組織の対ランサムウェア体制を評価・可視化する無償ツール公開：米国政府機関公式

米国サイバーセキュリティ・インフラセキュリティ庁が、ランサムウェアに対してどの程度の防御力と回復力を備えているかを評価するデスクトップツール「RRA」を公開した。

[Alex Scroxton，Computer Weekly]

　米国のCybersecurity and Infrastructure Security Agency（CISA：サイバーセキュリティ・インフラセキュリティ庁）は、「Cyber Security Evaluation Tool」（CSET：サイバーセキュリティ評価ツール）にランサムウェアに対する準備状態を評価するデスクトップツール「Ransomware Readiness Assessment」（RRA：ランサムウェア準備アセスメント）を追加した。

関連記事

• 身代金を支払うその前に、対ランサムウェア復号ツール
• ランサムウェアに感染したらまず見るべき復号ツール配布サイト
• ランサムウェア攻撃の可能性を示す5つの兆候
• バックアップだけでは不可　二重脅迫ランサムウェアに対抗する方法
• ランサムウェアの身代金支払いを支援すると罰金＆制裁対象に

　RRAは「階層型のプラクティス」を基盤とする自己評価ツールで、ランサムウェアに対してどの程度の防御力と回復力を備えているかを評価する。

　特に、ランサムウェアに関する自組織の姿勢を認識済みの標準とベストプラクティスに照らして「体系的で統制された再現可能な」手法で評価するのに役立つ。また、資産の所有者と運用担当者に指針を提供する。このツールには、分析の結果をグラフや表で表示する分析ダッシュボードも用意されている。

　CSETはITと産業用制御システムをカバーする。企業や組織は、このパッケージを利用して業界標準や政府の勧告を使って「包括的な評価」ができる。

　CISAは全ての企業や組織にRRAの利用を強く推奨している。RRAはGitHubの該当ページで入手できる。

　Obrela Security Industriesのジョージ・パパマルガリティス氏（マネージドセキュリティサービスディレクター）は次のようにコメントしている。「ランサムウェアに有効なのは、感染時のリハーサルをしっかりやって戦略を確立している場合のみだ。備えのない企業は失敗し、ランサムウェアによって致命的なダメージを受ける」

　「RRAは、ランサムウェアに対処する備えができているかどうかを理解するのに役立つ優れたツールだ。とはいえ、監査は最初のステップにすぎない。そのインテリジェンスを行動に変え、自組織のセキュリティ戦略に組み込むことが最も重要だ。だが、同時に最も難しい課題でもある。更新が非常に難しい重要なインフラは特に課題になる」

　Talionのルイス・ジョーンズ氏（脅威インテリジェンスアナリスト）は、これはCISAによる前向きな一歩であると言う。

　「サイバー分野は犯罪集団がますます豊かになる西部開拓時代の様相を呈している。ランサムウェアへの対処方法に関する正式なガイダンスや規制がないため、安全な企業や組織はない。政府が介入してすぐにでもツールを提供しないと事態が悪化し、制御不能に陥る恐れがある」（ジョーンズ氏）