Nasdaq Cybersecurity Indexes

サイバーセキュリティは、コンピューター、ネットワーク、プログラム、データを、許可されていないアクセスや意図しないアクセスから保護することに重点を置いています。近年、政府、企業、人々が膨大な機密情報を収集、処理、保管し、そのデータをネットワーク経由で送信するようになったことから、サイバーセキュリティの重要性は一段と高まっています。データ侵害は、ここ数年でほぼ日常的なものになっています。過去数年にわたり、注目度の高いサイバー攻撃の事例が増加し、高度なソフトウェアとセキュリティ製品への需要を押し上げています。

世界中の企業は潜在的な脅威への認識を高めており、その結果、こうしたリスクの軽減に寄与する企業へのリソースの配分が拡大しています。サイバーセキュリティの成長は主として、個人、企業、政府が日々直面するサイバー犯罪の増加に対抗するために必要な対策によってけん引されています。

サイバー攻撃者は、個人から政府支援グループまで多岐にわたります。サイバーセキュリティの問題は多様であるため、従来のソフトウェア企業やコンピューター技術企業がサイバーセキュリティサービスを提供しているだけでなく、政府支援グループに対する防衛サービスの提供経験を持つ、より伝統的な防衛企業も存在します。以下は、政府説明責任局(GAO)によるさまざまなサイバー脅威とその説明の一覧です。

GAO Threat List:

• ボットネット運営者 - ボットネット運営者はハッカーですが、挑戦や武勇伝のためにシステムに侵入するのではなく、複数のシステムを乗っ取り、攻撃を統制し、フィッシング詐欺、スパム、マルウェア攻撃を拡散します。これらのネットワークのサービスは、闇市場で提供されることもあります(たとえば、サービス拒否攻撃、スパム中継用サーバー、フィッシング攻撃などの購入)。
• 犯罪グループ - 犯罪グループは、金銭的利益を目的にsystemsへの攻撃を狙っています。具体的には、組織犯罪グループがスパム、フィッシング、スパイウェア/マルウェアを用いて、なりすましやオンライン詐欺を行っています。国際的な企業スパイや組織犯罪組織も、産業スパイ活動や大規模な金銭窃取を行う能力、さらにハッカー人材を雇用または育成する能力を通じて、米国に脅威をもたらしています。
• 外国インテリジェンス・サービス - 外国インテリジェンス・サービスは、情報収集やスパイ活動の一環としてサイバー・ツールを使用しています。さらに、複数の国が、情報戦のドクトリン、プログラム、能力の開発に積極的に取り組んでいます。こうした能力により、単一の主体でも、軍事力を支える供給、通信、経済インフラストラクチャーを混乱させることで、重大かつ深刻な影響を及ぼすことが可能になります。こうした影響は、全米の米国市民の日常生活に及ぶ可能性があります。
• ハッカー - ハッカーは、挑戦のスリルやハッカーコミュニティでの名声を得るためにネットワークへ侵入します。かつて遠隔クラッキングには相応の技能やコンピュータ知識が必要でしたが、現在ではハッカーはインターネットから攻撃スクリプトやプロトコルをダウンロードし、被害サイトに対して実行できます。このため、攻撃ツールはより高度になった一方で、使いやすさも増しています。Central Intelligence Agencyによると、ハッカーの大多数は、米国の重要ネットワークのような難度の高い標的を脅かすために必要な専門知識を備えていません。それでも、世界中のハッカーの数は、孤立的または短時間の障害で深刻な損害をもたらす比較的高い脅威となっています。
• 内部関係者 - 不満を抱えた組織内部の関係者は、コンピューター犯罪の主要な発生源です。内部関係者は、標的となる systems に関する知識があるため、コンピューター侵入に関する高度な知識をそれほど必要としない場合があります。その知識によって無制限のアクセスを得て、システムに損害を与えたり、システムデータを盗んだりできるためです。内部関係者による脅威には、外部委託先ベンダーに加え、誤って systems にマルウェアを持ち込む従業員も含まれます。
• フィッシャーとは、金銭的利益を得るために身元情報や情報を盗もうとしてフィッシング詐欺を実行する個人または小規模な集団を指します。フィッシャーは、目的を達成するためにスパムやスパイウェア/マルウェアを使用することもあります。
• スパマー - 製品を販売する、フィッシングを行う、スパイウェア/マルウェアを配布する、または組織を攻撃する(すなわち、サービス拒否攻撃)ことを目的として、隠された情報や虚偽の情報を含む迷惑メールを配信する個人または組織。
• スパイウェア/マルウェア作成者 - 悪意を持つ個人や組織は、スパイウェアやマルウェアを作成・配布することでユーザーに対する攻撃を行います。Melissa Macro Virus、Explore.Zip worm、CIH (Chernobyl) Virus、Nimda、Code Red、Slammer、Blaster など、いくつかの破壊的なコンピューターウイルスやワームが、ファイルやハードドライブに被害を与えてきました。
• テロリスト - テロリストは、国家安全保障を脅かし、大量の死傷者を出し、対象国の経済を弱体化させ、パブリックの士気と信頼を損なうために、重要なインフラストラクチャーを破壊、機能停止、または悪用しようとします。

1. https://www.forbes.com/sites/stevemorgan/2015/11/24/ibms-ceo-on-hackers-cyber-crime-is-the-greatest-threat-to-every-company-in-the-world/
2. https://cybersecurityventures.com/hackerpocalypse-cybercrime-report-2016/
3. https://us.norton.com/internetsecurity-emerging-threats-cyberattacks-on-the-rise-what-to-do.html
4. https://us-cert.cisa.gov/ics/content/cyber-threat-source-descriptions

サイバーセキュリティは動的なテーマであり、複数の業界、特に技術と産業セクター、さらにソフトウェアやコンピューターサービスなど、技術内の複数のセクターの交差点に位置しています。このテーマが多様なのは、企業、政府、個人、組織が直面する課題が多岐にわたり、それらに対応するために利用できるソリューションも多様であることが直接の理由です。また、サイバーセキュリティ企業の中には、市場に単一または複数のソリューションを提供するところもあれば、サイバーセキュリティの他の要素は多角的な技術企業の提供するサービスとして供給される場合もあります。以下は、Digital Guardian.5を出典とするサイバーセキュリティのさまざまな要素の一覧です。

Digital Guardianのサイバーセキュリティの要素:

• ネットワーク・セキュリティ - ネットワークを不正なユーザー、攻撃、侵入から守るプロセスです。
• アプリケーション・セキュリティ - アプリは、攻撃から守るために継続的な更新とテストが必要です。
• エンドポイント・セキュリティ - リモートアクセスはビジネスに不可欠ですが、データにとって弱点にもなり得ます。エンドポイント・セキュリティとは、企業ネットワークへのリモートアクセスを保護するプロセスです。
• データ・セキュリティ - ネットワークやアプリケーションの中にあるのがデータです。企業情報や顧客情報を守るには、別のセキュリティ層が必要です。
• アイデンティティ管理 - 要するに、組織内で各個人が持つアクセス権を把握するプロセスです。
• データベースとインフラストラクチャーのセキュリティ - ネットワーク内のあらゆるものは、データベースと物理機器で構成されています。 12 https://digitalguardian.com/blog/what-cyber-security NASDAQ.COM 4 GLOBAL INFORMATION サービス
• クラウド・セキュリティ - 多くのファイルはデジタル環境、いわゆる「クラウド」に存在します。完全オンラインの環境でデータを保護するには、多くの課題があります。
• モバイル・セキュリティ - 携帯電話やタブレットは、それ自体でほぼあらゆるセキュリティ課題を抱えています。
• 災害復旧/事業継続計画 - 情報漏えい、自然災害、その他のイベントが発生した場合でも、データを保護し、事業を継続しなければなりません。
• https://digitalguardian.com/blog/what-cyber-security。(出典:Digital Guardian「サイバーセキュリティとは何か? 定義、ベストプラクティスなど」、2020年6月10日、https://digitalguardian.com/blog/what-cyber-security)