組織の規模がランサムウェアへの備えに与える影響

ランサムウェアへの備えに関しては、攻撃が発生するかどうかという問題だけでなく、組織の規模にかかわらず攻撃は実際に発生するという点に留意する必要があります。

また、ランサムウェアに対する認識や、攻撃からの復旧能力についても、同様のことが言えます。

「中小企業が、大企業に比べて多くの面でより大きな課題に直面しているのは驚くことではありません。特に、堅牢なデータ保護、災害復旧、ランサムウェアへの対応といった、いわゆる『任意』と見なされがちな取り組みへの資金調達に関してはなおさらです」と、ActualTech Mediaのスコット・ロウ氏は述べています。

前回の記事では、「ランサムウェア対策戦略において、取締役会の関与はどれほど重要でしょうか？」

端的に言えば、「非常に重要」です。

同様に重要なのは、企業の規模がランサムウェアへの備え、認識、および復旧能力にどのような影響を与えるかという点です。

これらは重要なテーマであり、当社が最近発表した『ランサムウェア対策状況レポート』において、いくつかの興味深い調査結果が得られました。 本レポートは、ActualTech Mediaが実施した調査に基づいています。

ランサムウェアの深刻さと、それが引き起こす頭痛の種は、依然としてニュースの見出しを賑わせ続けています。 この調査から得られた3つの主な知見は以下の通りです：

1. ランサムウェアへの備えの成果において、組織の規模は重要な要素となります。
2. ランサムウェアによる事業中断は、決して誇張された話ではありません。それは現実のものであり、その影響は甚大です。
3. 一般的な復旧指標は、資金、人材、スキルの制約によって阻害されています。

これらのトピックと、それに伴う疑問点について、さらに詳しく見ていきましょう。

ランサムウェアに関する基礎知識

対策の計画を立てる前に、達成しようとしている目標を十分に認識し、明確に理解しておく必要があります。過去の経験や現在の傾向を考慮することで、その理解の一部は得られますが、次のような質問に対する答えを用意しておくことで、より深い認識を得ることができます：

• 御組織では、侵入や暗号化を招いた、規模の大小を問わずランサムウェアによるインシデントを経験したことはありますか？
• 御社の取締役会は、ランサムウェア対策を含むサイバーセキュリティ体制に、どの程度関与していますか？

ランサムウェアへの備え

組織が潜在的な脅威に対してどの程度備えているかは、通常、その組織がそのような攻撃にどの程度適切に対応できるかを示す指標となります。 当然のことのように思えるかもしれませんが、結果を予測する上で企業の規模が重要な役割を果たしていることを示唆する警告サインがいくつかあります。組織の規模が大きいからといって、必ずしもランサムウェアへの備えが万全であるとは限りません。実際、中小企業の方が、はるかに規模の大きい企業よりも優れた対応を見せることもあります。

戦略を策定する際に検討すべき質問を、さらにいくつかご紹介します：

• 2020年および2021年と比較して、ランサムウェアの予防および復旧に関する総支出について、2022年および2023年と比較すると、当社は以下の支出を見込んでいます……
• ランサムウェアの脅威や、実際にランサムウェア攻撃を受けたことを直接的なきっかけとして、バックアップおよび復旧戦略にどのような変更を加えましたか？
• もし御社が、すべてのシステムに影響を及ぼすランサムウェア攻撃を受けた場合、 以下のレベルまで復旧するには、どれくらいの時間がかかるとお考えですか？
• 貴組織がRTOおよびRPOの指標を改善できない要因は何ですか？

ランサムウェアからの復旧可能性

ランサムウェアへの備えとは、攻撃が発生した際に、重要なデータやアプリケーションを保護、復旧、維持する能力のことです。 10年以内に、ランサムウェア攻撃の発生間隔は11秒ごとから2秒ごとに短縮されると予測されています。この統計だけでも、組織の規模にかかわらず、ランサムウェアへの備えの重要性を裏付けるには十分です。 そこで、最後に一つの疑問が浮かびます：

• 御社には、関連するポリシーやプロセスを盛り込んだ、完全かつ文書化された災害復旧（DR）および／またはランサムウェア対策計画がありますか？

本レポートの調査結果は、組織の規模がランサムウェアへの備えに対する認識に影響を与えていることを強く示唆しています。ご想像の通り、大企業は中小企業に比べて、包括的な災害復旧（DR）計画を策定している傾向が強いです。 とはいえ、この結果は意外に思われるかもしれません。しかし、中小企業も対策を強化しなければ、災害発生時に甚大な被害を被るリスクがあります。

詳細を確認し、避けられない攻撃に備えができているかどうかを確かめるために、今すぐレポートをダウンロードしてください！