[論文レビュー] Global Pandemics Influence on Cyber Security and Cyber Crimes

Somya Khatri, Aswani Kumar Cherukuri+1 more|arXiv (Cornell University)|Feb 24, 2023

Cybercrime and Law Enforcement Studies被引用数 4

ひとこと要約

本論文は、COVID-19パンデミック期におけるサイバー脅威およびサイバー犯罪の増加を分析し、リモートワークの増加とデジタル依存の拡大が攻撃ベクトルの増加を引き起こしたことを関連付ける。マルウェア、フィッシング、ランサムウェアの動向を検討し、パンデミック後デジタル環境におけるレジilientなサイバーセキュリティインフラと予防的セキュリティフレームワークの必要性を強調する。

ABSTRACT

COVID-19 has caused widespread damage across many areas of life and has made humans more dependent on the internet and technology making us realize the importance of secure remote working environments. While social separation is encouraged during moments of lockdown, online infrastructure has become the central focus for communication, commerce, working, and learning, creating a new challenge and trend for companies to adopt new methods and operating models. The cases of cyber-attacks increased, and fraudsters and cybercriminals took use of this to intensify their illegal activities by taking advantage of remote workers' vulnerabilities and the public's interest in information about the coronavirus. This paper examines the different types of security threats and cyber crimes that people faced in the pandemic time and the need for a safe and secure cyber infrastructure. This paper attempts to analyze the security implications of the issues.

研究の動機と目的

• グローバルパンデミック期におけるサイバー脅威およびサイバー犯罪の拡大を調査すること。
• リモートワークおよびデジタル依存の増加が新たな攻撃表面を生じさせた仕組みを分析すること。
• パンデミック関連のロックダウン期に急増したサイバー攻撃の種別を特定すること。
• 業務、教育、商業分野におけるデジタルトランスフォーメーションの加速がセキュリティに与える影響を評価すること。
• パンデミック後デジタルエコシステムにおけるより強固で適応性のあるサイバーセキュリティフレームワークの構築を提言すること。

提案手法

• パンデミック初期期（2020–2022年）に報告されたサイバー脅威に関するテーマ的分析を実施すること。
• 共通のパターンに基づいてサイバー攻撃を分類する：フィッシング、マルウェア、ランサムウェア、およびソーシャルエンジニアリング。
• デジタルインフラの適応を通じて、公共部門および民間部門が新たな脅威にどう対応したかを検討すること。
• パンデミック関連の不安や誤情報と関連する高名度のサイバーインcidnetの事例研究を分析すること。
• リモートワークの脆弱性がサイバー犯罪者による悪用を可能にした役割を評価すること。
• 観察された傾向に基づき、ハイブリッドおよびリモートワークモデルにおけるレジilientなサイバーセキュリティフレームワークを提言すること。

実験結果

リサーチクエスチョン

• RQ1 パンデミック期におけるリモートワークへの移行が、サイバー攻撃の頻度と性質にどのように影響したか。
• RQ2 パンデミック期に最も顕著に増加したサイバー犯罪の種別は何か、その理由は何か。
• RQ3 COVID-19に関する公衆の不安や誤情報が、サイバー攻撃の発生をどのように助長したか。
• RQ4 教育、医療、商業分野におけるデジタルトランスフォーメーションが、サイバーリスクをどのように拡大させたか。
• RQ5 パンデミック後の環境において、デジタルインフラを安全に保つために必要なシステム的改善は何か。

主な発見

• パンデミック期には、コロナウイルス関連情報への関心が高まったことにより、フィッシングおよびランサムウェア攻撃が顕著に増加した。
• サイバー犯罪者は、特に認証が弱く、セキュリティの確保されていない家庭内ネットワークなどのリモートワークの脆弱性を悪用した。
• 2020年および2021年に報告されたサイバーインシデントの数は急増し、医療および教育分野が主な標的となった。
• 偽のウェブサイトや健康当局を装ったメールキャンペーンを通じて、マルウェアの配布が急増した。
• パンデミック期には、サイバーハイジーンの向上に見合った対応が伴わなかったため、デジタルの採用が加速したが、システムリスクが増大した。
• 本研究は、将来的なレジリエンスを確保するためには、安全なデジタルインフラおよび脅威インテリジェンスへの長期的投資が不可欠であると結論づける。