何度でもよみがえる「ランサムウェア攻撃」、だから何度でも振り返ろう：半径300メートルのIT（2/2 ページ）

[宮田健，ITmedia]

「データを公開されたくなければ身代金を払え」

　標的型ランサムウェア攻撃でデータを暗号化されても、そのデータを諦めてバックアップから復旧すれば良い……と思ってはいけません。攻撃者は組織に侵入し、システムの内部まで把握しています。つまり、システム内の情報は「盗まれている」状態。攻撃者は「データを公開されたくなければ身代金を払え」と脅すのです。IPAは、これを「二重の脅迫」と呼んでいます。

　この攻撃の、最もやっかいな点は「ランサムウェアの被害を公表する前に、リークサイトにその情報が公開されてしまうこと」かもしれません。もし企業がランサムウェアの被害を隠ぺいしようとしても、攻撃者は特定組織から情報を盗み出したことをアピールするでしょう。IPAはレポートの中で、

窃取したデータを一度に全て公開するのではなく、データの一部を公開し、日数の経過に伴い徐々に公開範囲を広げると脅す場合もある。これは、データを窃取した事実や、データを公開することがブラフ（はったり）ではないことを示し、企業・組織に対して身代金の支払いへのプレッシャーを強く与えるための、悪質な手口である。

　と述べています。特に企業の第1報が出る前にリークサイトに企業名が掲載されてしまう場合や、企業が情報流出を否定した後に攻撃者が一部の情報を公開したような場合、利用者に与える悪印象は計り知れません。

企業内に「インシデントの旗振り役」はいますか？

　IPAのレポートでは、さまざまな標的型ランサムウェア攻撃の被害事例が掲載されています。企業内のセキュリティ担当はぜひしっかりと目を通し、ランサムウェア攻撃の知識をアップデートしておいてください。ランサムウェアによる攻撃はシステム全体に被害が及ぶ場合もあります。メールが使えなくなったりWebサイトを公開できなくなったりすると、利用者に被害状況を伝えたり注意喚起したりすることも難しくなるでしょう。さまざまな規模で障害が発生することを想定すれば、外部のSNSに窓口を用意するなどといった対策も必要かもしれません。攻撃を受けていない「平時」のうちに、想像を巡らせて対応を考えることをお勧めします。

　第1報は、外部から来る場合も内部から来る場合もあります。例えばダークウェブを監視していた外部のセキュリティアナリストが企業名を発見することもあるでしょう。特定の部署から「社内システムがおかしくなった」という報告があり、それが第1報とある場合もあり得ます。どのようなきっかけでも「適切なところに適切な情報が滞りなく流れてくること」も立派な対策の一つです。こういった「旗振り役」と「窓口」があれば、サイバー攻撃対策はかなり進んでいると考えてもいいでしょう。

　今回のドキュメントを眺めつつ、今の組織に足りない部分がないかをまず確認してみてください。参考資料も多く、日本の組織にとって非常に有用なドキュメントだと思います。

著者紹介：宮田健（みやた・たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門　「木曜日のフルット」と学ぼう！〈漫画キャラで学ぶ大人のビジネス教養シリーズ〉』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる。

事例記事ランキング

• 本日
• 週間
• 月間

1. 借金10億円、倒産まであと半年――創業100年の老舗旅館「陣屋」をたった3年でV字回復させた方法
2. 元組み込みエンジニアの農家が挑む「きゅうり選別AI」　試作機3台、2年間の軌跡
3. 日清食品HDのCIOが語る、生成AIの全社活用と自社環境構築の舞台裏
4. サンリオの「キティちゃん」を支えるデータベースのチカラ
5. SaaS専業ベンダーとしてSalesforceに次ぐ存在になれるか――ServiceNowの新たな戦略とは

1. 借金10億円、倒産まであと半年――創業100年の老舗旅館「陣屋」をたった3年でV字回復させた方法
2. 元組み込みエンジニアの農家が挑む「きゅうり選別AI」　試作機3台、2年間の軌跡
3. 日清食品HDのCIOが語る、生成AIの全社活用と自社環境構築の舞台裏
4. これを旅館と呼んでいいのか!?　老舗旅館「陣屋」が切り開く新たなビジネスモデル
5. サンリオの「キティちゃん」を支えるデータベースのチカラ

1. 借金10億円、倒産まであと半年――創業100年の老舗旅館「陣屋」をたった3年でV字回復させた方法
2. 日清食品HDのCIOが語る、生成AIの全社活用と自社環境構築の舞台裏
3. サンリオの「キティちゃん」を支えるデータベースのチカラ
4. 元組み込みエンジニアの農家が挑む「きゅうり選別AI」　試作機3台、2年間の軌跡
5. これを旅館と呼んでいいのか!?　老舗旅館「陣屋」が切り開く新たなビジネスモデル