を強調している。電子メールに関連する侵害の蔓延は、重要なインフラ組織に重大な脅威をもたらし、確立されたコミュニケーションおよびデータ交換チャネルに対する、より強力で予防に基づいた境界防御戦略へのシフトが必要となっている。
主な調査ハイライト
- 重要インフラは依然として標的：重要インフラ事業体の80％が過去12ヶ月以内にメール関連のセキュリティ侵害の餌食となり、サイバー脅威者にとって魅力的な存在であることが浮き彫りになった。
- 長引く脆弱性サイバーセキュリティの進歩にもかかわらず、48％の組織が既存のメールセキュリティ防御に自信を持てず、壊滅的なサイバー攻撃を受ける可能性があります。
- コンプライアンス違反は重大な業務リスクとビジネスリスクをもたらす：驚くべきことに、65％の組織が規制基準に準拠しておらず、重大な業務リスクとビジネスリスクにさらされている。
また、ユーザーの受信トレイに脅威が到達するのを防止する高度なメールセキュリティ機能には、大きなギャップがあることも明らかになりました。CDR（Content Disarm and Reconstruction：コンテンツ解除と再構築）、URLスキャンによる悪意のあるシグナルの検出、メールメッセージ内の異常検知など、必要不可欠な対策は、多くの組織の防御において著しく欠落しています。
組織は、電子メール攻撃を防止するための取り組みを改善する必要性を認識しています。このような重要な課題に対応するため、OPSWAT は、最先端の予防ベースのサイバーセキュリティ・ソリューションを重要なインフラ組織に提供するというコミットメントを再確認しています。
報告書全文およびその他の調査結果については、https://www.opswat.com/osterman-report を参照。
OPSWATについて
2002年以来、OPSWAT 、既知、未知、およびAIによって生成された脅威が業務に支障をきたす前にこれを未然に防ぐことで、世界中の重要インフラをOPSWAT 。MetaDefender™プラットフォームは、IT、OT、およびクロスドメイン環境OPSWATサイバーセキュリティプラットフォームであり、クラウド、オンプレミス、エアギャップ環境を横断して、ファイル、デバイス、およびデータ転送を保護します。 AI、機械学習、高度な脅威防止技術、および専用ハードウェアを組み合わせることで、OPSWAT ファイルセキュリティ、周辺メディア保護、管理型ファイル転送、光学ファイアウォール技術、データダイオード、および専門的なトレーニングを通じて、重要な業務OPSWAT 。世界中で信頼されているOPSWAT 、現代社会が依存するシステムをOPSWAT 。詳細についてはopswat をご覧ください。
