このホリデーシーズンは、サイバー犯罪者を「悪い子のリスト」に載せ続けましょう

今年のホリデーシーズンの願い事リストに、ランサムウェア攻撃からデータを保護することは含まれていますか？

私たちの多くにとって、ホリデーシーズンはリラックスしたり、家族と過ごしたり、日々のストレスやルーティンから解放される時期です。  

しかし、ハッカーやその他の悪意ある者たちにとっては、「悪人にとって休息などない」のです。彼らは休暇を取ったりはせず、この時期になると人々の善意につけ込み、さらに活発に活動します。 これまでの事例からも明らかなように、彼らはホリデーシーズンを最大限に利用し、企業が最も油断している瞬間に攻撃を仕掛けたり、業務を停止させたり、人員が不足している隙を突いたりします。

FBIとサイバーセキュリティ・インフラセキュリティ庁（CISA）は、ランサムウェア攻撃およびその後の対応措置に関する記録を継続的に更新しています。

「甚大な影響を及ぼす」ランサムウェア攻撃は、休日や週末（人々がオフィスを離れている時間帯）に最も頻繁に発生しており、 CISAは各組織に対し、こうした攻撃に対して警戒を怠らないよう呼びかけています。 以下にいくつかの数値をご紹介します：

• 220億： 2021年に世界中で漏洩した記録の数です。
• 70パーセント： ランサムウェア攻撃から雇用主を守る責任を負っているにもかかわらず、飲酒状態であったことを認めた従業員の割合です。
• 71％： 2022年にランサムウェアの攻撃を受けた世界中の企業の割合です。

「休暇期間中のランサムウェア攻撃は、対応や復旧に時間がかかるため、より大きな損害、より長いダウンタイム、そして収益の損失の拡大につながります。」

『Organizations at Risk: 『ランサムウェア攻撃者は休日を休まない』という、週末および祝日のランサムウェア攻撃に関する世界的な調査によると、従業員700名以上の企業で働く1,200名以上のサイバーセキュリティ専門家が回答し、次のように述べました：

• ランサムウェア攻撃の影響で、祝日の祝いを逃したことがある：88％。
• 祝日の攻撃を懸念している： 90％
• 過去の攻撃事例があるにもかかわらず、祝日におけるリスクの高まりに対処するための具体的な計画を立てていません： 25％

ホリデーシーズンが目前に迫る中、サイバー犯罪者にとっては攻撃の「絶好の機会」となる可能性があります。 ランサムウェア攻撃からの復旧準備はできていますか？

「ランサムウェア対策計画を策定しておくことが、サイバー犯罪者から身を守り、休暇シーズンを台無しにされないための最善の防御策です。」

世界的にランサムウェアの脅威が高まる中、 大小を問わず、あらゆる組織が、この戦いに立ち向かい続けています。 サイバーセキュリティの脅威が進化し、その手口がますます巧妙になる中、また、ハイブリッドクラウドインフラストラクチャへの移行を進める企業が増えるにつれ、各組織は現在の戦略をより深く見直し、既存および／または新たなランサムウェア対策計画を管理・実行するためのさまざまな方法を模索しています。  

戦略的なランサムウェア対策計画の策定と実行における重要なステップ

サイバーセキュリティの専門家は、戦略的計画の策定と実行を、策定、実施、評価という3つの重要なステップから成るものと捉えています。  

ランサムウェアに対抗し、費用対効果の高いランサムウェア対策計画を策定すると同時に、潜在的な長期的な損害のリスクを最小限に抑える上で、これら3つのステップはすべて極めて重要です。損害が甚大すぎて企業が回復できないケースもあり、カリフォルニア州シミバレーのウッド・ランチ・メディカル・センターがその一例です。

最近発表された『State of『ランサムウェア対策レポート』では、 ActualTech Mediaが実施し、 HYCUの委託により実施された調査「ランサムウェア対策レポート」では、約400名の回答者から知見を収集し、ランサムウェア攻撃に耐えるための準備状況を把握するための重要なデータポイントを収集いたしました。

ランサムウェア対策計画を策定する際の6つの考慮事項

ランサムウェア対策計画を実行するために必要な労力のレベルを検討し、その結果として組織が持つ全体的な復旧能力について、さらなる知見を得ました。そこで、取り組むべき重要な領域を6つに絞り込みました。

質問 #1：御社では、侵入や暗号化を伴う、規模の大小を問わず、ランサムウェアによるインシデントを経験したことはありますか？

組織には2つのタイプがあると考えています。ランサムウェア攻撃の被害に遭った組織と、まだ被害に遭っていない組織です……。 問題は、「もし」ではなく、「いつ」かということです。

「適切な準備、検知、および復旧能力は、貴社のランサムウェア攻撃の履歴にかかわらず、極めて重要です。」

質問 #2： 御社では、データの損失、業務の混乱、収益の減少、顧客の喪失、評判の低下、あるいは身代金の支払いを余儀なくされたことはありますか？

予防戦略と復旧体制は、十分に検討しておく必要があります。どちらも等しく重要です。 貴社の予防戦略には、攻撃に成功された場合でもデータ損失を被らないよう、強固なバックアップ計画を含める必要があります。

質問 #3：貴社はランサムウェア攻撃に対して積極的に対策を講じていますか？

ほとんどの組織は、ランサムウェアへの対応・軽減計画を継続的に見直しています。 一方で、そうしていない企業もあり、攻撃に対して全く準備ができていないことが明らかになっています。

質問 #4： 御社の取締役会は、ランサムウェア対策を含むサイバーセキュリティ体制に、何らかの形で関与していますか？

御社は 取締役会をランサムウェア対策戦略に関与させることです。 取締役会は、御社の戦略的計画に利害関係を有しており、また、その決定にも発言権を持つべきです。取締役会の関与を維持することは、意図的な取り組みとして定着させる必要があります。

質問 #5：御社では、包括的な情報セキュリティ、電子メール、およびランサムウェアに関する研修プログラムを導入していますか？

従業員の70％が、雇用主のシステムを保護する責任を負っているにもかかわらず、酒気帯び状態で業務に従事していたことを認めているという事実があります。 ここで疑問が生じます――深刻な結果を招きかねない事柄について、一部の従業員は告白を控えている可能性もあることを考慮すると、実際の数値はどれほど高いのでしょうか？ しかし、無責任な行動と単純なミスとは、まったく別物です。  

適切なトレーニングを受けていない従業員は、正しい手順やベストプラクティスを知らないために、取り返しのつかないミスを犯してしまう可能性があります。すべての企業は、セキュリティ対策について従業員を適切にトレーニングするための必要な措置を講じ、従業員の無責任さや無知が組織全体を崩壊させることのないよう確保すべきです。  

「人間は最も脆弱な環であり、その原因はほとんどの場合、研修の不足や単純な人的ミスにあります。」

質問 6：在宅勤務のリスクは、ランサムウェア対策および復旧作業にどのような影響を与えましたか？

新たなグローバルな脅威の融合や、それらを取り巻く不確実性に対処する中で、多くの回答者は、在宅勤務の普及により、まったく新しい一連のリスクや複雑さを生み出したと感じています。

「従業員や業務負荷の所在地にかかわらず、保護を確実にするためには、ポリシー、手順、ツールを適応させる必要があります。」

まとめ

もし皆様が同じ調査に参加されたとしたら、ご回答や結果はこれらの回答者たちと比べてどのような違いがあるでしょうか？  

御社のランサムウェアリスク対策および準備戦略はどのようなものですか？

御社は、本来あるべき準備が整っていますか？ 今すぐレポートをダウンロードして、その実態をご確認ください。