バックアップがランサムウェア対策にならない納得の理由バックアップしても被害は発生

多くの理由でバックアップは必要だが、「ランサムウェア対策」としては無意味になりつつある。サイバー犯罪者は、対象がバックアップしていることを織り込んでいるからだ。

2022年04月20日 08時00分 公開
[Alex ScroxtonComputer Weekly]

 マシンID(machine identity)専門企業のVenafiは、ランサムウェア攻撃による恐喝手段が二重化、三重化しているため、バックアップなどの伝統的な対策は無意味になる可能性があると主張する。

 「ランサムウェア攻撃は、セキュリティの基本的な防御策や次世代ウイルス対策とバックアップのような事業継続手法を上回る形で進化している」と話すのは、Venafiのケビン・ボセック氏(ビジネス開発および脅威インテリジェンス部門バイスプレジデント)だ。

バックアップが無意味な理由

iStock.com/Andreus

 Venafiが実施した調査(対象:ITとセキュリティの意思決定者)によると、成功したランサムウェア攻撃の83%は別の手段の恐喝が関係している。例として、盗んだデータを使って顧客を恐喝する(38%)、データをダークウェブに流出させる(35%)、データが危険にさらされていることを顧客に通知する(32%)などがある。暗号化したデータを復号するキーと引き換えに金銭を要求する手口は17%だけだった。

 身代金を手に入れたかどうかにかかわらず、攻撃を続行するサイバー犯罪者が増えているとVenafiは指摘する。事実、身代金を払ったにもかかわらずデータが漏えいした被害者は18%。一方、身代金の支払いを拒否してデータが漏えいした被害者は16%だった。支払いを拒否したことで自社の顧客が恐喝された被害者は約8%、支払ったのにデータを取り戻せなかった被害者は35%に上る。

 標的が復旧システムやバックアップを実装していることをサイバー犯罪者は理解しており、勝利するにはこうした攻撃が最善だと認識している。

 「データを流出させるランサムウェア攻撃を防御する準備が整っていない企業が身代金を支払っている。これはサイバー犯罪者がさらに多くのものを探す動機になるだけだ。残念ながら、サイバー犯罪者は身代金を受け取っても恐喝行為を続ける」(ボセック氏)

ITmedia マーケティング新着記事

news075.png

Z世代の告白手段は「直接」が大多数 理由は?
好きな人に思いを伝える手段として最も多く選ばれるのは「直接」。理由として多くの人は...

news100.jpg

日本はなぜ「世界の旅行者が再訪したい国・地域」のトップになったのか 5つの視点で理由を解き明かす
電通は独自調査で、日本が「観光目的で再訪したい国・地域」のトップとなった要因を「期...

news023.jpg

誰も見ていないテレビ番組にお金を払って露出する意味はあるのか?
無名のわが社でもお金を出せばテレビに出してもらえる? 今回は、広報担当者を惑わせる...