国際的な会計コンサルティングファームのEY(アーンスト・ヤング)社は2017年5月17日、世界的被害をもたらしている「WannaCry」などのランサムウェア(身代金要求型コンピュータウィルス)から自社を保護するための6つの施策をとりまとめた。顧客情報が格納された情報システムなど、重要な情報資産を保護し、新たな脅威による損害を低減するために、以下の6項目に対応してほしいとしている。感染した端末のネットワークからの切り離しとオフラインでのバックアップの取得:ネットワーク上に置かれたバックアップは、同じようにランサムウェアによって暗号化される危険がある。インシデント対応計画の発動:発動に当たっては、調査活動を単なるIT上の問題または活動と考えないようにする。法務、コンプライアンス、情報セキュリティ、ビジネス、広報、人事等と協働し、全社的な体制で臨む必要がある。事業のエコシステム全体において存在する脆弱性の特定とその対応:攻撃者が再侵入するのを困難にするため、セキュリティ更新プログラム、マルウェア検知およびウイルス対策を適切にインストールすること。今後の攻撃および攻撃の根絶に向け、検知対応態勢を強化する必要がある。PCを起動する前に、システムにパッチが適用されているか確認:安定した全社的なパッチ・脆弱性管理態勢により、システムを常に最新の状態に維持すること。パッチ・脆弱性管理態勢には、リスクの変化に対応して脆弱性を継続的に管理できる正式なライフサイクルのほか、他の情報関連資産との関連性を考慮して評価した情報関連資産ごとのリスクに基づく包括的な情報資産モデルが含まれる。スレットインテリジェンス、顧客への通知等の様々な要求に応えられるようデータを準備すること。証拠の収集と保全:実施に当たっては適法性に注意しつつ、捜査に役立つとともに民事訴訟または規制当局に対応できるだけの信頼性が確保されるようにすること。防御するだけでなく、万が一侵害が発生したときに速やかに「対応」をおこない、混乱から早期に復旧できる体制が肝要だとしている。(IPA)では、ウイルスや不正アクセスに関する相談を受け付ける「情報セキュリティ安心相談窓口」を設置している。同機構によれば、2017年5月15日にランサムウェアの感染に関して寄せられた相談件数は26件(12時現在)。このページを印刷みんなのVOICEこの記事を読んで思った意見や感想を書いてください。セレクトSPONSOREDトラベルボイスが注目する企業の特設サイトです。地域が主役となり自走できる観光地経営を、信頼の技術と情熱で支える情報技術で消費者の心を動かす、未来のマーケティングを実現。セレクトSPONSOREDトラベルボイスが注目する観光局・団体の特設サイトです。ロゴをクリックすると注目観光局・団体のインタビューやニュースを一覧することができます。英語版トラベルボイス編集部が厳選した注目記事を英文で読めます。ご登録済みですよね?もし未だ登録していないなら...いますぐ登録する。