アサヒＧＨＤへのサイバー攻撃、ランサムウエア集団「Qilin」が犯行声明

10月7日、アサヒグループホールディングスが先月のサイバー攻撃を受け、ランサムウェアグループ「Qilin」が犯行声明を発表した。

Qilinはアサヒの内部文書29枚と9000以上のファイルを盗んだと主張し、公開した。

しかし、文書の信憑性は確認できていない。

アサヒは攻撃により受注や出荷業務が停止し、システム復旧の見込みが立たない状態で、他社製品への注文が増加している。

サントリーはこれを受けて、限定商品の発売中止を発表した。

（要約）

日本におけるサイバー攻撃に対する懸念が顕著になっています。

大企業が直面する脅威に対して、しっかりとした対策が必要とされており、特に近年のサイバー攻撃の増加に対する危機感が高まっています。

1. **国内のIT投資不足**: 日本企業のほとんどが海外の低コストのソフトウェアを利用しており、それがセキュリティ上のリスクになっていると指摘されています。

国産の技術を使うことで、エンジニアの基盤を強化することが緊急課題とされています。

2. **サイバー攻撃の常態化**: 大企業に対するサイバー攻撃は頻繁に発生しており、個人情報や営業機密が流出し、企業活動に深刻な影響を及ぼすケースが増えています。

官民が協力して、より効果的な対策を整える必要性が強調されています。

3. **システムの復旧能力の重要性**: 攻撃に対しては防御策だけでなく、被害を受けた際の迅速な復旧システムも必要です。

サイバー攻撃の影響を考慮したシステム設計が求められ、バックアップやフェイルセーフの仕組みを持つことが重要視されています。

4. **企業のセキュリティ教育の必要性**: 社員の安全意識を高めるための教育も欠かせません。

従業員が安全対策を理解し、実践することが攻撃のリスクを低減させる鍵として挙げられています。

5. **法律と国際協力**: サイバー犯罪が国際的な問題であるため、各国が連携して法整備や捜査を進めることが重要です。

国際的な犯罪組織との戦いには、経済的制裁や厳罰が必要とされる意見もあります。

全体として、サイバーセキュリティに対する意識向上が急務であり、企業のセキュリティ投資、社員教育、国際協力が今後の重要な要素として認識されています。

日本の企業や政府がこれまで以上に危機感を持って対策を講じる必要があるという声が多く寄せられています。

（まとめ）