日本の大手コングロマリットであるアサヒグループは、9月下旬に深刻なサイバー攻撃を受けたことを明らかにしました。この侵害は些細な不便ではなく、全体のシステムを停止させ、機密データが漏洩する可能性がありました。

被害は？かなり広範囲に及んでいます。彼らの物流業務は混乱し、供給チェーンが途絶え、内部システムは大幅なダウンタイムに直面しました。会社は、すべてが完全に安定するのは2月までかかると予測しており、これがこの問題の深刻さを物語っています。

ここで興味深いのは、彼らの身代金問題に対する立場です。混乱と運営の悪夢にもかかわらず、アサヒは彼らがいかなる恐喝要求にも屈しなかったことを確認しました。支払われた身代金はゼロです。これがより一般的なアプローチになりつつあります。組織が支払ってもデータの回復が保証されず、これらの犯罪行為を助長するだけだと認識するようになっています。

ただし、潜在的なデータ漏洩の可能性は不透明なままです。「可能性がある」というのが彼らが使っている言葉で、これはまだ範囲を調査しているか、公開する内容に慎重であることを意味しています。いずれにせよ、推定的に強固なセキュリティインフラを持つ巨大企業でさえ、これらの脅威に免疫がないことを思い出させるものです。

デジタル資産分野における企業のセキュリティを追跡している人々にとって、この事件はコールドストレージと分散型セキュリティモデルがなぜ重要であるかを強調しています。企業がどれほど大きくても、中央集権的なシステムは集中した攻撃面を提供します。