これからの一年: サイバーセキュリティの分野では何が期待できるでしょうか?

Health-ISACの最高セキュリティ責任者であるエロール・ワイス氏は、今年、前年よりも多くのサイバーセキュリティ事件が観測されたことを確認している。ワイス氏によると、現在、病院だけでなく患者もランサムウェア攻撃の被害に遭っているという。犯罪者は、身代金が支払われない場合、患者の個人データを公開すると脅迫する。例えば、ランサムウェアグループのBlackCatは、Leigh Valley Healthを攻撃し、がん患者のヌード写真を公開すると脅迫した。集団訴訟は6500万ドルで和解した。ワイス氏は、今後1年間でこのような攻撃がさらに増えると予想している。「サイバー犯罪者は、手当たり次第に攻撃してくるだろう」とワイス氏は述べている。

医療におけるサイバーセキュリティ対策に関する連邦法が役立つと思うかどうかという質問に対して、ワイス氏は次のように答えています。「病院は現状でもわずかな利益で運営されており、患者の治療に直接関係のないものに投資するのは非常に困難です。特に新政権で今後何らかの法律を制定するのであれば、それが確実に実現できるように十分なリソースが伴う必要があります。」

ワイス氏は、問題解決にお金を投じるという考えは信じていません。彼は、問題解決のために適切な人材を組織に投入することを提唱しています。彼は、仮想 CISO プログラムが追加の支援を得るための方法だと考えています。ワイス氏は、サイバーセキュリティ ベンダーやポイント ソリューションが多数あると述べています。「市場は非常に混乱しています。サイバーセキュリティに 100 ドルを費やすとしたら、どこに投資しますか?」

2025 年に何が予想されるかについて、ワイス氏は、サプライ チェーンへの攻撃の問題を指摘しています。サプライ チェーンへの攻撃は、ますます巧妙化しています。ワイス氏によると、この分野では、攻撃はそれほどランダムではないようです。「マルウェア攻撃の多くでは、ランサムウェア ギャングが何百万もの悪意のあるメールを送信し、どこかの誰かが何かをクリックしてランサムウェアをインストールしてくれることを期待します」。昨年の攻撃は、よりターゲットを絞ったものになっているようです。

ワイス氏は、人工知能 (AI) もさらに多くの攻撃に利用されると予想しています。「悪意のある人物が AI を利用してゼロデイ攻撃を開発しているという話は既に耳にしています。これはまったく驚くべきことです。なぜなら、AI を利用して新しい攻撃手法を開発しているからです。」ワイス氏はさらに、「悪意のある人物が AI を利用して新しいゼロデイ攻撃を開発できるのであれば、私たちも積極的にゼロデイ攻撃を見つけ出し、防御する必要があると思います。」と付け加えています。