このコラムは、ソフォスが北米/中南米、EMEA、アジア太平洋地域の計14カ国で、従業員数100～5,000人の企業のIT/サイバーセキュリティ部門担当者3,000人(内、金融サービス業界が336人)を対象に、ベンダー不問で2023年1月から3月にかけて実施した調査を基に作成したレポートの概要をまとめたものです。
詳しくは本ページ末尾から資料をダウンロードしてご覧ください。
出典：ソフォスホワイトペーパー「金融サービス業界のランサムウェアの現状 2023年版」
ランサムウェアは引き続き、金融業界が直面する大きな脅威となっています。
攻撃者が戦術、手法、手順(TTP)を進化させ続けるなかで、防御側がそのペースについていくのに苦戦しており、結果として、暗号化率の上昇につながっています。ランサムウェア攻撃を受けた金融業界の3社に2社が、データが暗号化されたと報告しています。さらに、25%が、データが暗号化されたうえに盗難もされたとしています。
金融業界では、データを復旧するために身代金を支払った割合が43%と低くなっています。
一方、バックアップを使用した割合は66%から69%に微増するにとどまっています。幸いなことに、データが暗号化された金融業界の 98% が少なくとも一部のデータを取り戻すことができており、全業界の平均値である 97% とほぼ同じとなっています。
金融業界の復旧コストは223万ドルで、昨年よりも増加しました。これはデータが暗号化される割合が大幅に増加し、データが暗号化される前に攻撃を阻止する能力が低下したことが影響していると考えられます。ランサムウェアの影響を受けた金融業界の80%が、攻撃によって事業や収益に損失があったことを報告していますが、他の業界と比較すると影響は少なくなっています。
RaaS（Ransomware as a Service）のビジネスモデルが増え続けているため、今後1年間で攻撃が減少することはなさそうです。
