聞いてますか？ 中小企業の支出 中小企業のクラウド セキュリティへの投資は、6 年までに前年比 8% から 2028% に増加すると予想されています。
では、IT 支出の増加を促進しているものは何でしょうか?
Gartner 世界で最も活気のあるテクノロジー市場における記録的なIT支出はAIによって推進されていると同社は述べています。
デロイトは、2027年までにAIはあらゆる企業のIT基盤に組み込まれるだろうと述べています。
どこでも、 中小企業はITソリューションに投資している 生産性の向上、業務の効率化、インフラの強化、利益率の向上を実現します。
AIが世界経済を変革し、デジタル革命が加速する中、あなたのビジネスは成功に向けて準備万端でしょうか？以下では、中小企業のセキュリティの現状、AI時代を乗り切るための方法、そして2025年に向けた中小企業に最適なサイバーセキュリティソリューションについて解説します。
中小企業にとってクラウドセキュリティの重要性が高まっている
SMB はイノベーションと雇用創出の両方を推進しますが、攻撃を防御するリソースが不足していると考えるサイバー犯罪者にとって、主な標的にもなります。
中小企業のセキュリティの現状
SMB（中小企業） 世界経済を動かす世界中に400億台以上存在する：
- 米国では、中小企業が全企業の 99.9% を占め、国の GDP の 43.5% を占めています。
- 世界には、196億11万の小規模企業とXNUMX万の中小企業が存在します。
- 1995年から2021年の間に、中小企業は米国で新たに創出された雇用のほぼXNUMX分のXNUMXを占めた。
業界レポートによれば、 中小企業の61%がサイバー攻撃を経験した 2024年には、攻撃の最大50%が中小企業を標的にすると予測されています。しかし、多くの企業は対抗する準備が全くできていません。
- 中小企業の所有者の59％ サイバーセキュリティがなければ、自社は規模が小さすぎて攻撃対象にならないと考えます。
- 従業員数が 47 人未満の企業の 50% では、サイバーセキュリティに割り当てられた資金がまったくありません。
- 83%はNO サイバー保険 – そして、それが存在していることに気づいていないのです。
2025年に中小企業を狙う主なサイバー攻撃
では、リスクの状況はどのようになっているのでしょうか?
- 2024年、中小企業は 平均損失額は1.6万ドル セキュリティインシデントによる損失は、1.4年の2023万米ドルから増加します。
- ほぼ 中小企業の40%が重要なデータを失っており、 また、51%は攻撃により自社のウェブサイトが8～24時間ダウンしたと回答しています。
- 中小企業の56%が懸念 AIに起因する新たなセキュリティリスク、48年の2024％から増加。
- 一方、中小企業のリーダーの85％は攻撃への準備ができていると考えていますが、 わずか20～34％が実施している 多要素認証 (MFA)、強力なパスワード、ロールベースのアクセス制御。
- 最も憂慮すべきは、71%が展開していないことだ。 エンドポイントセキュリティ 78% ではダーク ウェブの監視が行われていません。
では、2025 年に中小企業を標的とする主な攻撃は何でしょうか?
まず マルウェア攻撃:
- Lummaのようなインフォスティーラーマルウェア 369年後半には検出数が2024%増加しました。 ルマがスティール ユーザー名、パスワード、金融情報、閲覧履歴、暗号通貨ウォレットのデータ。偽のCAPTCHAページ、トレント、フィッシングメールを通じて拡散します。
- その XWormマルウェア 感染したコンピューターをリモート制御し、キーストロークを記録したり、Web カメラの画像をキャプチャしたり、オーディオ入力を聴取したり、ネットワーク接続をスキャンしたりできます。
- マルウェア攻撃を経験した中小企業の 37% は、業務を完全に回復するのに XNUMX 週間以上を要しました。
2番目に近いのは、 ランサムウェア（マルウェアの一種）:
- 中小企業が主なターゲットです。 ランサムウェア被害者の82% 従業員数が1,000人未満の企業です。
- オーバー 中小企業の76%がランサムウェア被害に遭っている 過去1年間の攻撃。
- 攻撃を受けた人のうち、 身代金支払額の31％ 1万ドルから5万ドルの間でした。
- 2024年XNUMX月までに Medusaランサムウェアの工作員 世界中で 300 を超える重要なインフラ組織 (その多くは中小企業) が攻撃を受けました。
- 3重の恐喝ランサムウェア攻撃 増加しています。これは、攻撃者がビジネスデータを暗号化して盗み出し、被害者に関連する第三者（サプライヤー、顧客、パートナー）を脅迫するものです。 三重の恐喝攻撃は中小企業にとってリスクを大幅に高めます。データ漏洩だけでなく、深刻な経済的損失や重要なビジネス関係へのダメージにも直面するからです。
- 二重恐喝ランサムウェア 81年のランサムウェア攻撃の2023%は、データ暗号化+情報漏洩によるものでした。しかし トリプル恐喝 （被害者との直接の接触を含む）は14年上半期にランサムウェア攻撃の1%に急増し、増加を続けています。2023年には 新しいランサムウェアグループ DragonForce、Meow、KillSec などの攻撃者は、中小企業を攻撃するために複数の恐喝手法を使用することが増えています。
次は AIを活用したサイバー攻撃:
- AIを活用したフィッシング詐欺 爆発的に増加しており、2025年以降は中小企業にとって最大の脅威となるでしょう。
- 現代のAIを活用したフィッシング攻撃 今では、電子メール、音声、ビデオ操作を使用して、マルチチャネル アプローチを採用し、疑いを持たない中小企業の従業員を罠にかけようとしています。
- 2024で、へ 認証情報ベースのフィッシング攻撃が703%増加 が特定されました。
最後に、 サプライチェーン攻撃:
- 中小企業に対するサプライチェーン攻撃は、ランサムウェアと関連していることが増えています。 2024年グローバルランサムウェア調査回答者の 62% が、ソフトウェア サプライ チェーン パートナーを起点としたランサムウェア攻撃を経験したと回答しています。
- 回答者の大多数 (91%) は、下流のソフトウェア サプライ チェーン、サードパーティ、および接続パートナーに対するランサムウェア攻撃を懸念しています。
状況は深刻ですが、反撃することは可能です。しかも、費用をかけずに実行できます。以下では、既存のリソースを活用してサイバーセキュリティを強化する方法をご紹介します。
他の中小企業が知らないCISA中小企業向けサイバーセキュリティソリューション – しかも無料
Hubspot CISA中小企業は大企業に比べてサイバー犯罪者の標的になる可能性が3倍高い。幸いなことに、中小企業には ロードマップと無料リソース 攻撃者をそのやり方で打ち負かすために活用できるもの:
- まず、サイバー対応の文化を確立する必要があります。ダウンロード CISAの無料サイバーエッセンシャルスターターキット 企業におけるヒューマンファイアウォールの強化に関するステップバイステップのガイダンスです。キットには、お客様と従業員が実行すべき重要なアクション（および実行に必要なリソース）が明確に記載されています。これには、MFAの導入、パッチ管理、継続的なデータバックアップなどが含まれます。 安全な構成ベースライン すべてのデバイス用。
- 組織がサイバーエッセンシャルズのすべての主要要素を確実に実装するには、セキュリティプログラムマネージャーを選任する必要があります。CISAによると、この担当者はセキュリティの専門家やITプロフェッショナルである必要はありません。
- セキュリティプログラムマネージャーは、サイバーエッセンシャルキットに記載されている通り、書面によるIRP（インシデント対応計画）を作成します。適切なIRPがどのようなものかご不明な場合は、こちらをご覧ください。 効果的なIRPのためのCISAのロードマップこの文書は、攻撃前、攻撃中、そして攻撃後に組織が取るべき行動を明らかにしています。CISAはまた、 無料のインシデント対応トレーニングと意識向上セミナー.
- セキュリティプログラムマネージャーは、上級管理職が参加するテーブルトップ演習（TTX）と呼ばれる定期的なシミュレーションを主催します。 ディスカッションベースの演習 既存の危機対応計画のギャップを特定するために、仮説的なシナリオと解決策を検討します。まずはこちらをご覧ください。 CISAの机上演習ロードマップ. 先端: TTXを強化することを検討してください FTX（機能的運動） 現実的なシナリオへのリアルタイムの対応が求められます。FTXは、プレッシャーのかかる状況下で効果的な対応を実行する組織の能力をより的確に測る指標となります。
もう少し助けが必要ですか？ 無料のCISAサービス 組織の強化を始めることができます。
- あなたとつながる 地域 CISA サイバーセキュリティ アドバイザー。
- サインアップする CISA のサイバー衛生サービス。
- CISAのCPG評価 セキュリティ上の成果に大きな影響を与える、限られた数の重要なアクションへの投資を優先します。
- 重要インフラ業界に携わっている方は、 CISAのShields Readyプログラム の三脚と AI駆動型の影響緩和のためのロードマップ 重要なインフラに対する脅威。
ビジネスを安全に保つための、簡単で手頃な価格の中小企業向けサイバーセキュリティソリューション4つ
パスワード管理
マルウェアは依然として攻撃手段としては一般的だが、攻撃者がマルウェアに重点を置くようになるにつれて、マルウェアがサイバー攻撃の中心ではなくなるという証拠がある。 アイデンティティベースの攻撃 盗まれた資格情報に依存するもの。
攻撃者は有効な資格情報を使用するため、ID ベースの攻撃を検出することは困難です。
LastPass のようなパスワード マネージャーを使用すると、従業員は次のことが可能になります。
- 各職場アカウントに強力なパスワードを生成してください。これにより、職業上の資格情報、個人を特定できる情報（PII）、財務情報、取引データ、IPアドレス、身分証明書などが、権限昇格やネットワーク内への侵入を企む攻撃者から保護されます。
- 彼らの ダークウェブ上で個人データが特定された サイトを保護します。このサービスは継続的に提供され、お客様のビジネスを24時間7日保護します。
IAM（アイデンティティとアクセス管理）
IAMソリューションは、承認されたユーザーのみが機密システムやデータにアクセスできるようにします。重要な機能は ロールベースのアクセス制御 （RBAC）では、職務に基づいて権限が割り当てられます。 適切なIAMソリューションを使用すると、すべての従業員の ID を管理し、従業員がアクセスしている内容をより詳細に把握し、そのアクセスに対する制御を強化することができます。
MFA（多要素認証）
MFAは、リソースへのアクセス時に複数の認証方法を要求することで、セキュリティをさらに強化します。多くのMFAソリューションは、Google Authenticatorなど、低コストまたは無料で提供されています。 LastPass Authenticator、またはデュオ・セキュリット
エンドポイントのセキュリティ
攻撃がますます巧妙化する中、標準的なウイルス対策だけではビジネスを守るのに十分ではありません。エンドポイントと ネットワークエッジデバイス 攻撃者の潜在的な侵入ポイントを減らすために重要です。
知ってますか Stellar CyberのMulti-Layer AI™はLastPassのデータと エンドポイント、ネットワーク、クラウドのテレメトリを使用して、資格情報ベースの脅威をより効果的に検出できますか?
この強力な統合により、ユーザー ID とエンドポイントおよびネットワーク エッジ デバイスとのやり取りをエンドツーエンドで可視化できます。
LastPassは中小企業のセキュリティを簡単かつ簡単にします
とともに セキュア・バイ・デザインパスワードマネージャー LastPass と同様に、いくつかの方法で常に先手を打つことができます。
- 安全な軍用グレードのAES-256暗号化 侵害が発生した場合でも、従業員のログイン認証情報やその他の機密データが攻撃者にアクセスできないようにします。
- 初級 パスワードの生成 従業員のパスワード管理における煩雑さ（およびパスワードの使い回し）を解消します。また、すべての業務用アカウントとデバイスに、一意かつ強力なパスワードが確実に設定されます。
- 集中アクセス管理により、スタッフを追加することなく、アクセス権の制御、パスワード ポリシーの適用、詳細なログの維持を簡単に行うことができます。
- 簡素化されたオンボーディングとオフボーディング 新しい従業員にリソースへのアクセスを迅速に許可し、退職する従業員の権限を取り消すことができます。
- 自動入力機能 正当なサイトのみでログイン情報が自動的に入力されるため、誰もが簡単にセキュリティを確保できます。
- さまざまな強力なMFAオプション、 CISA推奨のFIDO2ベースのMFA攻撃者がログイン情報を盗んだとしても、仕事用アカウントにアクセスできないようにします。
- 安全な資格情報と情報の共有により、従業員は共同作業環境で簡単にセキュリティを維持できます。
- ダークウェブモニタリング 地下マーケットプレイスを継続的にスキャンして、侵害された認証情報を探し出します。これにより、従業員はパスワードの変更など、迅速な対応が可能になります。 信用報告書にセキュリティ凍結を設定する 3つの信用調査機関すべてに。
脅威が増大する中で、混乱の中でもビジネスは成長できます。LastPassは、お客様に自信を持っていただけるよう願っています。 お客様の投資を最大限に活かすために、LastPass Business の ROI を把握するのに役立つ特別なツールを作成しました。
多分野にわたる専門家チームは、クライアントと密に連携し、現場の声を力強いメッセージへと変換します。子どもの保護やGBV、気候変動からビジネスと人権まで、多様な分野で政策を動かし、具体的なアクションを呼び起こす資料を構築します。 パスワード管理のROI計算機 使いやすく、社内の関係者との会話を導く出発点として役立ちます。
準備ができたら、 LastPass Businessの無料トライアル 世界中の何百万人もの満足した顧客が享受している安心感を体験してください。
