2025年に向けて、サイバー脅威が頻度を増し巧妙化していることから、規制・法令遵守の情勢が大きく変革しようとしています。世界各国の政府が、各種業界にわたるデータプライバシーとセキュリティを重視したサイバーセキュリティ関連規制を強化する可能性が高くなっています。

アクロニスでは、8月26日（月）～ 9月2日（月）に開催される、ITmedia主催セミナー『 ITmedia Security Week 2024 夏 』にて講演を行います。 データ、システム資産、それらへのアクセスが社内外で入り乱れている今、 侵入前提の仕組みは全ての企業組織にとって不可欠なものとなっています。とくにランサムウェア被害に関する報道も相次ぐ昨今、ゼロトラストの各種構成要素への関心が改めて高まっている他、インシデント対応プロセスの再整備、セキュリティ人材不足などに対する一解決手段として生成AI/AIも注目を集めています。ただし、手段は豊富にあるとはいえ、ビジネス、組織の在り方、その課題は各社各様。銀の弾丸はない以上、 各社が「自社に最適化した仕組み」を吟味、実装することが不可欠です。

2024年5月10日夕刻、JR東日本はスマートフォン用の「モバイルSuica（スイカ）」や、インターネット予約サービス「えきねっと」などでシステム障害が発生したと発表しました。障害は同日午後5時半ごろから発生し、同10時ごろには大部分が復旧しました。運行への影響はありませんでしたが、通常とは異なるアクセスが多数検知されていることから、同社ではサイバー攻撃を受けたと判断し、警視庁に相談しています。

イースター（復活祭）の週末に、OpenSSH は liblzma ライブラリへのサプライチェーン攻撃を通じて、脅威アクターによってバックドアされました。このセキュリティ事案についてアクロニスのCISO（最高セキュリティ責任者）Kevin ReedがLinkedINでコメントしています。