成功したサイバー攻撃の影響

サイバーセキュリティ分野は、多くの企業や政府機関が効果的に機能するためにデジタルシステムに依存しているため、このデジタル時代において最も重要な分野の一つとなっています。サイバー攻撃とは、ハッカーがデジタルシステムやネットワークに攻撃を仕掛けることです。サイバー攻撃の主な目的は、データの盗難、データの破壊、システムへのアクセス拒否、または他のシステムへの攻撃を仕掛けるためにシステムを使用することに及びます。

成功したサイバー攻撃が企業や個人に与える脅威は、決して過小評価できません。この記事では、成功したサイバー攻撃の影響、成功したサイバー攻撃を軽減する方法、そしてサイバー攻撃を防ぐ方法について説明しています。

成功したサイバー攻撃の影響

成功したサイバー攻撃は、個人やビジネスに多くの影響を与えることがあります。一部のサイバー攻撃は短期的な影響しかないかもしれませんが、他の攻撃は短期的および長期的な影響を与えることがあります。以下では、成功したサイバー攻撃がエンティティにどのような影響を与えるかを見ていきます。

### 1. 財政的/経済的コスト

一部の人々は、成功したサイバー攻撃は常にデータの露出やデータの損失を伴わなければならないと考えていますが、それは常にそうとは限りません。成功したサイバー攻撃は、単にサービスへのアクセスを拒否すること（DoS攻撃やDDoS攻撃）を含むことがあります。とはいえ、成功したサイバー攻撃の財務への影響は、企業や個人に大きな影響を与える可能性があります。サイバー攻撃が財政的にコストをかける方法はいくつかあります。

まず、成功したサイバー攻撃による直接的な金銭の損失や財務データの損失は、主要な懸念事項です。悪意のある行為者は、フィッシング詐欺やスパイウェアを使用して、ターゲットの金銭や財務データにアクセスします。

第二に、成功したサイバー攻撃への対応コストがあります。企業は、攻撃を軽減するために必要なIT担当者が全員利用可能であることを確実にする可能性が高くなります。これにより、従業員が残業することになるかもしれません。さらに、企業は外部の契約者やサイバー攻撃の軽減を専門とする会社など、より多くの人的資源を必要とする場合があります。

第三に、復旧のコストもあります。バックアップの復元や、ランサムウェア攻撃の場合はハッカーに復号化キーの支払いをするなどの復旧作業は、サイバー攻撃の被害者の費用を増加させる可能性があります。例えば、アメリカに拠点を置く旅行サービス会社のCWT Globalは、ランサムウェア攻撃によって約30000台のコンピュータがダウンした後、データを回復するためにハッカーに450万ドルを支払う必要がありました。

最後に、フォレンジック調査のコストもあります。企業は、悪意のある行為者がどのようにして防御を突破したかを理解する必要があります。そのためには、より多くの情報セキュリティ担当者を雇用するか、侵害後の分析を扱う企業を雇う必要があるかもしれません。これには費用がかかります。なぜなら、外部のセキュリティ契約者、コンサルタント、監査人のサービスに対して支払いを行うことが含まれる可能性があるからです。

### 2. 評判の損失

評判への損害は、成功したサイバーセキュリティ攻撃のもう一つの重大な影響です。評判への損害は、短期的および長期的な結果をもたらすことがあります。これが、サイバー犯罪者に攻撃された際に、一部の企業が情報をメディアから隠そうとする理由です。しかし、情報を隠したことが発覚すると、隠したことのデメリットがメリットを上回るため、逆効果になることがあります。

ビジネスを所有している人なら誰でも、顧客関係やパートナーシップにおいて信頼が不可欠な要素であることを知っています。サイバー攻撃が成功すると、顧客は自分のデータを安全に保つことができないという理由で、あなたのビジネスを信頼できなくなる可能性があります。その結果、彼らはあなたのサービスの使用を停止し、データを他の場所に移動することを決定するかもしれません。消費者に複数の選択肢がある非常に競争の激しい市場では、一方のプレイヤーから別のプレイヤーへ移動することは非常に容易です。

ブランドイメージは非常に重要であり、成功したサイバー攻撃が企業の評判を損なうと、その企業の将来を左右する即時または長期的な影響が生じることがあります。しかし、多くの企業は成功したサイバー攻撃から立ち直ります。実際の損害は、彼らが過ちから学ばず、それが一度以上発生したときに生じます。

### 3. 規制と法的な結果

企業は、サイバー攻撃が成功した場合の法的な影響も心配しなければなりません。異なる地域でデータ保護とプライバシーを規制する機関は、いくつかの規制義務を実施しています。例えば、1998年のデータ保護法を置き換えた一般データ保護規則（GDPR）は、ヨーロッパでのデータ規制を担当しています。

GDPRのような規制により、企業は顧客のデータが侵害されないようにより一層の努力をするでしょう。企業は、データ漏洩やサイバー攻撃の成功を規制機関に報告する義務があり、そうしなければ罰金を支払うリスクがあります。規制機関がデータ漏洩の責任があると判断した場合、企業は罰金を支払う可能性が高いです。

例えば、2017年には、米国の規制当局が、1億人以上のデータが漏洩した結果として、Equifaxに対して少なくとも5億7500万ドルの和解を承諾させました。連邦取引委員会（FCT）は、Equifaxが顧客のデータを保護するために十分な対策を講じておらず、ハッカーがそれを悪用する数ヶ月前に発見した脆弱性を修正しなかったと非難しました。

規制機関以外にも、消費者やビジネスパートナーからの民事訴訟も、企業が直面する法的な結果の一つです。例えば、アメリカの小売会社であるTargetは、2013年のデータ侵害により、集団訴訟を多数受けています。約1億5000万ドルの和解金を支払うだけでなく、弁護士の法的費用もTargetにとっての出費となりました。データ侵害の総コストはほぼ3億ドルに達しました。

### 4. 生産性の低下

成功した攻撃の直接的な影響は生産性の損失です。成功したサイバー攻撃は、ビジネスの生産性を麻痺させる可能性があります。従業員が業務時間を会社の生産性に貢献する代わりに、サイバー攻撃によって攻撃への対応や回復に時間を費やすことになるかもしれません。生産性の損失は、サービス/ソフトウェアへのアクセス遅延のような小さな中断から、完全な中断までの範囲があります。

たとえば、2012年にサウジアラムコへのランサムウェア攻撃は、3万台以上のワークステーションが侵害されました。その会社は10日間オフラインでなければなりませんでした。さらに、その攻撃から完全に回復するのに約5ヶ月かかりました。

成功したサイバー攻撃の影響を軽減するためにできること

成功したサイバー攻撃があなたのビジネスに与える影響を最小限に抑えるために何ができるかを理解することは重要です。以下では、サイバー攻撃があなたのビジネスに与える影響を減らすためにできるいくつかのことを見ていきます。

サイバーインシデント対応計画を策定する

サイバー攻撃を抑制する上で、成功した攻撃の影響を最小限に抑える最良の方法の一つは、積極的であることです。サイバーインシデント対応計画を持つことで、悪意のある行為者が攻撃したときに何をすべきか企業が知ることができます。計画が何もない場合、攻撃を悪化させる可能性があります。

インシデント対応の主な目的は、機密データの保護を確保することです。サイバーインシデント対応計画には、サイバー攻撃の場合に何をすべきかを全スタッフが認識するよう、サイバーセキュリティ意識の向上を図ることなどが含まれます。

### 2. 災害復旧計画を作成する

災害復旧計画は、ビジネス継続にとって不可欠です。サイバー攻撃はビジネスに甚大な被害をもたらすことがあり、災害復旧計画があればそのような攻撃の影響を軽減することができます。災害復旧計画の重要な側面は、バックアップが常に利用可能であることを確認することです。バックアップにより、サイバー攻撃中にデータを失っても、それを回復することができます。現在、多くのビジネスはバックアップの保存と回復のためにクラウド技術に依存しています。

### 3. サイバーセキュリティツールへの投資

適切なツールを使用すれば、サイバー攻撃が混乱を引き起こす前に検出することができます。サイバーセキュリティツールへの投資は高額になることがあります。しかし、上記で見たように、成功したサイバー攻撃からの回復にかかる財政的/経済的コストは安くありません。

サイバー攻撃を防ぐ方法

ほとんどの場合、企業はサイバー攻撃を防ぐためにかかる費用よりも、それを軽減するためにかかる費用の方が少ない可能性があります。以下では、サイバー攻撃を避けるために取ることができる手順を見ていきます。

サイバーセキュリティ意識を高める

人的ミスはサイバー攻撃の主要な原因の一つです。サイバー攻撃の大きな割合を占めるフィッシングは、成功するために人的ミスが必要です。企業が従業員にサイバーセキュリティについて教育することは非常に重要です。従業員が基本的なサイバーセキュリティ対策をより理解していればいるほど、知らず知らずのうちにサイバー攻撃者の道を開く可能性は低くなります。

### 2. 常にオペレーティングシステムとソフトウェアを更新/パッチする

2017年のエクイファックス攻撃は、パッチが当てられていない脆弱性が原因でした。悪意のある行為者は常に脆弱性を探して悪用するため、コンピューターシステムとソフトウェアを常に最新の状態に保つことが不可欠です。

### 3. 最小権限の原則を使用する

最小権限の原則とは、従業員やユーザーが機能するために必要な最小限のアクセスレベルを与えることを意味します。これは、低レベルのユーザーが高レベルまたは機密データにアクセスするのを防ぐためです。さらに、最小権限の原則を実行することで、悪意のある行為者に侵害された低レベルのアカウントを容易に抑えることができます。

## 結論

私たちは、サイバーセキュリティが世界中のすべての政府や企業の最大の関心事となっている時代に生きています。成功したサイバー攻撃の影響は、企業の未来を決定づけ、望ましくないコストを発生させる可能性があります。企業は積極的になり、サイバー攻撃が発生した際の悪影響を軽減するために、サイバーセキュリティツールへの投資が必要です。さらに、サイバー攻撃が発生しないように、できる限りのことを行う必要があります。よく言われる通り、予防は治療よりも優れています。