2021年FBIインターネット犯罪報告書

サイバー攻撃の未曾有の急増

FBIのインターネット犯罪苦情センター（IC3）は、昨年IC3に寄せられた苦情に関するデータをまとめた「2021年インターネット犯罪報告書」を発表した。

世界的なハイブリッドワークへの移行と常時接続化の進展により、デジタルコラボレーションシステムの導入が加速し、その結果、組織のデジタルフットプリントは拡大しました。共有されるデジタルツールやインターネットリソースの急増は、データの分散化を招き、攻撃対象領域を拡大させています。2021年の「インターネット犯罪報告書」のデータは、犯罪者たちがこうしたデジタル化の進展を悪用していることを示しています。

「2021年、IC3は引き続き米国市民から過去最多の苦情を受け付けました。報告された苦情件数は847,376件で、2020年から7％増加し、被害総額は69億ドルを超えると見込まれています」と、FBI副長官のポール・アバテ氏は記しています。 「2021年に寄せられた苦情のうち、ランサムウェア、ビジネスメール詐欺（BEC）、および仮想通貨の悪用が、報告された事件の上位を占めています。2021年には、BECによる被害が19,954件報告され、調整後の被害額は24億ドル近くに上りました。」

数字で見る――2021年FBIインターネット犯罪報告書

情報漏洩の報告義務が増加傾向にある

2021年の報告書では、「連邦政府へのサイバーインシデント報告を増加させることの緊急性について、注目が高まった」と述べられている。サイバーインシデント報告の必要性は、バイデン大統領が「2022年重要インフラサイバーインシデント報告法」を含む「2022年統合歳出法」に署名したことで、最近法的に定められた。同法は、重要インフラ企業に対し、サイバー攻撃およびランサムウェアの支払いの報告を義務付けている。

IC3は、インターネット関連犯罪に関する通報を受け付けるため、2000年5月に設立され、設立以来650万件以上の通報を受けています。その使命は、サイバー犯罪の疑いがある活動に関する情報をFBIに提供するための通報窓口を一般市民に提供すること、および通報者を支援するために法執行機関や業界パートナーと効果的な連携を構築することです。寄せられた情報は分析され、法執行機関の捜査や情報活動、および一般市民の意識向上のために活用されています。

FBIは、インターネット上の犯罪行為の疑いがある場合は、IC3に通報するよう呼びかけています。インターネット犯罪を通報することで、被害者は法執行機関にその事実を知らせるだけでなく、サイバー犯罪との闘いに貢献することにもなります。

FBIのサイバー部門は、通知の中で、なりすましを防止し、電子メールの正当性を確認するために、SPF、DKIM、およびDMARCを設定するよう推奨しています。さらに、NISTは、電子メールへの信頼性を高めるための推奨事項とガイドラインを提供しています。

dmarcianは、DMARCに関する知識と理解を広めることで、メールの安全性向上に努めています。DMARCの導入でお困りの場合は、無料トライアルにご登録ください。導入の過程で全面的にサポートいたします。

さらに詳しく議論を続けたい方は、ぜひ dmarcian Forum へお越しください。