地域のトレンド：EMEA SOTI

今すぐ読む時間はない人もいるでしょう。本当は全文を読んでいただきたいのですが、そのような人のためにレポートの内容をリストアップしました。

️ EMEA 固有の DDoS のトレンドとその他の地域のトレンドの比較

⚖️ 今後のサイバー法令に対応するための規制ガイダンス

⚔️ 大規模な DDoS 攻撃に見舞われた、欧州の実際の E コマース企業のケーススタディ

保護と緩和のヒント

皆さん、興味が湧いてきたのではないでしょうか。ぜひ続きをお読みください。このブログを読み終える頃には、レポートをダウンロードしたくなっているはずです。

DDoS 攻撃が最も多い地域は相変わらず北米ですが、EMEA での増加は控えめに言っても当惑するほど急激です。 攻撃数は 2023 年初めから 2024 年第 1 四半期の間だけで 2,500 件近くに達しました。これは、アジア太平洋・日本（APJ）地域とラテンアメリカ（LATAM）地域の合計の 3 倍以上です。

EMEA の組織は新たな法整備の動きに配慮しなければならなくなっています。プライバシーに重点を置いた一般データ保護規則（GDPR）は始まりにすぎませんでした。現在では、新しいネットワークおよび情報システム（NIS2）指令やデジタル・オペレーショナル・レジリエンス法（DORA）などにより、情報セキュリティ領域の法整備が進められています。どちらの法律も、より優れたセキュリティと耐障害性を維持する方法に関する確固たるガイダンスを提供しています。（実は、 それこそが ゼロトラストです。）

法律を読むのが好きな人は、ぜひ思う存分読んでください。そうではないけれど、何が書かれているかを知り、新しい規制が業界にどのような影響を及ぼすのかを把握する必要がある人は、SOTI レポートをご覧ください。Akamai のチームが皆さんの代わりに新しいコンプライアンス規制の条文を読み、ポイントをまとめました。ぜひご活用ください。

欧州が占める地球の表面積はわずか 1.2%ですが、 金融サービス業界におけるレイヤー 3 およびレイヤー 4 攻撃イベントのトラフィックの 52.5% は EMEA で発生していました。。これはとんでもないことです。この地域には世界の銀行 トップ 10 行のうち 1 行 しかありません。しかも、その 1 行（ロンドンの HSBC）は第 8 位です。 参考までに、中国には世界の銀行トップ 10 行のうち 4 行がありますが、図 2 のとおり APJ の割合は少ないです。 

EMEA で大きな影響を及ぼしているサイバー活動は、レイヤー 3 攻撃とレイヤー 4 攻撃だけではありません。 レイヤー 7 も、特にコマース業界を標的とする攻撃者から強い関心を得ています。E コマースストアに不具合が生じ、アクセスできなくなったら、企業は多くの売上を失う可能性があります。また、緩和のための取り組みに気を取られると、攻撃者による顧客データの窃取を見逃してしまう恐れがあります。

三重脅迫攻撃では、新たな DNS 攻撃が登場しました。HTTP フラッドや UDP フラッドなどのフラッディングにちなんで DNS 水責め攻撃と呼ばれるこの攻撃は、観測期間中、他の手法による攻撃を圧倒しました。まさに洪水のように、他の攻撃を押しのけたのです。（私の言いたいことがわかりますよね？）レポート全文に目を通すと、攻撃ベクトルごとのイベント数を示した、本当にわかりやすいグラフがあり、それによると DNS フラッドが第 1 位となっています。

サービスを検索しているときにスマートフォンのバッテリーがどれほどのペースで消費されていくか、皆さんはご存知でしょう。まさにそれこそ、存在しないドメインを求めるリクエストがシステムに押し寄せた際に起こることを表しています。そのような NXDOMAIN 攻撃は、バッテリーを消費するのではなく、システム全体をシャットダウンします。これは大変なことです。SOTI レポートを引用すると、DNS への攻撃の影響により、「文字通り、インターネット上での企業のプレゼンスが消え去る可能性があります」。

三重脅迫攻撃の数は減少しましたが、特にヘルスケア業界では依然として DDoS が第 3 の脅迫の手口として使用されています。現在進行中の他の攻撃（データ窃取など）を隠す煙幕としても、被害者に確実に身代金を支払わせるための方法としても、DDoS は攻撃者に金銭的価値をもたらします。