組織の対ランサムウェア体制を評価・可視化する無償ツール公開米国政府機関公式

米国サイバーセキュリティ・インフラセキュリティ庁が、ランサムウェアに対してどの程度の防御力と回復力を備えているかを評価するデスクトップツール「RRA」を公開した。

2021年08月30日 08時00分 公開
[Alex ScroxtonComputer Weekly]

 米国のCybersecurity and Infrastructure Security Agency(CISA:サイバーセキュリティ・インフラセキュリティ庁)は、「Cyber Security Evaluation Tool」(CSET:サイバーセキュリティ評価ツール)にランサムウェアに対する準備状態を評価するデスクトップツール「Ransomware Readiness Assessment」(RRA:ランサムウェア準備アセスメント)を追加した。

 RRAは「階層型のプラクティス」を基盤とする自己評価ツールで、ランサムウェアに対してどの程度の防御力と回復力を備えているかを評価する。

 特に、ランサムウェアに関する自組織の姿勢を認識済みの標準とベストプラクティスに照らして「体系的で統制された再現可能な」手法で評価するのに役立つ。また、資産の所有者と運用担当者に指針を提供する。このツールには、分析の結果をグラフや表で表示する分析ダッシュボードも用意されている。

 CSETはITと産業用制御システムをカバーする。企業や組織は、このパッケージを利用して業界標準や政府の勧告を使って「包括的な評価」ができる。

 CISAは全ての企業や組織にRRAの利用を強く推奨している。RRAはGitHubの該当ページで入手できる。

 Obrela Security Industriesのジョージ・パパマルガリティス氏(マネージドセキュリティサービスディレクター)は次のようにコメントしている。「ランサムウェアに有効なのは、感染時のリハーサルをしっかりやって戦略を確立している場合のみだ。備えのない企業は失敗し、ランサムウェアによって致命的なダメージを受ける」

 「RRAは、ランサムウェアに対処する備えができているかどうかを理解するのに役立つ優れたツールだ。とはいえ、監査は最初のステップにすぎない。そのインテリジェンスを行動に変え、自組織のセキュリティ戦略に組み込むことが最も重要だ。だが、同時に最も難しい課題でもある。更新が非常に難しい重要なインフラは特に課題になる」

 Talionのルイス・ジョーンズ氏(脅威インテリジェンスアナリスト)は、これはCISAによる前向きな一歩であると言う。

 「サイバー分野は犯罪集団がますます豊かになる西部開拓時代の様相を呈している。ランサムウェアへの対処方法に関する正式なガイダンスや規制がないため、安全な企業や組織はない。政府が介入してすぐにでもツールを提供しないと事態が悪化し、制御不能に陥る恐れがある」(ジョーンズ氏)

ITmedia マーケティング新着記事

news187.jpg

アドウェイズ、バイタルサイン計測サービス「MARKETING DOC」を発表
アドウェイズは、マーケティングの活動状況を計測して診断するサービス「MARKETING DOC」...

news057.png

外注費の実態 「動画制作」「マーケティング」が大きく増加の傾向――ランサーズ調査
フリーランスや専門会社への「外注」について、どのような業務の外注費が増加傾向にある...

news049.png

SEO対策において「古い記事」をどうすべきか? 3つの対処法を解説
SEOの観点では、古い記事は削除した方がいいのか、残しておいても大丈夫か。どのような対...