「企業のお粗末なセキュリティ対策の違法化」「身代金支払い全面禁止」~ 有効な立法施策とは? | ScanNetSecurity
2024.06.20(木)

「企業のお粗末なセキュリティ対策の違法化」「身代金支払い全面禁止」~ 有効な立法施策とは?

 ランサムウェアとの戦いにおける次の一手は、立法府からもたらされなければならない。2024 年は脅威を永久に抑えつけるのに役立つ効果の高い政策決定が行われた年としても、人々に記憶されるようにすることができるし、そうならなければならない。とはいえ、この問題に完璧な解決策はない。立法を通したランサムウェア対策に関してはいくつかの考え方があるが、その中で最も注目されるのは、民間企業および公共機関の両方に身代金の支払いを全面禁止することだ。

国際
(画像はイメージです)

 ランサムウェアが今以上に手に負えなくなるのを食い止めるために、政府がその危機的な状況に介入し、断固たる行動をとることを求める必要がある。

 たとえば、AlphV/BlackCat の例を見てみよう。AlphV/BlackCat は、2023 年に活動が認められたすべてのランサムウェアグループの中で、最も卑劣なものだったと言っていいだろう。ロシアにいると思われるこのグループのリーダーたちは、昨年の 12ヶ月間で、乳がん患者の裸の画像を流出させるなど、ランサムウェアを使った過去最悪の行為のいくつかを引き起こした。このグループは、病院、慈善団体、学校など機密保持の必要性が高い標的を制限なく狙うことで知られているが、Lehigh Valley Health Network への攻撃はかつてないほど最低な行為だった。

 グループのメンバーたちは恐喝行為の限界も押し広げ続け、証券取引委員会(SEC)を武器として利用するまでになった。昨年 11 月、ある標的企業がセキュリティ侵害を報告しなかったとして、自ら SEC に告発したというのだ。セキュリティ侵害を受けた企業は、4 日以内に SEC へ報告することが義務付けられている。12 月にもこの手口が繰り返された。どちらのケースも、身代金の支払い交渉を急がせようとする、ずうずうしい試みだった。FBI がこのグループを解体したのも無理はない。

 もし当局が本気で、ランサムウェアを使った悪行を永久に阻止し、前述のような最悪の犯罪の背後にいる者たちを確実に失業させようとしているのなら、アプローチを変えなければならない。テイクダウンだけでは効果がなく、うまくいっていないのであれば、他の解決策が必要だ。

 ランサムウェアとの戦いにおいては、政府が重要な役割を担うことになる。業界は間違いなく、2024 年は国家がサイバー犯罪に対し、ついにその影響力を必要な形で発揮する年になることを祈るだろう。しかし、効果の高い法律の導入は、決して簡単なことではない。


《The Register》

編集部おすすめの記事

特集

国際 アクセスランキング

  1. 役に立たないメール訓練 もうやめません? by Googleセキュリティ担当者

    役に立たないメール訓練 もうやめません? by Googleセキュリティ担当者

  2. 米政府、病院 IT システムの自動パッチ適用ツールに 80 億円投入

    米政府、病院 IT システムの自動パッチ適用ツールに 80 億円投入

  3. サイバー犯罪者がある種の道徳的指針を持つ時代は過ぎ去った

    サイバー犯罪者がある種の道徳的指針を持つ時代は過ぎ去った

  4. 失業後データ盗み大手 IT 企業を恐喝、セキュリティコンサルタント 57 歳起訴

  5. 訃報「伝説のハッカー」ケビン・ミトニック氏 59歳

  6. 範を示す ~ MITRE がサイバー攻撃被害公表

  7. 現金の詰まった袋をホテルの客室の金庫に入れるな~2 つの注意点は「デフォルトのパスワード」……そして「他にもいろいろ」(The Register)

  8. [特別連載] スティーブン・ポール・ジョブズの人生と時代 第1部 第1回

  9. IPFS はフィッシングの“理想的”インフラか

  10. 日本領事館のパスワードも盗まれた − 政府機関のセキュリティツール誤用

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×