ランサムウェア身代金、支払うべきか、支払わないべきか 最新事情から考える

　こうした問題はありますが、企業は身代金を支払うかどうかではなく、そもそもランサムウェア被害を防ぐためにはどうすればいいかを考えた方が有意義でしょう。筆者としては、「バックアップを取得し、迅速に事業が復旧できるように訓練すること」「認証／認可の見直し」「管理者権限の見直し」といった基礎的な対策を固めることが重要だと思っています。

　対策の中には、ネットワークのマイクロセグメンテーション化により、侵入されたとしても横展開を防ぐなど、攻撃者視点で「嫌がられること」を着々と実施することなども含まれるでしょう。

　身代金については、支払うべきかそうでないかは場合によるものの、その判断は経営者がするしかないと思います。それは平時にある程度、方針を決めておく必要があるでしょう。経営者がそれを考えた時、セキュリティ対策をもう一度見直してもらうよい機会になるかもしれません。平時の今こそ、その心構えの準備をしておいてください。

筆者紹介：宮田健（フリーライター）

＠IT記者を経て、現在はセキュリティに関するフリーライターとして活動する。エンタープライズ分野におけるセキュリティを追いかけつつ、普通の人にも興味を持ってもらえるためにはどうしたらいいか、日々模索を続けている。