Q.166会社のインシデント対応

ランサムウェアの身代金は、払うべきですか?

公開日  運営:サイバー攻撃・情報漏洩の疑問100運営事務局

警察庁などは、身代金を支払わないよう呼びかけています。支払ってもデータが元に戻る保証はなく、盗まれたデータが削除される保証もありません。支払いは攻撃者の資金源となり、さらに「払う会社」として再び狙われるおそれもあります。

支払っても解決しない理由払っても戻る保証がない削除の保証もない再び狙われる払わずに済む備えオフラインのバックアップ復旧の訓練・判断基準
支払っても解決しない理由

支払いのリスク

  • 復号ツールが届かない、届いても一部しか戻らない
  • 盗まれたデータが公開・転売されない保証がない
  • 再び攻撃される、追加の要求をされる
  • 支払先が制裁対象の団体の場合など、法的な問題が生じうる
  • 取引先・顧客からの信用の問題

払わずに済むための平時の準備

  1. オフライン・書き換えできないバックアップ(3-2-1ルール)
  2. バックアップから復旧する手順と時間の確認・訓練
  3. 事故時の判断者と判断基準を経営層で決めておく(対応計画)

脅迫が来たら、攻撃者に単独で連絡せず、警察と専門家に相談してください。

出典:警察庁「ランサムウェア被害防止対策」

↑