英国と、オーストラリア、カナダ、日本、米国、ニュージーランドを含む 38 か国は、ランサムウェア攻撃に直面している組織をサポートし、世界的な回復力を高めるための重要な新しいガイダンスを支援するために、国際的なサイバー保険団体と連携しました。
昨日 (2024 年 10 月 1 日)、Counter Ransomware Initiative で合意された新しいガイダンスは、組織が混乱とデータ損失を阻止するためにサイバー犯罪者への支払いを急ぐのではなく、選択肢を慎重に検討することを奨励します。身代金を支払っても、多くの場合、犯罪者が他の被害者を標的にするよう勇気づけられるだけであり、データの取得、マルウェアの削除、またはランサムウェア攻撃の終結の保証はないことが明らかになりました。
代わりに、組織は法執行機関に攻撃を報告し、データのバックアップが利用可能かどうかを確認し、著名な専門家からアドバイスを受けることが推奨されます。また、緊急時対応計画の一環としてポリシー、フレームワーク、コミュニケーション計画を準備し、攻撃の可能性に先立って行動を起こす必要があります。
新しいガイダンスは最終的に、ランサムウェア犯罪者のビジネス モデルを弱体化させ、他の組織を標的にする動機を奪い、将来の攻撃を防ぎ、世界的な回復力を高めるのに役立ちます。
ダン・ジャービス安全保障大臣は次のように述べた。
サイバー犯罪には国境がありません。
そのため、ランサムウェア攻撃という共通の脅威に対処するには国際協力が不可欠です。
このガイダンスはサイバー犯罪者の財布に打撃を与え、最終的には英国および世界中のビジネスを保護するのに役立ちます。
ランサムウェアは英国のほとんどの企業や組織にとって最大のサイバー脅威であり、サイバー犯罪者が絶えず存在しています。 戦術を進化させて効率を高め、利益を増やすそして昨年はランサムウェアの支払い額としては史上最悪の年となり、チェーンアナリシスによる業界の推計によれば、世界中で被害者に10億ドル以上が失われたという。
サイバー犯罪者取り締まりの一環として、英国は今週、米国およびオーストラリアと共同でサイバー犯罪組織「Evil Corp」に関係する16人を制裁対象とした。
Evil Corp の攻撃者がランサムウェア グループ LockBit と関係があることも明らかになりました。今年初めに国家犯罪庁がロックビットに侵入したところ、被害者がデータを削除するという約束で身代金を支払った後でも、サイバー犯罪者がデータを保持していることが多いことが明らかになった。
英国は、ランサムウェア事件の発生前、発生中、発生後に組織をサポートする上で重要な役割を果たすことができるサイバー保険業界とのこの協力アプローチを主導してきました。
5月、国家サイバーセキュリティセンターと英国の3大保険団体（英国保険会社協会、英国保険仲立人協会、国際保険引受協会）が協力して立ち上げた。 共催ガイダンス 英国の組織向け。
NCSC 国土強靱化担当ディレクターのジョナサン・エリソン氏は次のように述べています。
ランサムウェアは依然として差し迫った脅威であり、組織は回復力を高めるために今すぐ行動する必要があります。
両国および国際的なサイバー保険団体によるこのベスト プラクティス ガイダンスの承認は、組織が防御をアップグレードし、サイバー対応を強化するための強力な後押しとなることを意味します。
この集団的アプローチは、ランサムウェアを非難する昨年の CRI 声明に導かれ、今年初めに NCSC と英国保険協会からのガイドラインに基づいて構築されたもので、ランサムウェアの脅威に取り組む世界的な取り組みの高まりを反映しています。
CRI は、ランサムウェアと戦うための新しいポリシーとプロセスを開発するために英国と国際パートナーが団結する唯一の多国間専門フォーラムです。
昨年、フォーラムは英国とシンガポールが主導し、ランサムウェアの支払いを非難し、要求の支払いに中央政府の資金を使用すべきではないことを初めて確認する画期的な共同声明に再び同意した。
新しいガイダンスは、今年のサイバーセキュリティ啓発月間の始まりに合わせて発表され、企業がサイバーレジリエンスを構築する重要性に焦点を当てています。
#英国とシンガポールがランサムウェア被害者を支援する国際行動を主導