サイバーセキュリティ業界のグローバルリーダーであるESET（本社：スロバキア）は、現地時間2021年9月30日、2021年第2三半期（5～8月期）サイバーセキュリティ脅威レポート「ESET Threat Report T2 2021」を公開しました。それを受け、イーセットジャパン株式会社は、「ESET Threat Report T2 2021」に日本国内の脅威状況の分析を加えた日本国内向けレポート概要「ESETサイバーセキュリティ脅威レポート2021年第2三半期版」（https://www.eset.com/jp/blog/threat-report/2021-t2/）を2021年11月9日に公開しました。
レポートサマリー
● 日本でのランサムウェアの検出数は、東京オリンピック開催中の7月29日がピーク。
● グローバル全体のランサムウェア検出傾向は、第2三半期中に3回のピークを確認。ランサムウェアによる被害を受けた米国の金融企業CNA Financial社が4,000万米ドル（約46億円）を支払ったことが発覚。実際に支払った身代金としては過去最高の金額。
● 侵入経路として、RDP（リモートデスクトッププロトコル / Remote Desktop Protocol）を狙った攻撃の増加を引き続き検出。リモートワークの増加など職場環境の変化を悪用しているためであると分析。
● RDPを狙った攻撃数をグローバルと日本とで比較すると、東京オリンピック期間中において、海外での検出がやや減少した一方、日本国内での検出がやや増加。
● RDPを標的とした攻撃の増加と同時期に、RDPサービスに対するブルートフォース攻撃が急増。2021年5月～8月の間で、RDPサービスを狙ったブルートフォース攻撃を550億回も検出。270億回だった2021年1月～4月期と比較して104%増加。
ESETのサイバーセキュリティ脅威レポートは、第2三半期にあたる2021年5 月から8月までの情報をまとめています。
今回、日本向けレポート概要では、世界中で脅威を増しているランサムウェアに関して、グローバルにおけるランサムウェアの動向と共に日本での動向をイーセットジャパンが解説を付け加えています。さらに、ESET独占情報として、”史上最大級の複雑かつ高度なサイバー攻撃”と位置づけられているSolarWinds製品を悪用したサプライチェーン攻撃を展開した、「The Dukes」（別名：APT29・Cozy Bear・Nobelium）と呼ばれるサイバー犯罪者集団の最新動向についても取り上げています。
日本国内向けレポート概要の全文はこちら（https://www.eset.com/jp/blog/threat-report/2021-t2/）からご覧ください。
2021年第2三半期脅威レポート全文はこちら（https://www.welivesecurity.com/wp-content/uploads/2021/09/eset_threat_report_t22021.pdf）（英語のみ）をご覧ください。
ESETについて
ESETは30年以上にわたり世界各国におけるの企業および個人に向けて、高度化する脅威から最重要のインフラストラクチャ、企業、そして個人を保護するための業界をリードするITセキュリティソフトウェアとサービスを開発してきました。エンドポイントやモバイルセキュリティからクラウドサンドボックス、EDR、暗号化、多要素認証など、高性能でありながら使いやすいさまざまなソリューションを提供しています。国内においては、キヤノンマーケティングジャパン株式会社が国内総販売代理店およびサポートサービスの提供を行っています。企業や個人がこれらのテクノロジーを最大限に活用し、安全を確保できるよう取り組んでいます。ESETは、24時間365日、ユーザーに製品を意識させることなく、保護および監視を行い、リアルタイムでセキュリティを更新し、安全かつ、円滑に業務を遂行できるようにします。脅威が進化する中で、ITセキュリティ企業も進化し、テクノロジーを安全に利用できるようにしなければなりません。ESETは、世界中にR&D研究開発拠点を有しており、私たち共通の未来のために活動を行っています。詳細については、www.eset.com/jpをご覧ください。ぜひ、LinkedIn、Facebook、TwitterでESET Japanをフォローしてください。
レポートサマリー
● 日本でのランサムウェアの検出数は、東京オリンピック開催中の7月29日がピーク。
● グローバル全体のランサムウェア検出傾向は、第2三半期中に3回のピークを確認。ランサムウェアによる被害を受けた米国の金融企業CNA Financial社が4,000万米ドル（約46億円）を支払ったことが発覚。実際に支払った身代金としては過去最高の金額。
● 侵入経路として、RDP（リモートデスクトッププロトコル / Remote Desktop Protocol）を狙った攻撃の増加を引き続き検出。リモートワークの増加など職場環境の変化を悪用しているためであると分析。
● RDPを狙った攻撃数をグローバルと日本とで比較すると、東京オリンピック期間中において、海外での検出がやや減少した一方、日本国内での検出がやや増加。
● RDPを標的とした攻撃の増加と同時期に、RDPサービスに対するブルートフォース攻撃が急増。2021年5月～8月の間で、RDPサービスを狙ったブルートフォース攻撃を550億回も検出。270億回だった2021年1月～4月期と比較して104%増加。
ESETのサイバーセキュリティ脅威レポートは、第2三半期にあたる2021年5 月から8月までの情報をまとめています。
今回、日本向けレポート概要では、世界中で脅威を増しているランサムウェアに関して、グローバルにおけるランサムウェアの動向と共に日本での動向をイーセットジャパンが解説を付け加えています。さらに、ESET独占情報として、”史上最大級の複雑かつ高度なサイバー攻撃”と位置づけられているSolarWinds製品を悪用したサプライチェーン攻撃を展開した、「The Dukes」（別名：APT29・Cozy Bear・Nobelium）と呼ばれるサイバー犯罪者集団の最新動向についても取り上げています。
日本国内向けレポート概要の全文はこちら（https://www.eset.com/jp/blog/threat-report/2021-t2/）からご覧ください。
2021年第2三半期脅威レポート全文はこちら（https://www.welivesecurity.com/wp-content/uploads/2021/09/eset_threat_report_t22021.pdf）（英語のみ）をご覧ください。
ESETについて
ESETは30年以上にわたり世界各国におけるの企業および個人に向けて、高度化する脅威から最重要のインフラストラクチャ、企業、そして個人を保護するための業界をリードするITセキュリティソフトウェアとサービスを開発してきました。エンドポイントやモバイルセキュリティからクラウドサンドボックス、EDR、暗号化、多要素認証など、高性能でありながら使いやすいさまざまなソリューションを提供しています。国内においては、キヤノンマーケティングジャパン株式会社が国内総販売代理店およびサポートサービスの提供を行っています。企業や個人がこれらのテクノロジーを最大限に活用し、安全を確保できるよう取り組んでいます。ESETは、24時間365日、ユーザーに製品を意識させることなく、保護および監視を行い、リアルタイムでセキュリティを更新し、安全かつ、円滑に業務を遂行できるようにします。脅威が進化する中で、ITセキュリティ企業も進化し、テクノロジーを安全に利用できるようにしなければなりません。ESETは、世界中にR&D研究開発拠点を有しており、私たち共通の未来のために活動を行っています。詳細については、www.eset.com/jpをご覧ください。ぜひ、LinkedIn、Facebook、TwitterでESET Japanをフォローしてください。
