特選プレミアムコンテンツガイド

身代金ゼロでランサム被害を防ぐ“究極の策”はこれだ

データと引き換えに身代金を要求する「ランサムウェア」攻撃。窃取したデータの暴露をちらつかせるなど、手口はより悪質になっている。身代金を支払うことなく、ランサムウェア攻撃の実害を抑える有力な策とは。

公開 2024年07月04日 04時05分

更新 2024年07月04日 10時06分

[TechTargetジャパン]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　データを暗号化して使用できなくした上で、復号と引き換えに対価、つまり“身代金”を要求する――。こうした「ランサムウェア」（身代金要求型マルウェア）攻撃が国内外で広がっている。攻撃者はデータの暗号化にとどまらず、攻撃によって窃取したデータの暴露をちらつかせるなど、被害者に身代金を支払わせるための活動に余念がない。2024年6月には、出版大手KADOKAWAがランサムウェア攻撃による情報漏えいを明らかにするなど、国内でもランサムウェア攻撃の被害が相次いでおり、決して静観できない状況だ。

　「ランサムウェア攻撃を受けても、身代金を支払えばよい」という考え方は危険過ぎる。相手は不正行為を仕掛けてきたやからだ。攻撃者の言う通りに身代金を支払ったとしても、データの復号ができるかどうか、情報漏えいを食い止めることができるかどうかは疑わしい。身代金の支払いを前提とせずに、ランサムウェア攻撃の実害を抑えるためには、何をすればよいのか。