組織の対ランサムウェア体制を評価・可視化する無償ツール公開：米国政府機関公式

米国サイバーセキュリティ・インフラセキュリティ庁が、ランサムウェアに対してどの程度の防御力と回復力を備えているかを評価するデスクトップツール「RRA」を公開した。

[Alex Scroxton，Computer Weekly]

iStock.com/peshkov

　米国のCybersecurity and Infrastructure Security Agency（CISA：サイバーセキュリティ・インフラセキュリティ庁）は、「Cyber Security Evaluation Tool」（CSET：サイバーセキュリティ評価ツール）にランサムウェアに対する準備状態を評価するデスクトップツール「Ransomware Readiness Assessment」（RRA：ランサムウェア準備アセスメント）を追加した。

関連記事

身代金を支払うその前に、対ランサムウェア復号ツール

ランサムウェアに感染したらまず見るべき復号ツール配布サイト

ランサムウェア攻撃の可能性を示す5つの兆候

バックアップだけでは不可　二重脅迫ランサムウェアに対抗する方法

ランサムウェアの身代金支払いを支援すると罰金＆制裁対象に

　RRAは「階層型のプラクティス」を基盤とする自己評価ツールで、ランサムウェアに対してどの程度の防御力と回復力を備えているかを評価する。

　特に、ランサムウェアに関する自組織の姿勢を認識済みの標準とベストプラクティスに照らして「体系的で統制された再現可能な」手法で評価するのに役立つ。また、資産の所有者と運用担当者に指針を提供する。このツールには、分析の結果をグラフや表で表示する分析ダッシュボードも用意されている。