ムーディーズ、通信、航空、発電事業部門に「非常に高い」サイバーリスク指定を与える

デジタル化の進展とセキュリティ慣行が標準以下であることにより、ムーディーズ格付けは電気通信業界に「非常に高い」サイバーリスクの指定を与えた

Several critical infrastructure sectors have been assigned the "very high" cyber risk designation by Moody's Rating due to mounting digitization and subpar security practices, collectively amassing $7.1 trillion in debt, CyberScoop reports.

Cyber​​Scoopの報道によると、デジタル化の進展と水準以下のセキュリティ慣行により、いくつかの重要インフラ部門がムーディーズ格付けにより「非常に高い」サイバーリスクに指定され、合計で7兆1000億ドルの負債が蓄積している。

The telecommunications industry, in particular, has exhibited weaker cybersecurity defenses compared to other critical infrastructure sectors, according to Moody's analysts. This vulnerability was highlighted by the compromise of AT&T, Lumen Technologies, and Verizon by the Chinese state-backed threat operation Salt Typhoon. Another separate hack of AT&T impacted nearly all its customers' records. Additionally, data breaches against T-Mobile resulted in a $31.5 million settlement.

ムーディーズのアナリストによると、通信業界は特に、他の重要インフラ分野に比べてサイバーセキュリティ防御が弱いという。この脆弱性は、中国国家支援の脅威作戦「ソルト・タイフーン」による AT&T、Lumen Technologies、Verizon の侵害によって浮き彫りになりました。 AT&T に対する別のハッキングは、ほぼすべての顧客の記録に影響を与えました。さらに、T-Mobile に対するデータ侵害では、3,150 万ドルの和解金が発生しました。

On the other hand, the CrowdStrike outage, which was caused by a faulty software update, led to an increased risk profile for the airline sector, underscoring the threat posed by extensive software dependence.

一方で、ソフトウェアアップデートの欠陥によって引き起こされたCrowdStrikeの停止は、航空業界のリスクプロファイルの増大につながり、広範なソフトウェアへの依存によってもたらされる脅威を浮き彫りにしました。

Moreover, automotive manufacturers, education organizations, manufacturing entities, energy providers, and ports also experienced an elevation in their risk profiles, which were now classified as "high."

さらに、自動車メーカー、教育機関、製造事業体、エネルギープロバイダー、港湾もリスクプロファイルの上昇を経験し、現在は「高」に分類されています。