頼りにならないサイバー保険
身代金支払いもサイバー保険も無意味、対ランサムウェアの最適解とは
ランサムウェア対応のサイバー保険に加入しても、被害をカバーできない可能性がある。身代金を払ったとしても、その後に待ち受けるのはさらなる被害だ。
2020年度前半に北米で申請されたサイバー保険請求の半数近くがランサムウェア攻撃に起因していた。だが被害者の保険契約がランサムウェアに対応しているとしても（対応しない保険もある）、保険会社が関連費用の全額を引き受ける保証はないため保険契約を頼りにしてはならない。
これはCybereasonが発表したレポートに基づいている。このレポートは、フランス、ドイツ、シンガポール、スペイン、アラブ首長国連邦、英国、米国のセキュリティ担当者からの情報を基に、ランサムウェア攻撃の結果と費用を調査したものだ。
Cybereasonは米ルイジアナ州ニューオーリンズ市の例を取り上げている。2019年後半、同市はランサムウェア攻撃によって700万ドル（約7億7000万円）以上の損失を出した。ニューオーリンズ市の保険契約はランサムウェア攻撃に起因する損失に対応していたが、市が回収できたのはわずか300万ドル（約3億3000万円）にすぎなかった。
これはCybereasonが行った調査でも裏付けられている。調査に回答したセキュリティ担当者の約54％がここ2年間でランサムウェアに対応する保険に加入したと答えている。対して、加入しなかったと答えたのは24％だった。ランサムウェア攻撃を受けて脅迫されても保険会社が損失の一部にしか対応しなかったと答えた企業は42％に上る。
この結果は、保険に加入したとしてもビジネスに深刻な影響を与えることを示唆する。この調査から得られる教訓は、保険がランサムウェアに適切に対応していることを確認することと、攻撃を受けないようにあらゆる予防措置を講じることだ。
Cybereasonのリオール・ディブ氏（創設者兼CEO）は次のように述べている。「ランサムウェア攻撃は世界中の企業にとって大きな懸念事項であり、収入の損失や貴重な人材の流出など、ビジネスに大きな混乱を招くことが多い。Colonial Pipelineへのランサムウェア攻撃（訳注）では米国東海岸のパイプライン全体で混乱が生じ、他の企業にも悪影響が及んだ」
訳注：2021年5月に発生したサイバー攻撃事件。
「身代金を払っても回復は保証されない。身代金を払っても再び攻撃を受ける恐れがある。それを阻止することもできない。さらなる攻撃を助長し、問題を悪化させるだけだ。ランサムウェアを早期に発見するための戦略を導入することで、事業が損害を被る前にランサムウェアを阻止できる」
ディブ氏は「そもそも身代金を支払わない」というガイダンスを繰り返し、特に英国では身代金を支払った企業の84％が短期間で2回目の攻撃を受けていると指摘する。身代金を支払った企業の43％（英国のデータ）は、ランサムウェアからの回復の過程でデータの一部または全てが失われたという。
英国の被害企業の多くは業績に大きな影響を受け、47％が事業を失い、61％が収益を失っている。事業を失ったと認めた企業の63％は、ブランドと評判が損なわれたと報告している。影響はそれだけではない。被害を受けた英国企業の45％は経営陣の人材流出を経験し、31％は一時解雇され、34％は事業運営全体を停止せざるを得なかったという。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly日本語版
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[ファインディ株式会社] AI利用率だけでは説明できない成果 開発組織の競争力を生む「開発資本」とは？ -
製品資料
[ニュータニックス・ジャパン合同会社] AI活用を成功へ導く、シンプルで費用対効果に優れたクラウド基盤とは？ -
製品資料
[ニュータニックス・ジャパン合同会社] マネージドKubernetesには限界も――メリットをフル活用する新たな選択肢とは？ -
技術文書・技術解説
[ニュータニックス・ジャパン合同会社] 決断の日が迫る「vSphere 8」サポート終了問題 考慮すべきリスクと選択肢は？ -
製品資料
[サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化 苦しむ情シスはどうすれば救われるのか？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
3
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
4
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
5
「恥を知るべきだ」 AIデータセンター反対運動を招いた事業者の秘密主義
-
6
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
7
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
8
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
9
「企業におけるAI導入検討度とIT投資優先度」に関するアンケート
-
10
kintoneで実践 製造業のための「見積もり管理」改善のヒント
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
4
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
5
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
6
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
7
「IT史に名を残すシステム障害」8選
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは？
-
9
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
10
マンガで学ぶXDR／MDRのメリット、中小企業のセキュリティ強化になぜ有効か？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー