【調査】ランサムウェア攻撃の37%で関係者個人に脅迫、自宅にも及ぶ手口
これは特定の会社で起きた事故ではなく、研究者などの調査で分かった危険です。同じことが自社でも起きていないか、確かめるきっかけにしてください。
点線のことばを押すと、意味が出ます。
01何が分かったか
海外の調査によると、ランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見る攻撃の約37%で、被害組織の関係者個人に心理的・身体的な脅迫が行われたと報じられています。報道では、自宅の玄関に不審な物が置かれるといった具体的な嫌がらせも紹介されています。
日本の会社への影響
日本の中小企業も、ランサムウェア(データデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るを勝手に暗号化暗号化データを、カギを持っている人にしか読めない「なぞの文字」に変えること。用語集で語源も見るして身代金を要求する不正ソフト)の被害を受ける可能性があります。関係者個人への脅迫という手口が、今後日本にも広がるおそれがあります。
02なぜ起きるのか
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- 身代金を払わない方針を文書にして、経営者と社員で共有する
- 警察や専門の相談窓口(IPAIPA(情報処理推進機構)国のセキュリティの相談やルールづくりをしている機関。中小企業向けの無料の資料もたくさん出しています。用語集で語源も見るなど)の連絡先をメモにして全員に配る
- 社員の住所・家族の情報を会社の資料に必要以上に残さないよう見直す
- 被害時の連絡先と初動(ネットから切り離す等)を一枚の紙にまとめて掲示する
04関係する診断項目
- M-01Sウイルス感染・不正アクセス時の連絡体制(社内・外部専門家・警察)が決まっている
- M-04Bランサムウェアの身代金を払わない方針・判断基準を決めている
- M-05C滋賀県警サイバー犯罪対策課・IPA等の相談先を把握している
- J-01A個人情報・機密情報がどこに・どれだけあるか把握している
05この事例に出てくることば
- ランサムウェア
- パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
- IPA(情報処理推進機構)
- 国のセキュリティの相談やルールづくりをしている機関。中小企業向けの無料の資料もたくさん出しています。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。