Раскрытие ущерба от кибератак: около 70% случаев пришлось на период после июля

По данным исследования компании по информационной безопасности VLC Security, около 70% случаев ущерба от кибератак, раскрытых японскими компаниями в этом году, пришлись на период после июля. Из 128 случаев многим компаниям нужно было сообщить о них до сентября, то есть до окончания первого полугодия. По мнению авторов исследования, атаки с использованием ИИ все чаще нацелены на VPN, которые соединяют сети компаний с внешним миром, и на публично доступные серверы. Также отмечается серьезная уязвимость в PHP, методы атаки на которую распространились в соцсетях до выхода исправления.

• Около 70% из 128 раскрытых случаев объявлены после июля
• Атаки с помощью ИИ чаще нацелены на VPN и публичные серверы
• Методы атаки на уязвимость PHP распространились до выхода исправления

国内企業が今年公表したサイバー攻撃の被害のうち、約7割が7月以降に集中しているとITセキュリティ会社の調査で分かりました。 VLCセキュリティ　中本有哉さん 「様々なAI（人工知能）ツールが使われていく中で、完全自律的にできるようになってしまったというところで世界線が変わってしまったという印象を持っております」 　VLCセキュリティによりますと、国内企業が公表した被害128件のうち、約7割は7月以降の公表でした。 　上期の締めにあたる企業が多い9月までに公表する必要があったことが背景にあるとしています。 　AIによる攻撃は外部から会社のネットワークにつなぐVPNや、外部に公開されているサーバーを狙うケースが増えているということです。 　また、プログラミング言語「PHP」で重大な脆弱（ぜいじゃく）性が見つかった問題では、修正プログラムより先に攻撃の手口がSNSなどに出回り、企業は対応に追われたと指摘しています。 [テレ朝NEWS] https://news.tv-asahi.co.jp