ダラス、11 年 2022 月 XNUMX 日 /PRNewswire/ — トレンドマイクロ株式会社 (TYO：4704; 東証：4704) は本日、ランサムウェアによって侵害された世界の医療機関 (HCO) の 86% が業務停止に見舞われたことを明らかにしました。
この調査によると、世界の HCO のほとんど (57%) が、過去 25 年間にランサムウェアに感染したことを認めています。 これらのうち、60% は業務の完全停止を余儀なくされたと述べており、XNUMX% は結果として一部のビジネス プロセスに影響があったことを明らかにしています。
平均して、ほとんどの回答組織は、これらの業務を完全に復旧するのに数日 (56%) または数週間 (24%) かかりました。
ランサムウェアは、医療部門に重大な運用上の苦痛を与えているだけではありません。 回答した HCO の 60 分の XNUMX (XNUMX%) は、攻撃者によって機密データも漏洩したため、コンプライアンスと評判のリスクが高まる可能性があり、調査、修復、およびクリーンアップのコストがかかると述べています。
この調査の回答者は、サプライ チェーンの弱点も重要な課題として強調しています。 具体的には：
- 43% が、パートナーのおかげで攻撃の対象になりやすくなっていると述べています
- 43% が、ランサムウェア攻撃チェーン全体の可視性の欠如が脆弱性を高めていると述べています
- 36% は、攻撃対象領域全体の可視性の欠如により、より大きな標的になったと述べています
良いニュースは、ほとんど (95%) の HCO が定期的にパッチを更新していると述べている一方で、91% が電子メールの添付ファイルを制限してマルウェアのリスクを軽減していることです。 また、多くの企業は、ネットワーク (NDR) エンドポイント (EDR) および複数レイヤー (XDR) で検出および対応ツールを使用しています。
ただし、この調査では、次のような潜在的な弱点も強調されています。
- 17 分の XNUMX (XNUMX%) は、リモート デスクトップ プロトコル (RDP) コントロールを導入していません
- 多くの HCO は、脅威インテリジェンスをパートナー (30%)、サプライヤー (46%)、またはその広範なエコシステム (46%) と共有していません。
- 33 分の XNUMX (XNUMX%) は法執行機関と情報を共有していません
- 現在、NDR (51%)、EDR (50%)、または XDR (43%) を使用している HCO は半数以下です。
ラテラル ムーブメント (32%)、初期アクセス (42%)、または Mimikatz や PsExec などのツールの使用 (46%) を検出できる回答者はほとんどいません。
「サイバーセキュリティでは、データ侵害やネットワーク侵害について抽象的に話すことがよくあります。 しかし、ヘルスケアの分野では、ランサムウェアは潜在的に非常に現実的で非常に危険な物理的影響を与える可能性があります」とトレンドマイクロのテクニカルディレクター、Bharat Mistry は述べています。
「業務停止は患者の命を危険にさらします。 悪者がやり方を変えることに頼ることはできないため、医療機関は検出と対応を改善し、適切なインテリジェンスをパートナーと共有してサプライ チェーンを保護する必要があります。」
トレンドマイクロについて
サイバーセキュリティの世界的リーダーであるトレンドマイクロは、デジタル情報を安全に交換できる世界の実現に貢献しています。 何十年にもわたるセキュリティの専門知識、グローバルな脅威研究、継続的なイノベーションに支えられたトレンドマイクロのサイバーセキュリティ プラットフォームは、クラウド、ネットワーク、デバイス、エンドポイント全体で数十万の組織と数百万の個人を保護しています。 クラウドおよびエンタープライズ サイバーセキュリティのリーダーとして、このプラットフォームは、AWS、Microsoft、Google などの環境向けに最適化された強力な範囲の高度な脅威防御技術と、より優れた迅速な検出と対応のための一元的な可視性を提供します。 トレンド マイクロは、7,000 か国に 65 人の従業員を擁し、組織が接続された世界を簡素化し、保護できるようにします。 www.トレンドマイクロ.com.
ソース トレンドマイクロ株式会社
