セキュリティの敵「アクションバイアス」の正体と回避策【後編】
「サイバー攻撃を二度と受けない」が“最悪の目標”であるこれだけの根拠
強いストレスを感じる状況に置かれ、すぐに行動する衝動を抑え切れない「アクションバイアス」。企業はサイバー攻撃を受けたとき、どうすればアクションバイアスを避け、冷静に対処できるのか。
世界各国に急速に広がっているランサムウェア（身代金要求型マルウェア）攻撃。ランサムウェアがシステムを暗号化したり、ロックしたりするとビジネス活動ができなくなるので、被害企業がすぐにアクションを起こそうとするのはごく人間的な行動だ。しかし攻撃を受けたときの対処方法として、こうした「アクションバイアス」に基づく行動は適切とは言えない。アクションバイアスとは、攻撃を受けたという大きなストレスにさらされ、「とにかくアクションを起こしたい」と思ってしまう心理現象のことだ。
前編「ランサムウェア被害の企業が、バックアップを取っていても身代金を払ってしまう“心理的理由」に続く後編となる本稿は、アクションバイアスを避けるためのヒントを探る。
「攻撃を二度と発生させない」ことを目標に掲げるのは、なぜ“危険”か？
米国家安全保障局（NSA）サイバーセキュリティコラボレーションセンターのテクニカルフェロー、ジョサイア・ダイクストラ氏によると、企業はランサムウェア攻撃を受けたとき、冷静に状況を分析せず、身代金を支払ったり、システムを遮断したりするなど、即座に行動を起こす傾向にある。だが「これらが最善の行動になることはまずない。それよりも適切で賢明な対応ができるはずだ」と、2021年8月開催のセキュリティカンファレンス「Black Hat 2021」の講演でダイクストラ氏は語った。
ダイクストラ氏によると、米国の企業文化から考えれば、攻撃を受けたという“失敗”は、最高情報セキュリティ責任者（CISO）や他のリーダーにとって解雇のリスクを伴う。そのため彼らは迅速な対処によって自分の腕を見せて、解雇されることを必死に避けようとする。こうした行動こそがアクションバイアスの結果だ。
同じくBlack Hat 2021で講演したジョンズ・ホプキンス大学公衆衛生学大学院（Johns Hopkins Bloomberg School of Public Health）シニアアソシエイトのダグラス・ハフ氏は、「攻撃を二度と発生させないことを目標に掲げるのは危険だ」と述べた。企業はその目標達成のために何でもしようとするからだ。リソースを不当に費やしたり、従業員に無用なストレスを与えたりするため、かえって攻撃のリスクが高まる恐れがある。
ハフ氏とダイクストラ氏によると、攻撃の被害を最小限に抑えるために、時間をかけて対策を進めることが最善の方法だ。時間をかけることは「何もしない」ことではない。ダイクストラ氏は、攻撃を受ける前からセキュリティ担当者は対処計画を打ち出し、訓練をすることが有効だと説明する。そうすれば攻撃を受けたときも冷静を保ち、アクションバイアスを防ぐことができるということだ。
アクションバイアスの認識は「解決の第一歩だ」と、ハフ氏とダイクストラ氏は語る。企業はアクションバイアスを踏まえた上で準備を整え、合理的な行動に結び付くプランを立てることが重要だ。ダイクストラ氏は「計画を実践するに当たり、不測の事態に備える必要がある。セキュリティの世界は何が起こるかを全て予想することはできないからだ」と語る。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品レビュー
[Dropbox Japan株式会社] ランサムウェア対策で見直したい「復旧できるファイル基盤」とは？ -
製品資料
[Dropbox Japan株式会社] さよならファイルサーバー クラウドストレージへの移行はこう進める -
比較資料
[セコムトラストシステムズ株式会社] 「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説 -
製品資料
[株式会社キーエンス] 過去にRPA導入をあきらめた企業こそ知っておきたい 失敗しない自動化導入術 -
製品資料
[株式会社キーエンス] 自分ひとりでデスクワークを効率化 「AI＆ナビ搭載RPA」で実践する業務自動化
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
2
鹿島建設のDXを阻む「10年前のAWS」 安全性と自由度を両立したモダナイズ
-
3
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
5
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
6
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
7
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
8
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
-
9
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
10
「データ活用とAI活用の実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
3
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
8
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
9
“あのファイル転送”で暗躍するノーウェアランサム
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー