> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# ブログ - サイバー脅威の7つの大罪

> 人的リスクの大部分は、7つのサイバーセキュリティ習慣に起因します。これらの過ちを犯す従業員は、攻撃を助長する可能性が大幅に高くなります。

### サイバー脅威

### 7つのサイバーセキュリティ「罪」が、人的リスクの大部分を占めています。

つまり、これら7つのセキュリティ上の過ちに気付かないまま(あるいは意図的に)犯している従業員は、自社に対するサイバー攻撃を手助けしたり、加速させたりする可能性が著しく高くなります。

* 正当性を誤って判断する

* 衝動的に反応する

* セキュリティ対策に過度に依存する

* ポリシーを軽視する

* デバイスを不適切に取り扱う

* 不審なアクティビティを放置する

* セキュリティ疲れに屈する

これらの「罪」を見過ごすことによるコストは甚大です。2019年における、サイバー攻撃が成功した場合の被害額は平均で500万米ドルを超え、従業員1人あたり約301米ドルに相当します( [ponemon](https://databreachcalculator.mybluemix.net/assets/2018_Global_Cost_of_a_Data_Breach_Report.pdf) )。さらに、現在では路上で強盗に遭うよりも、サイバー犯罪者にコンピューター上で金銭を奪われる可能性のほうが[20倍高い](https://www.telegraph.co.uk/news/2016/07/21/one-in-people-now-victims-of-cyber-crime/)という事実も加わり、手遅れになる前に、現在の脅威や新たな脅威について状況を認識できるようにすることの緊急性は、いっそう現実味を帯びています。

従来、セキュリティ意識向上プログラムの責任者は、何らかの形で「責めてから教育する」という対応をとってきました。しかし、より優れたプログラム設計とは、抵抗に対する責任を自ら負い、代わりに懲罰的でない行動ステップによって文化の変革に影響を与えることを選ぶことです。文化の変革を持続させるには、行動だけでなく、個々の意思決定の背後にあるアイデンティティや動機を理解する必要があります。

### 7つの罪

* メールの正当性の誤認

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562641image-4-1024x480.png)

* サイバー攻撃の91%はフィッシングメールから始まります(TrendMicro)。86%の人が、過去2週間に不審なメールを複数回受信したと回答し、そのうち大多数が追加のトレーニングがあれば役立つと回答しました(Living Security)。76%の企業が、過去1年間にフィッシング攻撃の被害に遭ったと報告しています。(Wombat Security)。56%の組織が、標的型フィッシング攻撃を現在最大のサイバーセキュリティ脅威として挙げています。(CyberArk)。すべてのフィッシングメールの30%が開封され、12%がクリックされています(Verizon)。

* 不審な電話への衝動的な対応

* モバイルのセキュリティ対策への過度な依存

* ポリシーガイドラインの軽視

* テレワークや出張中の会社支給デバイスの不適切な取り扱い 64%の人が、自分の役割はサイバー犯罪者にとって中程度から高リスクの標的になると感じていましたが、その多くは、テレワークや出張中にどのようなセキュリティ対策を講じるべきかを十分に理解していませんでした。この攻撃対象領域は、職場を離れている間に会社支給デバイスを誤って紛失したり、盗難や改ざんに遭ったりする重大なリスクをもたらします。(Living Security)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360101405474image-8-1024x708.png)

* 見知らぬ人への声かけを怠る/ネットワーク上の不審なアクティビティを報告しない サイバー犯罪の90%は、重大な怠慢であれ、ストレスによるものであれ、(社内またはネットワーク上での)些細な見落としに起因します。( [Willis Towers Watson](https://www.willistowerswatson.com/en/press/2018/10/87-percent-of-firms-see-untrained-staff-as-greatest-cyber-risk) )

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562981image-9.png)

* パスワード疲れへの屈服 パスワードに関する質問は、Living Securityプラットフォームにおいてエンドユーザーが最も誤解しやすいトピックの一つであり、すべてのプラットフォームでパスワードを使い回したり、基本となるパスワードの数字を増減させて少し変えるだけにしたりしていることがうかがえる回答もあります(Living Security)。最近のレポートでも、ユーザーは多数のパスワードの管理に圧倒されており、「利便性」を求めていることが示されています( [Yubico -Ponemon study](https://www.natlawreview.com/article/password-fatigue) )。

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002563061image-10-1024x542.png)

* Living Securityの調査によると、回答者がソーシャルエンジニアリング詐欺に引っかかった主な理由は、「不意を突かれた」ことと「好奇心」の2つでした。「不意を突かれた」回答者は、電話を切って考えを整理し、セキュリティ担当者に相談してから(該当する場合は)折り返し電話をかけてもよいということを理解していませんでした。一方、「好奇心」を理由に挙げた回答者は、詮索好きであることの危険性を認識していませんでした。

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562721image-5-300x300.png)

* 何百万人もの人々が、スマートフォンに標準搭載されているセキュリティ対策を過信してきました。企業にとっての明白な影響は、(厳格なBYODポリシーがない限り)ユーザーが侵害されたデバイスを必然的に職場に持ち込み、WiFiに接続するということです( [NetworkWorld](https://www.networkworld.com/article/3185766/malware-infection-rate-of-smartphones-is-soaring-android-devices-often-the-target.html) )。さらに、次世代の悪意あるモバイルアプリケーションはさらに高度化し、感染したデバイスを実際に乗っ取って制御するボットネット的な傾向を持つと予想されています( [VeraCode](https://www.veracode.com/blog/2015/05/mobile-app-security-threats-and-best-practices-sw) )。

* 73%の人が、デバイスがマルウェアに感染した際にIT部門へ通知しなかったことを認めています(webroot)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360103567673image-6.png)

* 2018年のLiving Securityプラットフォームでは、ポリシーに関する質問の正味スコアが最も低く、企業のポリシーや業界規制に対する適切な対応を判断することが難しいことが示されています。

* 就業中の回答者のうち、雇用主が定めたITセキュリティポリシーやルールを十分に把握していたのは12%でした(B2B International、Kaspersky Lab)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002518502image-7.png)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.