取締役会の関与：ランサムウェア対策の鍵

先日発表された「2022年ランサムウェア対策状況レポート」

‍ActualTech Mediaが実施した調査

‍

まず、取締役会の関与の重要性を浮き彫りにする、4つの「目から鱗が落ちる」ような統計データをご紹介します：

1. ランサムウェア対策計画に取締役会を関与させている組織は、関与させていない組織に比べて、はるかに万全な準備が整っています。
2. 取締役会の意見を反映させている企業は、そうでない企業と比較して、2022年および2023年の支出が増加したと報告しています。
3. 取締役会の関与がある調査対象企業は、攻撃から数時間以内に復旧できると主張しており、ランサムウェア対策に費やす時間もはるかに少ないとのことです
4. 取締役会の関与と、十分な RTOおよびRPOの指標との間に強い相関関係があります。 ‍

これらの重要なポイントは、ランサムウェアをテーマとした広範な調査に基づく分析からまとめられたものです。本レポートのこのセグメンテーションは、取締役会の関与がランサムウェア対策の成果に与える具体的な影響を調査するために設計されました。

取締役会の関与がランサムウェア対策戦略においてなぜそれほど重要なのかを深く掘り下げていく中で、直ちに回答すべき以下の2つの重要な質問が明らかになりました：

質問1：主要な対策指標とは何でしょうか？ ‍

そして

質問 #2：ランサムウェアに対してどのような対策を取っていますか？

‍質問 #1 は、質問 #2 へとつながる大きな扉を開きます。 調査によると、サイバーセキュリティ体制、ランサムウェア対策の取り組み、および包括的な研修プログラムの実施が、取締役会が「重要」とみなす主要な準備指標となっています。ランサムウェア対策活動に取締役会を関与させている組織は、予防戦略を著しく高いレベルで実施しているようです。調査報告書をダウンロードして、ぜひご自身で結果をご確認ください。

質問 #2 は、さらに多くの追問や分析すべきデータを含む、より広範な質問です。御社ではランサムウェア対策としてどのような取り組みを行っており、その準備において取締役会の関与はどれほど重要だとお考えでしょうか。この調査によると、取締役会の関与は、ランサムウェアから組織を保護するための全体的な戦術的活動と正の相関関係にあることが示唆されています。

レポートで概説されている通り、調査回答者は以下の質問に回答しました：

• 2020年および2021年と比較して、ランサムウェアの予防および復旧に関する総支出について、2022年および2023年と比較して、当社は……を支出する見込みです。
• 現在、ランサムウェア対策に週あたり平均でおよそ何時間ほど費やしていると推定されますか？
• もし貴組織が、すべてのシステムに影響を及ぼすランサムウェア攻撃を受けた場合、以下のレベルまで復旧するにはどれくらいの時間がかかるとお考えですか？
• 万が一、ランサムウェア攻撃を受けた場合、ミッションクリティカルなシステムを復旧するために利用できる最新のバックアップはどれですか？ 技術的な観点から、御社のリカバリポイント目標（RPO）の粒度はどの程度でしょうか？
• 現在のRPOおよびRTO指標は、御社のニーズを満たしていますか？
• RTOやRPOを超えて、システムの復旧はどの程度容易に行えますか？

現時点では、多くの企業において、復旧よりも予防や検知に重点が置かれていることは明らかです。これは、企業が依然として予防だけでランサムウェアの問題を解決できると信じていることや、検知は「すでに解決済みの問題」と見なされているためかもしれません。 復旧に注力するのは、多くの場合、手遅れになってからであり、その時点で企業は、身代金の支払いから始まり、会社の運営に必要なデータが「通常の」業務を継続できる状態に戻るまで、数日あるいは数週間を要する具体的な手順やプロセスを踏んで対応することになります。  

もし同じ質問をされた場合、あなたの回答はこれらの回答と比べてどうでしょうか？

ランサムウェア対策計画に取締役会が関与することの重要性はどの程度でしょうか？

結論はこうです。 ランサムウェア対策計画に取締役会を関与させている組織は、そうでない組織に比べて、より万全な準備が整っており、結果も良好である傾向があります。

準備はできていますか？ 『ランサムウェア対策の現状』レポートを今すぐダウンロードして、ご確認ください。その結果に、きっと驚かれることでしょう！