2025年2月のサイバーセキュリティのトップニュース

サイバー脅威は衰えません。そして、専門家もそれらを止めようとはしていません。

進化し続けるランサムウェアの状況から、サイバーセキュリティにおける CTO の役割の変化まで、2 月は大きな進展が満載でした。攻撃者は適応し、セキュリティ戦略は進化しており、企業は予防だけでなくレジリエンスが生き残る鍵であることを学びつつあります。

非常に多くのことが起こっているため、2 月のサイバーセキュリティに関する最大のストーリーを分析するために、ノイズを切り抜けます。

今月のニュースでは、トップセキュリティ専門家による次の洞察を特集しています。

• Why ransomware is still thriving despite law enforcement crackdowns—and what organizations can do to stop the spread. ‍
• How the CTO role is changing, making cybersecurity a core responsibility for today’s tech leaders. ‍
• How Illumio and its partners are stepping up the fight against ransomware by strengthening Zero Trust strategies.

サイバーセキュリティが今やCTOの最大の仕事である理由

The role of the Chief Technology Officer (CTO) isn’t what it used to be. According to a recent Forbes article, CTOs: New And Growing Responsibilities (And How To Prepare), today’s CTOs are juggling way more than just IT infrastructure. They’re now expected to drive business strategy, lead innovation, and, more than ever, make cybersecurity a top priority.  

つまり、現代のCTOは、技術的な先見の明があり、ビジネスストラテジストであり、サイバーディフェンダーでなければならないのです。  

イルミオのCTOであるベン・ヴェルゲーゼ氏は、CTOがデジタル資産を保護する上で中心的な役割を果たしていることを強調しました。  

「デジタル資産の安全性と可用性を確保するには、CTOが製品チーム、運用、IT、セキュリティ間のコラボレーションを主導し、複雑な技術的および製品関連の課題に対処する必要があります」と彼は説明します。  

サイバー脅威がより巧妙になるにつれて、Verghese氏は、CTOの役割はテクノロジーの監視だけでなく拡大すると考えています。CTO は、サイバーセキュリティの取り組みと戦略の推進を担当する経営幹部の主要人物になりつつあります。  

And forget working in a vacuum. The article highlights that CTOs need to be team players. They have to collaborate across departments to make sure security isn’t just an IT problem — it’s a company-wide initiative. With the rise of cloud computing, AI, and increasingly complex cyber threats, CTOs are now working more closely than ever with CISOs, engineering teams, and even business leadership to keep the organization both innovative and secure.  

肝心なのは、CTOの仕事は、もはや技術スタックを稼働させ続けるだけではないということです。スピードとセキュリティ、イノベーションと回復力のバランスをとることが大切です。  

これを正しく行う企業は、ゲームの先を行くことができます。そして、そうでない人は、苦労して学ばなければならないかもしれません。

ランサムウェアは死んだのではなく、進化しています

Ransomware gangs had a banner year in 2024 despite major law enforcement crackdowns.  

A recent Dark Reading article by Robert Lemos, Ransomware Groups Weathered Raids, Profited in 2024, lays out just how resilient and profitable these cybercriminals have become, even as authorities took down major operations like LabHost and Ghost and went after big names like LockBit.  

攻撃者は昨年、データ漏洩サイトに6,000件近くの侵害を投稿し、アクティブなランサムウェアグループの数はほぼ倍増し、43から75以上に急増しました。

では、なぜ法執行機関の行動が彼らのペースを遅らせなかったのでしょうか?イルミオの重要インフラソリューション担当ディレクターであるトレバー・ディアリング氏は、テイクダウンは一時的な障害となる一方で、「すぐに置き換えられ、それが課題だ」と説明しています。  

当局が1つのグループを閉鎖するたびに、別のグループがその代わりを打つか、既存のグループがブランドを変更して攻撃を続けます。

そして攻撃は激化の一途をたどっている。Lemosによると、ランサムウェアのインシデントは2024年には15%急増し、12月の1日平均15件未満から1月には1日平均18件の攻撃が成功しました。  

これは驚異的な増加であり、これらの脅威アクターがいかに執拗であるかを示しています。彼らの戦術も、二重恐喝計画からサプライチェーンや重要インフラを標的にすることまで進化しています。

これはサイバーセキュリティチームにとって何を意味するのでしょうか?ランサムウェアがなくなることはなく、テイクダウンだけに頼るだけでは問題は解決しません。組織は封じ込めと回復力に重点を置く必要があります。これにより、攻撃者が侵入しても、簡単に拡散して広範囲に被害を与えることがなくなります。  

ディアリングが言うように、「本当に重要なのは、彼らが侵入したときにどのように動きを止めるかということです。」それがランサムウェアとの戦いで優位に立つための鍵です。

ランサムウェアは避けられません。イルミオは、パートナーが感染拡大を食い止めるのを支援しています。

ランサムウェアは単なる脅威ではなく、ビジネスキラーでもあります。そしてイルミオは、パートナーが反撃する準備ができていることを確認しています。  

A recent Channel Futures article by Jeffrey Burt, Illumio Partners Help Customers Fight Ransomware, by Jeffrey Burt, dives into how Illumio and its partners are strengthening defenses against ransomware with a Zero Trust approach.  

According to Illumio’s recent Global Cost of Ransomware Study, ransomware attacks shut down 58% of victimized companies and caused massive financial and operational damage. It's clear that businesses need to stop assuming they can keep attackers out and start preparing for inevitable breaches.

「侵害は避けられません。顧客のコーチングとトレーニングを開始する必要があります...そのために備える必要があります」と、イルミオのグローバルパートナーセールスおよびアライアンス担当シニアバイスプレジデントであるトッド・パーマーは述べています。  

数字が彼を裏付けています。報告書によると、ランサムウェア被害者の40%が深刻な収益損失を報告しており、2021年のわずか22%から増加しており、その多くが顧客を失ったり、人員削減を余儀なくされたりしています。賭け金はかつてないほど高くなっています。

パートナーがゲームを強化するのを支援するために、イルミオは過去18か月間、高度なトレーニング、技術ツール、ラボ環境を提供してきました。  

Many partners already deploy strong identity and access management (IAM) solutions and perimeter firewalls. But as Palmer points out, they're often “missing a core component” of a real Zero Trust strategy — microsegmentation. Without it, ransomware can spread like wildfire once inside a network.

That’s why Illumio is doubling down on Zero Trust Segmentation, ensuring that even if attackers break in, they can’t move laterally and wreak havoc.  

これらの制御を既存のセキュリティスタックに統合することで、イルミオとそのパートナーは、組織が本格的な危機に発展する前に脅威を封じ込めるのを支援しています。なぜなら、ランサムウェアに関しては、侵入を阻止することと同じくらい、拡散を阻止することが重要だからです。

今すぐお問い合わせください Illumioが侵害やランサムウェア攻撃の拡大を封じ込めるのにどのように役立つかを学びましょう。