ランサムウェアに遭ったら何すればいい？　CISA、FBIらが「#StopRansomware」ガイドの更新版を発行：ベストプラクティスとチェックリスト

米国のサイバーセキュリティインフラセキュリティ庁、FBI、国家安全保障局などが、共同でランサムウェア攻撃対策の更新版ガイドを発行した。ベストプラクティスとチェックリストでリスクを軽減するという。

» 2023年06月08日 08時00分公開

[＠IT]

この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。

　米国のサイバーセキュリティインフラセキュリティ庁（CISA）は2023年5月23日（米国時間）、連邦捜査局（FBI）、国家安全保障局（NSA）Multi-State Information Sharing and Analysis Center（MS-ISAC）と共同で「#StopRansomware」ガイドの更新版を発行した。

　#StopRansomwareガイドは、2020年に発行された、ランサムウェア攻撃における追加の推奨アクション、リソース、ツールを含むガイド。ランサムウェア攻撃の脅威と戦うための取り組みを統一するために、議会によって2022年に設立された省庁間組織「Joint Ransomware Task Force」（JRTF）を通じて作成された。

プレスリリース

#StopRansomwareガイドとは

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

身代金を支払うことはサイバー攻撃者を育てることにつながる　WithSecure
WithSecureは、サイバー犯罪に関する調査レポートを発表した。サイバー攻撃はプロ化の傾向にあり、低いスキルや少ないリソースしか持たない脅威アクターでも、企業や団体を攻撃するための専門知識とリソースを利用しやすくなっているという。
約1200人のセキュリティ担当者に聞いた、「今、ランサムウェア対策するならどの部分から？」
Cybereasonは、セキュリティオペレーションセンターに関する調査の結果を発表した。最大の脅威として身代金要求型マルウェア「ランサムウェア」を挙げた人が49％を占め、30％以上が「ランサムウェアの脅威に対処するために、より多くの人材やサービスが必要」と回答した。
「ソフトターゲット」「三重脅迫」――ランサムウェア攻撃の重要動向から見えてくること
Backblazeは、2022年第3四半期に起きたランサムウェア攻撃関連の重大動向として「ソフトターゲットへの脅威増大」「三重脅迫行為」「地政学的状況の影響」を公式ブログで紹介した。