SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

EnterpriseZine Day 2022

2022年6月28日(火)13:10

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

EnterpriseZineニュース

ランサムウェアの被害総額は身代金の7倍に チェック・ポイント・リサーチが調査レポートを発表

 チェック・ポイント・リサーチ(以下、CPR)は、 ランサムウェアに関する経済構造の内情を調査し、その結果を発表した。

 CPRの試算によれば、支払われた身代金額は、ランサムウェア攻撃の被害者が実際に費やした損害額のごく一部にすぎず、損害の総額は身代金額の7倍にものぼるという。その内訳は対応・復旧の費用、弁護士費用、モニタリング費用などだ。

 また、要求される身代金の合計額は被害者組織における年間収益額に応じて設定され、収益の0.7%~5%の範囲で変動するとのこと。

 CPRは、ランサムウェアから身を守る方法として、以下の4つを挙げ対策を促している。

  • 強固なデータバックアップ:ランサムウェアは、暗号化されたデータへのアクセスを回復するため身代金を支払うよう強要することが目的。そのため、強固で安全なデータバックアップソリューションを持つことで、被害や影響を軽減する
  • セキュリティ意識向上トレーニング:身代金要求型のマルウェアを拡散させる一般的な手段として、フィッシングメールがあることから、サイバーセキュリティに対する意識向上としてのトレーニングが必要不可欠
  • 強力かつ安全なユーザー認証:強力なパスワードポリシーの設定、多要素認証の義務化、そしてログイン情報を盗むために設計されたフィッシング攻撃についての従業員への教育
  • 最新版のパッチ:コンピューターを常に最新の状態に更新し、セキュリティパッチ、特に「重要」と表示されたパッチを当てることで、組織のランサムウェアに対する脆弱性を抑える

 CPRは、ランサムウェア攻撃に対する心がけとして、それが現実の人間によって実行される人為的な脅威であることを指摘する。組織が可能な限り最善の結果を確保するためには、明確なコミュニケーションを実践し、慎重に交渉の計画を立てることが何より重要とのことだ。

【関連記事】
Apache Log4jの悪用は依然として続く チェックポイントが3月版世界脅威インデックスを発表
世界で前年比50%増のサイバー攻撃 チェック・ポイントがセキュリティレポートを公開
2021年上半期だけでもセキュリティに大きな動き――チェック・ポイント卯城氏に訊く

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
関連リンク
この記事の著者

EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/news/detail/15973 2022/05/13 17:45

Job Board

PR

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

2022年6月28日(火)13:10

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング