ランサムウェア攻撃からの復旧に、本当に備えはできていますか？

ランサムウェア攻撃とデジタル情報

どのニュースメディアをご覧になっても、デジタル情報の盗難につながる新たなランサムウェア攻撃に関する見出しを、間違いなく毎日目や耳にされることでしょう。こうした攻撃はますます巧妙化・広範化しており、あらゆる規模・業界の企業に影響を及ぼしています。 デジタル情報には、さまざまな形態や種類があります。通常、機密性の高い個人情報、知的財産、営業秘密、財務情報、機密扱いの資料などが含まれます。こうしたデータの価値は、それを所有する企業にとっても、それを悪用しようとするサイバー犯罪者にとっても、いくら強調してもしすぎることはありません。

テロリスト、ハクティビスト、サイバー犯罪者といったランサムウェアの攻撃者は、社会機能の混乱を引き起こすことに執拗に執着しています。彼らは、ネットワークに侵入し、データを暗号化し、被害者から身代金を要求するために、さまざまな戦術を用いています。 企業に対しては、「攻撃を受けるかどうかは問題ではなく、いつ攻撃を受けるかという問題だ」と言われています。この言葉は、現在のデジタル環境において、こうしたインシデントが避けられないことを強調しています。 実際、11秒ごとにどこかの組織がランサムウェア攻撃を受けており、その結果、ネットワークシステムを再び稼働させ、データを回復するために「運が良ければ」数百万を支払うまで、人質状態に置かれることがよくあります。

さらに追い打ちをかけるように、連邦および州の規制当局が新たな要件を打ち出し、あらゆる業界の企業に対し、サイバーセキュリティ対策の実施を義務付けていますが、具体的な指針はほとんど、あるいは全く示されていません。これらの規制は、消費者を保護し、企業がデータを保護するために必要な措置を講じていることを保証することを目的としています。しかし、具体的なガイドラインがないため、コンプライアンスの遵守は困難を極める可能性があります。 コンプライアンスを遵守できなかった場合、多額の罰金や制裁が科される可能性があり、ランサムウェア攻撃による財務的影響をさらに深刻化させる恐れがあります。

そこで、自問してみてください。本当にランサムウェア攻撃から本当に復旧できる準備ができているでしょうか？この問いは、業務とデータを保護しようとするあらゆる組織にとって極めて重要です。 堅牢な復旧戦略を策定するには、単にバックアップを用意するだけでは不十分です。予防、検知、対応、復旧の各措置を含む包括的なアプローチが必要となります。

そこで、自問してみてください。ランサムウェア攻撃からの復旧に、本当に備えは整っていますか？

見逃した方のために

先日開催されたBCサイバーセキュリティのウェビナー「サイバーセキュリティ・リスク管理： ランサムウェアの計画、対応、軽減、復旧」と題されたBCサイバーセキュリティウェビナーでは、司会を務めたボストン・カレッジのケビン・パワーズ教授（法学博士）が、HYCU, Inc.の創業者兼CEOであるサイモン・テイラー氏、およびFBI（ボストン支局）の監督特別捜査官であるダグ・ドミン氏から、業界の専門知識を引き出しました。 議論では、組織が業界のベストプラクティスに基づき、効果的なサイバーリスク管理戦略をどのように構築すべきかという点に焦点が当てられました。その目的は、避けられないランサムウェア攻撃に対して、単に計画を立てるだけでなく、対応準備状況を評価し、攻撃への適切な対応、被害の軽減、そして復旧を成功させることにあります。このウェビナーでは、組織がサイバーセキュリティ体制を強化するために取るべき措置について、貴重な知見が提供されました。

このウェビナーから得られた重要なポイントの一つは、事業運営、顧客および従業員の機密性の高い個人データ、その他の機密情報や専有情報を保護することの重要性でした。これらのデータのセキュリティを確保することは、規制上の要件であるだけでなく、顧客やステークホルダーとの信頼を維持するための重要な要素でもあります。 企業は、不正アクセスや情報漏洩からデータを保護するために、堅牢な暗号化、アクセス制御、および監視ソリューションを導入する必要があります。

R-Scoreとは？

さらに、復旧準備態勢の必要性を確固たるものにするため、サイモンは当社の新しい公共サービスイニシアチブである「R-Score」を紹介しました。R-Scoreは、FICOが信用スコアを算出するのと同様の方法で、組織のランサムウェア復旧準備態勢をスコア化する、業界初の評価ツールです。 このツールは、貴社の復旧準備状況をシンプルかつ定量的に評価し、改善に向けた提言を提供します。R-Scoreを把握することで、現在の戦略における弱点を特定し、それらに対処するための積極的な措置を講じることができます。

R-Scoreの詳細、その重要性、およびスコアを向上させるための方法については、getrscore.orgをご覧ください。 この評価では、現在の復旧準備態勢を評価し、防御体制を強化するための戦略を実行する方法について、包括的な情報を提供しています。これらの措置を講じることで、ランサムウェア攻撃による壊滅的な影響から組織をより確実に保護し、万が一攻撃が発生した場合でも迅速かつ効果的な復旧を実現できます。

参考資料：

• 「Hive」ランサムウェアグループが、HYCU HYveコミュニティの必要性を浮き彫りに
• ランサムウェア対策戦略において、取締役会の関与はどれほど重要でしょうか？
• 避けられないランサムウェア攻撃からの復旧準備はできていますか？