米国のサイバーセキュリティ対策企業Trellix（旧FireEye）の研究チームがサイバー攻撃の傾向を分析したところ、攻撃者は特定の業界を狙う傾向にあるという。その研究結果が米ZDNetの記事で紹介された。

　研究チームは2021年7月から9月にかけて、Trellixが検知したランサムウェア攻撃情報を収集して分析した。この時期は、2021年で特にランサムウェアが暗躍した時期だ。

　分析結果によれば、最も攻撃者に狙われやすい業界は金融業界なのだという。この時期に検知された攻撃のうち、22％が金融業界を狙ったものだ。そして金融業界に続き、公益事業が20％、小売業が16％だった。これらの3業界は全てのサイバー攻撃のうち58％を占める。

　ZDNetの記事で研究チームは「公益事業はランサムウェアを仕掛ける攻撃者にとっては魅力的な業界だ」とコメントする。公益事業とは、電力や水道、ガスといった社会インフラを提供する企業を指す。2021年5月に米国の石油パイプライン大手のColonial Pipelineがランサムウェア攻撃によってシステムを乗っ取られ、米国北東部が深刻な燃料不足に陥ったことも挙げた。このように社会インフラがランサムウェア犯罪者の手に落ちれば、その被害は甚大なものとなる。小売業界への攻撃でも同じことが言える。決済システムや在庫管理システムなどが狙われ、店舗の営業が停止すると、顧客への生活にも影響が及ぶ。

　研究チームは、これら3業界は特にランサムウェア攻撃に注意すべきだと警鐘を鳴らす。今回の件を発表したTrellixのEMEA（欧州、中東、アフリカ地域担当）バイスプレジデントのFabien Rech氏は「どんな企業や業界でもあっても攻撃を受ける可能性があり、今回の調査結果はその警告として捉えてほしい」と述べる。

　ランサムウェア攻撃を回避するには、セキュリティ対策ソリューションの活用に加えて、フィッシング目的で送られるメールやショートメッセージを不用意に開かないことだ。今後は従業員へのセキュリティ教育の重要性も増すだろう。

上司X：　ランサムウェア攻撃は、特に「金融」「公益事業」「小売」の3業界に集中しているという話だよ。

ブラックピット：　約6割がそこに集中しているというなら、警戒するのは当然ですよねえ。でも……。

上司X：　でも、何だ？

ブラックピット：　最終的には「みんな気を付けるんだ！」的な締めじゃないですか。

上司X：　まあそうだけどさ。警戒するのは悪いことじゃない。決して警戒し過ぎってことにはならないはずさ。

ブラックピット：　そりゃそうですけど。

上司X：　でも業界うんぬんより、やっぱり個人レベルで警戒が必要だと思うよ。ランサムウェアの感染のきっかけはテクニカルなサイバー攻撃が繰り返されてというより、メールを読んだ従業員がリンクをクリックして「あちゃー」って感じだから。

ブラックピット：　僕も極力気を付けていますよ、もちろん！　今日もたくさんフィッシングメールが来てますけど、全身全霊を注いでスルーしてますからね。

上司X：　お、おう。もちろん俺はキミを信じているとも。結局のところ、ランサムウェアの攻撃者に対抗するには個人の力量が防波堤になるということだ。特定の業界に属しているかどうかよりも、自身の警戒レベルを上げる必要があるんだろうな。俺も気を引き締めることとするよ。