「ランサムウェア攻撃をする犯罪集団」から連絡が来たら話を聞いてもいいの？　ラックが解説書を公開：交渉すべき内容や支払いの実態などを解説

　ラックは2023年8月31日、ランサムウェアの攻撃者との交渉や支払いに向けて知るべきことを解説した提言書『サイバー攻撃者との「交渉」の舞台裏と、これからのインシデントレスポンス』を公開した。

『サイバー攻撃者との「交渉」の舞台裏と、これからのインシデントレスポンス』（提供：ラック）

　これは、ランサムウェア攻撃の被害に遭い、金銭を要求する犯罪集団と交渉せざるを得なくなった場面で、どのようなことを考慮しておく必要があるかをまとめたもの。同社のサイバー救急センターの知見を基に、ランサムウェア攻撃や犯罪者との交渉、支払いの実態について解説している。

「交渉拒否」が基本だが、もしもの備えとして

　エネルギー関連企業や医療機関、製造業のサプライチェーンなどを狙ったランサムウェア攻撃が継続的に行われている。ラックのサイバー救急センターが対応した件数は、2022年に過去最大の476件を数えたという。ラックは「被害が発生した際にインシデントレスポンス（適切な事故対応）を速やかに実施することが事業継続の観点で重要だ」としている。