【ランサム激論】バックアップでは守れない…被害の半田病院も交えて15社が徹底議論

ありがとうございます！
いいね！した記事一覧をみる

会員（無料）になると、いいね！でマイページに保存できます。

「バックアップはあったが、復旧には繋がらなかった」──アサヒグループ社長の独白は、巧妙化するランサムウェア対策の難しさを示している。こうした現状について、ビジネス+ITでは各企業でセキュリティを担当するエグゼクティブ15名を招き、「エグゼクティブ・ラウンドテーブル」を開催。実際の被害に遭った半田病院など、パネリスト3名によるセッションと、それをもとに交わされた白熱の議論をレポートする。

（左から）日本サイバーセキュリティ・イノベーション委員会代表理事梶浦敏範氏、
徳島県つるぎ町立半田病院つるぎ町病院事業管理者須藤泰史氏、
Rubrik Japan 代表執行役社長高山勇喜氏
繰り返されるランサムウェア被害と対策について、識者が徹底討論した

ランサムウェア攻撃の実態、“インターネットの闇”が犯罪者の実相を覆い隠す

　ラウンドテーブルの冒頭では、「なぜランサムウェア被害は繰り返される？構造的な問題とは」というテーマで、日本サイバーセキュリティ・イノベーション委員会代表理事梶浦敏範氏がセッションを行った。

　まず梶浦氏が指摘したのが、ビジネスメール詐欺、口座乗っ取り、CEO詐欺といった金銭目当てのサイバー攻撃が増えていることだ。もちろん、ランサムウェア攻撃もその中に含まれる。

日本サイバーセキュリティ・イノベーション委員会
代表理事
梶浦敏範氏

　さらに、攻撃側から見たランサムウェアのメリットとして、自分の姿をさらす必要がない、仮想通貨で身代金を要求できるのでリスクが低い、自身にスキルがなくてもRaaS（Ransomware as a Service）のような攻撃用のサービスが用意されていることなどを挙げ、「最近は人間を貸すサービスまで登場しているようです。まさに"インターネットの闇"が犯罪者の実相を覆い隠しているといえます」と述べた。

　攻撃の動機、手段もさまざまだ。国際関係の緊張や難民等による困窮者の増加で金銭を狙う犯罪者が増え、攻撃に必要なツール・情報・人材も容易に調達できる。まさに「犯罪としては動機も機会も手段も豊富にあり、やってこないわけがない」（梶浦氏）のが現状だ。

　では、こうした厳しい現状に対して、防御側はどういう対策をとればよいのだろうか。

この記事の続き＞＞