このスレッドはアーカイブ化された過去ログです。
このスレッドはアーカイブ化された過去ログです。
人気のスレッド
ニュース速報+
188
1031.2
1881031.2
ニュース速報+245842
245842
ニュース速報+218700.2
218700.2
ニュース速報+128647.1
128647.1
ニュース速報+568575.5
568575.5
ニュース速報+101528.6
101528.6
ニュース速報+105494.4
105494.4
ニュース速報+521476.2
521476.2
ニュース速報+84418.4
84418.4
ニュース速報+152394.5
152394.5もっと見る
トレンドマイクロによると、2023年に国内法人が公表した被害は70件となり、過去５年で最多だったという。
こうした攻撃に企業はどのように備え、身代金を要求された際にはどう対応すべきなのか。
公開情報をもとに足元の状況をまとめ、ＳＢテクノロジーの辻伸弘プリンシパルセキュリティリサーチャーと東京海上日動サイバー室の教学大介専門次長らに話を聞いた。
警察庁によると、ランサムウエアは感染するとパソコンなどに保存されているデータを暗号化し使用できない状態にした上で、データを元に戻す対価として金銭や暗号資産（仮想通貨）を要求する不正プログラムという。
データなどを使用不可にした上で、流出の停止と引き換えに脅迫金を要求する「二重脅迫型」の犯行手口は19年から増え、現在も増加傾向にあると辻氏。
警察庁が３月に発表した企業への23年の調査によれば、有効回答数115件のうち、仮想プライベートネットワーク（ＶＰＮ）機器からの感染が63％と最も多い。
ＶＰＮは職場のネットワークにアクセスでき、新型コロナウイルス禍で在宅勤務が増えるなかで、活用が進んだ。
ただ辻氏によると、攻撃者が脆弱（ぜいじゃく）性を突いて、内部ネットワークに入り込みランサムウエアを展開できてしまうリスクがあるという。
攻撃の起点となる脆弱性をなくしつつも、攻撃を受けた後の対応が重要だと辻氏は述べた。
脆弱性を減らすには、パスワードは流出しているという前提で共有パスワードを避けるほか、二重認証を使うことなどが挙げられる。
ランサムウエアの場合のほとんどは、侵入した後につながっているネットワーク内で徐々に広がるため、ネットワーク内の監視体制が整っているとランサムウエアの存在に気づいて拡大を食い止めることができ、被害を減らせる。
データのバックアップに加え、バックアップを緊急時に使用できるように日頃の訓練も欠かせないとした。
大手サイバーセキュリティー企業の米プルーフポイントの調査によると、23年の日本のランサムウエアの身代金支払率は32％と、調査対象の15カ国の平均（54％）に比べて低い。身代金支払率は22年に比べて10ポイント減少しているという。
１回目の身代金の支払いで、データやシステムが復旧したのは15カ国平均で41％、日本では17％にとどまる。
身代金を支払ったからといって必ずしも問題が解決するわけではなさそうだ。全米保険監督者協会（ＮＡＩＣ）のリポートによると、身代金を支払った被害者の50－80％が、再度攻撃を受けているという。
https://www.bloomberg.co.jp/news/articles/2024-07-05/SG12MOT0G1KW00
ロシア前大統領のメドベージェフ安全保障会議副議長は１３日、米国や西側同盟国によるロシアへの制裁強化への報復として、西側諸国の社会とインフラに「最大限の損害」を与えるようロシア国民に呼び掛けた。メドベージェフ氏は「米国とその悪質な同盟国は、われわれにルールなき宣戦布告をした」と通信アプリ「テレグラム」に書き込んだ。同氏には１３０万人を超えるフォロワーがいる「毎日、制裁を科した国々に最大限の損害を与えるよう努めるべきだ。経済や施設、統治者らに損害を与えよう。国民の幸福も傷つけるべきだ」とも記した
キシダのせえで日本オワタw
安易に情報を接続しすぎた
そだよな。
銀行キャッシュカードとクレジットカードが一体型のカードも持ってるが
暗証番号は銀行キャッシュカードとクレジットとは別々に設定。
amazonのパスワードも、最高桁に近い20桁で、自分では覚えてない。
ポイントカード、クレジット、ネット銀行、コード決済、Googleを含むメールやアカウント、インスタなどSNS
全部 パスワードが違って、パスワード帳(紙の)を見ないと 打ち込めない。
カドカワを表立って標的にしといて
裏でカドカワみたいにやるぞ？って既に企業を恐喝してるもんなんだよ
Contiを開発しているのはロシアのサンクトペテルブルクとウクライナを拠点にしていると推測されるハッカーグループのウィザード・スパイダーで同グループはランサムウェアRyukも運用している、サービスとしてのランサムウェア(RaaS)を提供しているが他のグループとはやや異なり、身代金の一部を報酬としてアフィリエイトに支払うのではなく、ランサムウェアを運用した攻撃者に賃金を支払っている
犯人はウクライナw
PC で年賀状を作成しない
仕事用 PC とプライベート PC は物理的に分ける
PCに 銀行の情報や クレジットカードの情報を入れない
オンラインサービスに重要な情報 個人情報を入力しない
SNS を実名で使わない ← テストに出るぞ
昔 たのしいWinnyっていう コピペがあってね
それってセキュリティ上がったと言えるのか？
なんで一緒にしてしまうのか
中専用なら新しいOSでなくてもいいしな
学習能力ないよ日本の企業w仮想通貨コインチェックからw
以前は 支払する日本企業って15％程度との認識だったけど、増えたのか？
>身代金を支払ったからといって必ずしも問題が解決するわけではなさそうだ。
>身代金を支払った被害者の50－80％が、再度攻撃を受けているという。
火曜サスペンス劇場とか 土曜ワイド劇場とかで、ワルに脅迫された社会的地位ある者が
「ゆすり なんて１回で済むはずはない。それなら根本的に闇に葬り 消し去るしかない」と
絶壁の海岸に呼び出して、一気に ああああアアアー！！
というシーンを思い出した。
子供の営利誘拐でも、身代金を払ったのに既に頃されてたことも多かったからな。
やはり、攻撃は最大の防御 の法整備は絶対に必要だな。
セキュリティってそういうもの