- ランサムウェアRansomware
- データを暗号化して使えなくしたり、盗んだデータの公開をほのめかしたりして、金銭を要求する不正なプログラム。
このページの内容
意味
ランサムウェアは、感染した端末やサーバーのデータを暗号化し、元に戻すことと引き換えに金銭を要求する不正なプログラムです。データを盗んだうえで公開をほのめかす「二重の脅迫」も見られます。警察庁は、被害の防止策と、被害に遭ったときの警察への相談・通報を案内しています。
| 確かめること | 理由 |
|---|---|
| 自社が預けた情報が、被害を受けたシステムにあったか | 影響の範囲を知るため |
| 委託先の業務（自社向けのサービス）が止まっているか | 自社の業務への影響を見るため |
| 次の報告の予定と窓口 | 続報を受け取るため |
日ごろの備え（委託先に確かめること）
- バックアップを、ネットワークから切り離した形でも持っているか
- 機器・ソフトウェアを修正版に更新しているか
- 事故のときに、誰からどう連絡が来るか
平時の確認にセキュリティチェックシート →
secubell のレポートでの扱い
委託先が被害を公表した事件について、照会の質問票と依頼メール文の下書きを届けます。
レポートの中身事件の一覧 →
原典・参考にした資料
- 警察庁「ランサムウェア被害防止対策」
- 独立行政法人情報処理推進機構（IPA）「中小企業の情報セキュリティ対策ガイドライン」
このページは secubell が公開情報をもとにまとめた一般的な解説です。法的な判断や、個別の状況への助言ではありません。内容は原典で確かめ、自社の契約・体制に合わせてお使いください。法令上の報告・通知が要るかどうかの最終的な判断は、お客様ご自身と、弁護士などの専門家で行ってください。