ランサムウェア対策の常識・非常識【第1回】
ランサムウェア攻撃で身代金を“絶対に払ってはいけない理由”はこれだ
ランサムウェア攻撃を受けて身代金要求に応じた企業の約8割は、攻撃を再度受けていることがCybereasonの調査で分かった。身代金を支払うことのデメリットはこれだけではない。
セキュリティベンダーのCybereasonは2022年6月、ランサムウェア(身代金要求型マルウェア)攻撃を受けて身代金を支払った企業のほとんどが、再度ランサムウェア攻撃の標的になったという調査結果を発表した。政府機関やセキュリティ専門家は繰り返しの身代金要求を防ぐために、ランサムウェア攻撃を受けても身代金を支払わないよう警告している。
再攻撃だけじゃない 身代金の支払いが“NG”な理由
調査レポート「Ransomware: The True Cost to Business 2022」は、企業のセキュリティ担当者約1400人の回答を分析。それによると、ランサムウェア攻撃を受けて身代金を支払った企業のうち、約80%はその後に1回以上のランサムウェア攻撃を受けていた。1回目のランサムウェア攻撃で身代金を支払った企業のうち、2回目も身代金要求に応じた企業は44%。身代金要求に3回以上応じた企業は9%だった。
身代金を支払い、再びランサムウェア攻撃を受けた企業の68%は、1回目から1カ月以内に2回目のランサムウェア攻撃を受けた。そのことから攻撃者は、システム回復が完了しておらず混乱が続いているタイミングで、2回目のランサムウェア攻撃を仕掛ける傾向があるとCybereasonは分析する。これらの企業では、1回目よりも2回目のランサムウェア攻撃の方が、身代金が高額になったという。
第2回は、ランサムウェア攻撃とバックアップの関係を考える。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社フィックスターズ] 組み込み開発特有の課題も解消できる「AI活用」の秘訣とは? -
製品資料
[株式会社スタディスト] 食品ロスを解消して“利益の創出”を実現、その第一歩は何から始める? -
製品資料
[株式会社スタディスト] 段取り替え時間に差が生まれるのはなぜ? 作業を標準化する仕組み作りのコツ -
技術文書・技術解説
[Datadog Japan合同会社] 開発と運用の人員格差をどう埋める? DevOpsを実現するための実践ポイント -
製品資料
[サイバーソリューションズ株式会社] たった1回でサプライチェーンが破滅することも メール誤送信を確実に防ぐには
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「企業におけるAI導入検討度とIT投資優先度」に関するアンケート
-
2
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
3
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
4
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
5
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
6
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
7
「サイバー犯罪株式会社」に潜入 現地調査で判明した“犯罪者求人”の実態
-
8
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
9
Copilot導入で陥る“目的化”の落とし穴 定着の鍵は「作り込まない」こと
-
10
IT製品の導入に関するアンケート「セキュリティ」編
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは?
-
8
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
9
「IT史に名を残すシステム障害」8選
-
10
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー