--- title: アクロニス サイバープロテクション・オペレーションセンターレポート2022～データが攻撃対象に description: 最新のサイバー脅威をキャッチアップすることは、フルタイムの仕事のようで、先回りして対策することは不可能なことのように感じられます。しかしアクロニスはあなたの味方です。当社のグローバルネットワークサイバープロテクション・オペレーションセンター (CPOC) のエキスパートは、これらの脅威を24時間年中無休で監視し、現在のセキュリティの状況をよりよく理解するための独自の調査を行い、今後数ヶ月間安全を維持するための最善の方法を調査しています。 canonical_url: https://www.acronis.com/ja/blog/posts/acronis-cyberthreats-report-year-end-2022-data-under-attack/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # アクロニス サイバープロテクション・オペレーションセンターレポート2022～データが攻撃対象に 最新のサイバー脅威をキャッチアップすることは、フルタイムの仕事のようで、先回りして対策することは不可能なことのように感じられます。しかしアクロニスはあなたの味方です。当社のグローバルネットワークサイバープロテクション・オペレーションセンター (CPOC) のエキスパートは、これらの脅威を24時間年中無休で監視し、現在のセキュリティの状況をよりよく理解するための独自の調査を行い、今後数ヶ月間安全を維持するための最善の方法を調査しています。 [試用を申し込む](https://www.acronis.com/ja/products/cloud/trial/) [![Image 2: Eric Swotinsky](https://staticfiles.acronis.com/images/content/4ebd2c6ab90855a20d45286557169382.png)](https://www.acronis.com/ja/blog/authors/eric-swotinsky/ "Eric Swotinsky") [Eric Swotinsky](https://www.acronis.com/ja/blog/authors/eric-swotinsky/) 7 分で読める内容です Last updated 2023年4月4日(火) その他の利用可能な言語[English](https://www.acronis.com/en/blog/posts/acronis-cyberthreats-report-year-end-2022-data-under-attack/) 最新のサイバー脅威をキャッチアップすることは骨の折れる仕事のようで、先回りして対策することは不可能なことのように感じられます。しかしアクロニスはあなたの味方です。 当社のグローバルネットワークサイバープロテクション・オペレーションセンター (CPOC) のエキスパートは、これらの脅威を24時間年中無休で監視し、現在のセキュリティの状況をよりよく理解するための独自の調査を行い、今後数ヶ月間安全を維持するための最善の方法を調査しています。 このたび 「[サイバープロテクション・オペレーションセンターレポート2022」](https://www.acronis.com/ja-jp/resource-center/resource/726/)で2022年後半の調査結果を発表しました。無料でお届けするこの報告書には、攻撃パターンの傾向、重要なソフトウェアの脆弱性の概要、最も強力なサイバー犯罪組織とその戦術に関する詳細な洞察をはじめ、今後のセキュリティを維持するための多くの推奨事項をご紹介します。 2022年後半に見られた主な傾向をいくつか紹介しましょう。 ## ランサムウェアの件数は減少するものの脅威はかつてないほど大きく 世界では、 「ランサムウェア」 という言葉は既に一般的に用語です。2022年後半には、新たなサイバー犯罪組織の数は実際には減少傾向にあり、攻撃の量も減少傾向になりましたが、残った犯罪組織はそれなりに成功しています。 一部のランサムウェア集団は活動を停止したようですが、その背後にいる犯罪者の多くは単にブランド名を変更し、新たに活動を始めただけであることが明らかになっています。Egregor、REvil、BlackMatter、DoppelPaymerなどがその例です。これは以前にも何度も見られた戦術ですが、ある程度は機能しており、犯罪者は法執行機関の活動を遅らせたり、回避したりして、数ヶ月から数年分の活動に備えて時間稼ぎをしています。 現時点では、実際には一部の強力な攻撃者がランサムウェアの世界を支配しているにすぎません。2022年に最も活動的だった4つの攻撃者は以下の通りです · 最近マルウェアのバージョン3.0を[リリースした](https://www.acronis.com/en-us/cyber-protection-center/posts/lockbit-30-released-as-ransomware-gang-uses-copyright-infringement-claims-as-lure/)**LockBit**は、現在バグ報奨金プログラムを実施している最初のランサムウェア集団です。 · **Black Basta**は、建設資材メーカーの[Knauf Group](https://www.acronis.com/en-us/cyber-protection-center/posts/building-materials-firm-knauf-hit-by-black-basta-ransomware/)とカナダの食品小売大手Sobeysに大きな攻撃を実施したContiとREvilの元メンバーによって結成されたグループです。 · インド最大の発電会社、イギリスを拠点とする建築製品販売会社のEurocel、ベル・カナダの大規模独立子会社[などを](https://www.acronis.com/en-us/cyber-protection-center/posts/hive-ransomware-gang-claims-several-new-major-victims/)攻撃した**Hive****。** · トリプル恐喝戦術で知られるグループ**BlackCat/ALPHV**は、身代金の要求が満たされない場合、被害者は盗まれたデータの流出とDDoS 攻撃の両方の脅威にさらされます。 もちろん、世界中のあらゆる規模の企業に被害を与え、世間を騒がせているグループは他にもあります。多くの注目すべき事件が今回の[報告書で](https://www.acronis.com/ja-jp/resource-center/resource/726/)紹介されています。 ## フィッシングと悪意のある電子メールは依然として主要な感染経路 スピアフィッシングやホエールフィッシングのような特殊な形態を含むフィッシングは依然として最大の脅威であり、電子メール攻撃の最も一般的な形態です。昨年7月から11月にかけて、フィッシング活動は130%も増加しています。メールを使った攻撃全体に占める割合は、今年前半の58%から76%に増加しました。 ![Image 3: アクロニス サイバープロテクション・オペレーションセンターレポート2022～データが攻撃対象に](https://staticfiles.acronis.com/images/content/1e9151d34ccf82d770afa5692810e51e.png) アクロニス CPOCは、2022年第3四半期に**17,500,697**件のフィッシングと悪意のあるURLをブロックしています。報告書作成時には12月の最終数字はまだ出ていませんが、ホリデーシーズンによく見られるように、攻撃率がさらに上昇していたと思われます。 残念なことに、特に危険なURLといった悪意のあるコンテンツを含む多くのメッセージは、依然として基本的な電子メールフィルターを通過し、ユーザーのシステムに到達します。エンドポイントセキュリティツールをさらに回避するために、悪意のある添付ファイルは、LNKファイルといったパスワードで保護されたZIPアーカイブなど、複数の暗号化レイヤーを備えており、最終的なペイロードを取得する場合があります。これは、多層防御アプローチと、回避防止技術を使用する[高度な電子メールセキュリティソリューション](https://www.acronis.com/ja-jp/products/cloud/cyber-protect/email-security/)の重要性を示しています。 ## データ侵害は過去最高を記録 データ侵害の世界平均総コストは現在435万ドルで、2022年はさらに11万ドル増加しました。米国では、総コストの平均は _約_ _950_ _万ドルにのぼります_。 アクロニスは、2022年下半期と年間全体の両方で、データ侵害 と、それらが引き起こす金銭的損害が大幅に増加し、いわゆる 「多要素認証疲労攻撃（MFA Fatigue）」 攻撃を使用する脅威アクターが増えていることを確認しています。これは、正規の承認されたユーザーが誤ってそれを受け入れることを期待して、多要素認証要求で被害者を圧倒するソーシャルエンジニアリング手法です。データの流出は例外的に多く発生し、犯罪者はその流出をランサムウェア攻撃の追加的な手段として使用し、盗まれた情報や資格情報を使用して、今後のさらなる攻撃を促進します。 規模や業界に関係なく、データ流出は組織を完全に破壊する可能性があります。企業は、事業継続への直接的な影響に加えて、深刻な風評被害や規制当局による罰金の可能性にも対処しなければなりません。後者の顕著な例がSHEINであり、ニューヨーク州司法長官事務所は、ハッカーが642万人の顧客に関するデータを盗んだ2018年のデータ侵害事件で、小売店に190万ドルの罰金を科しています。 最新のサイバーセキュリティと脅威のトレンド、代表的な種類のランサムウェアの内部構造の詳細や、ユーザーを保護し続けるための実践的なヒントについては、[Acronis サイバープロテクション・オペレーションセンターレポート 2022をお読みください](https://www.acronis.com/en-us/lp/cyberthreats-report-2022-end-year)。 [ランサムウェア対策](https://www.acronis.com/ja/blog/tags/ransomware-protection/) [サイバープロテクション](https://www.acronis.com/ja/blog/tags/cyber-protection/) [サイバー脅威](https://www.acronis.com/ja/blog/tags/cyberthreats/) [フィッシング](https://www.acronis.com/ja/blog/tags/phishing/) ## Written by ![Image 4: Eric Swotinsky](https://staticfiles.acronis.com/images/content/4ebd2c6ab90855a20d45286557169382.png) Eric Swotinsky [前の記事](https://www.acronis.com/ja/blog/posts/cost-of-ransomware/) [身代金だけではないランサムウェアのコスト～企業が最終的には支払ってしまう理由は？](https://www.acronis.com/ja/blog/posts/cost-of-ransomware/) [次の記事](https://www.acronis.com/ja/blog/posts/easy-backup/) [簡単でシンプルなバックアップソフトウェアの選択とは？](https://www.acronis.com/ja/blog/posts/easy-backup/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 5: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 6: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png) [OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/) 製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。 **2026年9月14日(月)**6 分で読める内容です ![Image 7: エアギャップネットワークの保護とOTセキュリティ](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [エアギャップネットワークの保護とOTセキュリティ](https://www.acronis.com/ja/blog/posts/air-gap-ot-network-protection/) 隔離されたOT環境をUSBマルウェアやランサムウェアから守る方法を解説。オフライン保護、リムーバブルメディア管理、バックアップと迅速な復旧の要点を紹介します。 **2026年8月14日(金)**7 分で読める内容です