ブラジルはサイバー攻撃の影響を最も受けている国の一つです。この情報を裏付ける様々な調査の一つとして、CheckPoint Researchによる最新の調査があります。この調査では、2025年第2四半期の組織あたり週平均2,831件のサイバー攻撃が報告されており、これは2024年の同時期と比較して3%の増加となります。
「クラウドコンピューティングとリモートワークの加速と大規模な導入は、個人デバイスやホームオフィスの接続に使用されるローカルネットワークへのハッキング攻撃を容易にしています」と、より良い世界のためにテクノロジーを繋ぐ多国籍企業TIVITのサイバーセキュリティディレクター、チアゴ・タナカ氏は述べています。彼は、加速するデジタルトランスフォーメーションとサイバー犯罪の増加から生じる懸念を認識することが重要だと考えています。
これを念頭に、専門家はテクノロジー分野の最大手企業と話し合い、IT 管理者が注目すべき 5 つのポイントを挙げました。
クラウドサイバーセキュリティ管理：多くの管理者は、大手プロバイダーのサービスに依存しているため、パブリック、プライベート、ハイブリッドを問わず、クラウドに移行するだけでインフラストラクチャのセキュリティを確保できると考えています。しかし、アクセスを妨げる潜在的な障害に加えて、軽減する必要がある特殊なクラウド攻撃の種類がいくつかあります。
解決策の一つとして、 「サイバーセキュリティメッシュ」が挙げられます。これは、セキュリティ対策、つまり「セキュリティメッシュ」を、最も必要とされる場所に超分散して適用するトレンドです。従来、このようなセキュリティ対策は、例えばファイアウォールを用いて組織の境界でのみ実装されていましたが、今日では、専門家がリモートワークを行い、様々なクラウドリソースにアクセスしているため、セキュリティ対策の拡張が求められています。
データとプライバシーの取り扱いには、さらなる注意と技術が必要です。一般データ保護法（LGPD）により、プライバシーを強化するコンピューティング技術は既に市場に出回っており、信頼できない環境であっても、処理、共有、国際転送、安全なデータ分析に使用されるデータを保護します。関係者によるタスクフォースが、データの責任ある利用に関する協力に加え、ソリューションの初期設計段階からプライバシーを実装する傾向にあります。
IoTとOT – 攻撃と防御の進化：モノのインターネット（IoT）デバイスの普及は急増。DDoS攻撃は、数千台の感染デバイスからの同時アクセスを同一アドレスにリダイレクトすることで、ウェブサイトやサービスの利用を妨害するものです。現在、サイバー犯罪者の行動は変化しており、デバイスに侵入してユーザーのプライバシーを侵害し、データを傍受し、詐欺を働いています。5Gの普及と間近に迫る6Gの到来に伴う接続性の進化により、新たな攻撃手法に対する防御レベルの監視が求められています。
データドリブンなサイバー意思決定 – AIによる脅威のマッピングと対策：セキュリティへの投資は、IT管理者にとって優先事項の一つです。多くの管理者が認識しているものの、実際には予算の制約により、サイバーセキュリティのように正当化が難しく、すぐに成果が得られない投資は難しいのが現状です。そのため、脅威の試みの履歴、脅威の種類、脆弱性、その他の要因に基づいて、どこに、どのように、どれだけの投資を行うべきかを明らかにするデータ分析の重要性が高まっています。AIは、今後数年間、最も重要なポイントをマッピングし、最も効率的なソリューションを見つける上で、最も強力な味方となるでしょう。
ランサムウェアとファイルレス攻撃の増加：マルウェアによるデータハイジャックは2025年も引き続きトレンドであり、マルウェアファイルのインストールを必要としないランサムウェアとファイルレス攻撃は、データ産業の脅威となっています。ハッカーによって脅迫された資金の一部は、攻撃の高度化と高度化を促すための情報収集と手法開発に再投資されています。そのため、インフラの更新による監視の強化など、メーカーからユーザーまで、エコシステム全体の防御メカニズムへの意識を高める必要があります。
田中氏は、「社会の特定の課題に取り組む中で、データとビジネスを守るための準備も必要です。セキュリティへの投資は保険加入のようなものです。すぐに成果が出るわけではありませんが、災害復旧におけるより大きな損失を防ぐことができます。」と述べています。
テクノロジーの進歩により、大企業だけでなくサイバー犯罪者も攻撃や情報窃盗の手法を進化させています。「セキュリティへの投資が不可欠な時期を指摘できるとすれば、それはまさに今です」と彼は結論付けています。
