2024年10月のガートナー ジャパン株式会社

吉澤 亨史（ Kouji Yoshizawa ）

ランサムへの備えと対応 ～ これがガートナーのベストプラクティス

　犯罪組織には手に入れたデータを再販する部門があり、RaaS（Ransomeware as a Service）を運営しているケースもある。最近は脆弱性を悪用して侵入することが多いため、脆弱性やエクスプロイトの情報を収集、分析する部門もある。さながらソフトウェア会社のように運営されており、リクルートも行っている。こうした犯罪組織と関わることは、組織にとって大きなリスクとなる。