オーストラリアに対するサイバー攻撃は増加しています:重要なインフラストラクチャとビジネスに対する深刻な脅威

ジャカルタ - オーストラリア政府の報告によると、いくつかの国が支援するサイバーグループは、オーストラリアの重要なインフラ、企業、住宅に対する攻撃を強化しています。報告書は、オーストラリアの英国および米国との新しい防衛協定は、彼が標的としてより脆弱になる可能性が高いと付け加えた。

オーストラリアサイバーセキュリティセンターの2023年11月15日水曜日の年次脅威レポートでは、6月までの1年間でサイバー犯罪レポートが23%増加して94,000を超えました。彼らは、サイバー攻撃が6分ごとに発生すると予測しています。

「サイバー脅威は増え続けている」とリチャード・マールズ国防相は少し前にABCラジオに語った。「また、オーストラリアの重要なインフラに対する国家主体からの関心も高まっています。

オーストラリアでの大規模なサイバー攻撃の実績

サイバー攻撃は重要なインフラに限定されるだけでなく、オーストラリアのさまざまなセクターに幅広い影響を与えます。以前に発生した主要な攻撃のいくつかは次のとおりです。

DPワールドオーストラリア港湾運営者

2023年11月10日、オーストラリア最大の港湾事業者であるDPワールドオーストラリアがサイバー攻撃に見舞われ、3日間の業務が不自由になりました。同社はオーストラリアに出入りする商品の約40%を管理しています。この攻撃により、メルボルン、シドニー、ブリスベン、フリーマントルのコンテナターミナルが中断されました。ハッカーは、顧客データが影響を受けなかったにもかかわらず、従業員の個人情報を含むファイルにアクセスしました。

ビクトリア裁判所サービス

2024年1月2日、オーストラリア当局はまた、ハッカーがオーストラリアのビクトリア州の裁判所記録データベースにアクセスしたと発表しました。この攻撃は、法廷内の視聴覚技術のネットワークを混乱させ、録音と記述サービスに影響を与えました。2023年11月1日から12月21日までのいくつかの法廷審問の記録が盗まれた可能性があります。

自動車イーガーズカーディーラーグループ

2023年後半には、自動車ディーラーグループのイーガーズ・オートモーティブも、ITシステムに衝突するサイバーインシデントを報告しました。この攻撃は、会社の運営とサービスの中断を引き起こしました。

2024年7月19日の IT停止

対照的に、2024年7月19日の大規模な停止は、オーストラリアのさまざまなセクターにも大きな影響を与えました。この停止は、PowerBI、Microsoft有形、Microsoft Teams、Microsoft 365管理センターなど、さまざまなMicrosoft 365アプリケーションやサービスに影響を与えました。ユーザーはこのサービスへのアクセスに困難を経験し、ビジネスおよび管理上の業務が混乱します。

コモンウェルス銀行やウェストパックなどの大手銀行もサイバー攻撃を受けています。コモンウェルス銀行は、一部の顧客がPayIDを使用して支払いを行うのが難しいことを確認しました。口座間およびBSBおよび口座番号を介した取引は引き続き行うことができますが、これは銀行部門に大きな影響を与えます。Westパック氏は、顧客を扱うアプリケーションは影響を受けないと述べた。

オーストラリア政府のスタンス

オーストラリア連邦政府はかつて、一連の攻撃の後、11月22日水曜日にサイバーセキュリティの改修を発表しました。政府は、中小企業にサイバー健康チェックを提供し、サイバー法執行機関の資金を増やし、ランサムウェア攻撃の強制的な報告を導入します。また、重要なインフラストラクチャに適用される通信会社のためのより厳しいサイバー報告規則も課します。

「私たちの未来は今のままでいられません」と、サイバーおよび国内安全保障大臣のクレア・オニールは述べた。「データが全国に移動し、重要なインフラストラクチャが機能し始め、中小企業や市民が常に脆弱であり、サイバー脅威に自分自身で対処できないと私たちに通知する状況はありません」とO'Neil氏は述べています。

大企業はこの計画を支持しています。オーストラリア証券投資委員会(ASIC)は、調査対象企業の44%がサプライチェーンパートナーに起因するデータ侵害を止める計画はないと述べた。中小企業部門は経済成長の大きな原動力ですが、憂慮すべきサイバー犯罪率に直面し続けています。

「中小企業部門は経済成長の大きな原動力ですが、依然として憂慮すべきレベルのサイバー犯罪に直面しています」と、オーストラリアの国立銀行会社(NAB.AX)の技術および運営責任者であるパトリック・ライトは述べています。

主要なサイバー攻撃が増加し続ける中、オーストラリアの政府と民間部門は、重要なインフラストラクチャと企業を絶えず脅威から保護するために、サイバーセキュリティの強化に引き続き取り組んでいます。