Zscalerの最新ランサムウェアレポートは、セキュリティチームが注視してきた変化に具体的な数字を示している：**管理職や経営幹部を狙うランサムウェア**はもはやニッチな戦術ではない。レポートによると、管理職以上が被害者の62%を占め、データ盗難は275%以上増加し、ランサムウェア支払いに関連するブロックチェーン取引は3億2,800万ドルに達した。平均身代金は431,995ドルだった。 これらの数字は、攻撃者について何を語っているか、そしてどの防御策が最も重要かを示唆しているかという両面で、詳しく見る価値がある。 ## Zscalerレポートが明らかにしたこと レポートは4つの主要な数字を強調している： - ランサムウェア支払いに関連するブロックチェーン取引 **3億2,800万ドル** - 被害者の **62%** が管理職以上 - データ盗難の **275%以上** の増加 - 平均身代金 **431,995ドル** データ盗難の数字が際立っている。これは攻撃者がシステムをロックするだけでなく、情報の窃取にますます重点を置いていることを示している。盗まれたデータは、被害者がバックアップから復元できたとしても、犯罪者に交渉力を与える。窃取した情報を漏洩したり売却したりすると脅せるからだ。 レポートのタイトルはAI支援型攻撃者にも言及しており、これらのキャンペーンを支えるツールが加速していることを示唆している。ここに提供されたソース資料は手法について深く掘り下げていないため、公表された数字を超えて推測することはしない。 より詳細な人口統計については、以前の[Zscalerデータでランサムウェアギャングが46歳の管理職を標的にしていることを示す報道](/en/zscaler-data-ransomware-gangs-target-46-year-old-managers)で、攻撃者の標的が誰かを探っている。 ## なぜ管理職と経営幹部がランサムウェアの主要標的になるのか 管理職の被害者が62%を占めるということは、攻撃者がシステムだけでなく人を選んでいることを示唆している。私たちが確認した資料ではレポートの数字が動機を明示していないが、一般的な論理は容易に理解できる：管理職の人々は、第一線のスタッフよりもファイル、承認、財務プロセス、内部通信へのより広いアクセス権を持つ傾向がある。 そのアクセス権は2つの点で価値がある。第一に、侵害された管理職のアカウントは機密データへの扉を開く可能性があり、それがデータ盗難の傾向を助長する。第二に、管理職はしばしば要求に迅速に対応する権限を持っており、説得力のあるメッセージをより効果的にする可能性がある。 これはまた、経営幹部の保護を中心とした古いセキュリティ意識の考え方からの変化も反映している。数字は標的グループがそれよりも広く、中間管理職の役割もトップエグゼクティブと同じ注意に値することを示唆している。 ## VPN、暗号化、アクセス制御が役立つ場面（と役立たない場面） VPNに特化したサイトの読者は当然、VPNがこれを防ぐのかと問うだろう。正直な答えは：部分的に、そして単独では防げない。 **役立つ場面：** - VPNはデバイスとVPNサーバー間のトラフィックを暗号化し、公共Wi-Fiなどの信頼できないネットワーク上のデータを保護する。 - 暗号化されたストレージとデバイスは、ラップトップやドライブが失われた場合に窃盗犯が読めるものを制限する。 - 多要素認証や最小権限の許可など強力なアクセス制御は、1つのアカウントを侵害した後に攻撃者がどこまで移動できるかを制限する。 **役立たない場面：** - VPNは悪意のある添付ファイルを開いたり、偽のログインページにパスワードを入力することを防がない。 - 認証情報がすでに盗まれたアカウントを保護しない。 - 攻撃者が正規のアクセスを獲得した後に起こるデータ盗難を元に戻すことはできない。 要するに、VPNは接続を保護するが、レポートに記載されたランサムウェアのパターンはアクセス、アカウント、そしてそれらを保有する人々を中心に展開している。リモートアクセスの設定には特に注意が必要だ：業務ネットワークへのあらゆる入口は多要素認証で保護し、最新の状態に保つべきである。 ## 個人が露出を減らす方法 これらの対策から恩恵を受けるためにCEOである必要はなく、レポートは自分が標的にされるには若すぎる・立場が低すぎると思い込むべきではないと示唆している。 1. **多要素認証を有効にする**：業務用と個人用のアカウントで、可能な限りSMSよりもアプリベースまたはハードウェア方式を優先する。 2. **パスワードマネージャーと固有のパスワードを使う**：1つの漏洩ですべてが解錠されないようにする。 3. **緊急の要求は疑ってかかる**：特に支払い、認証情報、ファイル共有に関するものは。別のチャネルで確認する。 4. **デバイスとソフトウェアを最新に保つ**：リモートアクセスツールも含めて。 5. **保存・共有するものを制限する**：データ盗難が増えているため、メールや共有ドライブ内の機密データが少なければ盗まれるものも少なくなる。 6. **オフラインまたは別のバックアップを保持する**：ただしバックアップが漏洩の脅威を解決しないことを認識しておく。 7. **信頼できないネットワークではVPNを使う**：全体の計画ではなく1つの層として。 ## これがあなたにとって意味すること お金、データ、承認へのアクセス権を持つあらゆる役割に就いているなら、あなたはレポートが描写するプロフィールに当てはまる。データ盗難の275%増は、リスクがファイルへのアクセスを失うことだけでなく、情報が暴露されることでもあることを意味する。まずアカウントの保護と要求の確認に集中し、次にVPNなどのネットワークレベルの保護を支援層として追加しよう。 ## まとめ Zscalerの調査結果は、管理職や経営幹部を狙うランサムウェアが仮説ではなく、測定可能で増加しているパターンであることを示している。今週、アカウントのセキュリティを見直そう：多要素認証が有効になっているか確認し、誰が何にアクセスできるかを監査し、リモート接続方法を強化しよう。攻撃者が誰を選んでいるかより詳しく知るには、[中間管理職を狙うランサムウェアギャング](/en/zscaler-data-ransomware-gangs-target-46-year-old-managers)の報道を読み、それを使ってチームとの共通の習慣についての会話を始めよう。