ランサムウェア：グローバルなサイバーセキュリティを脅かす蔓延する疫病

過去1年半の経験により、「蔓延（エピデミック）」や「世界的大流行（パンデミック）」といった言葉を比喩的に使うことは、COVID-19という現実的な事態を鑑みて躊躇われます。しかし、ランサムウェアに関してはその誘惑が強くなります。

急速に拡大する脅威

どのように表現しようとも、ランサムウェア攻撃は持続的かつ急速に拡大する災厄です。2016年、サイバーセキュリティ企業Kaspersky Labの報告では、当年で攻撃が3倍に増加し、40秒に1回のペースに達しました。それ以降、状況はさらに悪化しています。昨年、FBIは米国だけでランサムウェアによる総損失を191億ドルと推定。Cybersecurity Venturesは、ランサムウェアを含むグローバルなサイバー犯罪の総コストが2025年までに10.5兆ドルに達すると予測しています（2015年は3兆ドル）。

企業はサイバーセキュリティ製品・サービスに多額の支出で対応しています。Cybersecurity Venturesによると2017〜2021年で1兆ドル超、Gartnerは2021年の世界の情報セキュリティ・リスク管理技術支出が1,504億ドルに達すると報告しています。しかし、ランサムウェア攻撃の継続的な蔓延（と成功）を見ると、その資金が十分か、生産的に配備されているか疑問が残ります。

あらゆる組織が標的に

サイバー攻撃は常に進化しており、現在特にランサムウェアを用いたビジネスへの恐喝が横行しています。最近の被害者にはColonial Pipeline、食肉大手JBS、化学品卸Brenntag、PCメーカーAcerなどが含まれます。業種や組織の規模、公私の別を問わず、誰も免疫を持っていません。多くの組織がシステム復旧のために数百万ドルの身代金を支払っています。

これほどメディアで取り上げられているのに、なぜ企業は情報保護を強化しないのか。ヘッドラインを飾る大手企業ばかりでなく、地方警察署、個人商店、政府機関など、リソースや専門知識が不足する中小組織への攻撃も多発しています。Mastercard傘下NuData Securityの製品開発担当副社長Dave Senci氏はそう指摘します。

適切な質問から始める

ランサムウェアから身を守る第一歩は、適切な質問をすることだとSenci氏は言います。「自分が守っているプラットフォームやアカウントの裏にある価値は何か？個人の401k情報や銀行口座情報を預かっているか？何を守ろうとしているのか？」

次に、最大の脆弱性がどこにあるかを詳細に検証します。これらの答えが、組織がサイバーセキュリティに注ぐべき労力の量と、限られたリソースをどこに向けるべきかを決定する助けになります。

従業員教育が不可欠

多くのサイバー攻撃は、従業員の個人デバイスを標的にし、それらを職場に持ち込ませ、システムに接続させることで成功します。これらは通常、企業ネットワークよりハッキングに対して脆弱です。日常的なコミュニケーションでも脆弱性が生じます。例えば、従業員が請求書を受け取った際、検証の手間を惜しむケースです。「ランサムウェアを玄関先で防がなければならない」とSenci氏は強調します。

ほとんどの企業にとって不幸な現実ですが、攻撃のインパクトが甚大であっても、サイバーセキュリティに費やせる資金と時間には限りがあります。したがって、攻撃の確率が最も高い領域、つまりインパクトが最大になる領域にリソースを集中させる必要があります。Senci氏は言います。「詐欺師は最大の価値と最小の労力を狙う。」

専門家との連携

CIOやITプロフェッショナルは、企業システムの保護という前例のないプレッシャーにさらされています。サイバーチームは組織内外のネットワークユーザーと連携する必要があります。後者には、商品やサービスを供給するほぼすべての個人や企業が含まれます。Senci氏は、サイバーセキュリティの最新トレンドに精通し、行動やワークフローパターンの異常を検知できる専門のサードパーティと連携することを推奨します。こうした主体は、常に変化するサイバー攻撃の性質にも対応し続ける必要があります。昨日の主流がDDoS攻撃でも、今日はランサムウェア、明日は何が来るかわかりません。Senci氏は助言します。「静的なデータのみを活用する相手とは仕事をしないこと。状況は変わり続けるのだから。」

次ページ：「サービスとしてのランサムウェア（RaaS）」。