Cymulateの調査により、サイバー攻撃を受けた企業は、繰り返し攻撃を受ける可能性が高いことが明らかに

拡張セキュリティポスチャ管理市場のリーダーであるCymulate社は、調査結果を発表し、過去1年間にサイバー犯罪の被害を受けた企業の3分の2は2回以上被害を受けており、ほぼ10％が1年間に10回以上の攻撃を経験していることを明らかにしました。 北米、EMEA、APAC、LATAMで、テクノロジー、銀行、金融、政府機関など幅広い業種のセキュリティ専門家858人を対象に行われた調査では、大企業では被害が少なく、復旧に時間がかかるのに対し、中規模企業（従業員2,500人未満）では被害が多く、ビジネスに影響を与える被害も40％に上ることが明らかになりました。

その他のハイライトは以下の通りです。

・回答者の40％が過去12カ月間に侵入されたことを認めています。
・統計によると、一度侵入された後、再び攻撃を受ける可能性が高い（66％）。
・マルウェア（55％）、特にランサムウェア（40％）およびDDoS（32％）は、調査対象者が経験したサイバー攻撃の主な形態でした。
・攻撃は主にエンドユーザーのフィッシング（56%）、企業に接続するサードパーティー経由（37%）、企業ネットワークへの直接攻撃（34%）で発生しました。
・最悪のケースでは、22%の企業がサイバー攻撃を公表し、35%がセキュリティコンサルタントを、12%が現在のセキュリティ専門家を解雇し、12%が評判への影響に対処するために広報コンサルタントを雇用する必要があると回答しています。サイバー攻撃の予防、軽減、修復のためのベストプラクティスのトップ3は、多要素認証（67%）、企業の積極的なフィッシング対策と啓発キャンペーン（53%）、よく計画され実践されたインシデント対応計画（44%）でした。また、「最小権限」も43%で上位にランクインしています。
・29%の攻撃は、意図的または非意図的な内部からの脅威によるものです。
・経営陣とサイバーセキュリティチームが定期的に会合を持ち、リスク軽減について議論している企業は、サイバーセキュリティへの対応力が高い。年間15回会合を持った企業は、侵害がゼロだったのに対し、6回以上の侵害を受けた企業は、平均9回未満しか会合を持たなかった。

Cymulate社のCEO兼共同創設者であるEyal Wachsman氏は、次のように述べています。「驚くべきことに、この調査は、攻撃の被害者が一度攻撃を受けたら防御を強化せず、ハッカーから簡単に儲かる獲物と見られていることを示しています。しかし、他の分野でも企業が前進していることを確認できたのは素晴らしいことです。取締役会レベルにおけるサイバーリスクに対する認識と理解の向上は、大きな影響を及ぼしており、この点に関してより積極的に取り組んでいる企業では、侵害が少ないという結果が示されています。また、侵害を受けた大企業がより早く回復し、ビジネスの観点でより少ないダメージを受けていることも、攻撃を軽減しダメージを防ぐ能力が強化されていることを示しています。」

Cymulate社について
Cymulate社のSaaSベースのExtended Security Posture Management (XSPM)は、1時間以内に展開され、セキュリティ専門家がMITRE ATT&CK®フレームワークを介して、サイバーセキュリティの姿勢をエンドツーエンドで継続的にチャレンジ、検証、最適化できるようにするものです。このプラットフォームは、専門家と脅威のインテリジェンスに基づくリスク評価をすぐに利用でき、あらゆる成熟度レベルで簡単に導入・使用でき、常に更新されます。また、独自の環境やセキュリティポリシーに合わせた侵入シナリオや高度な攻撃キャンペーンを生成し、レッドチームやパープルチームを作成および自動化するためのオープンフレームワークも提供します。Cymulateは、専門家がダイナミックな環境を管理し、把握し、制御することを可能にします。