ランサムウェア攻撃は増加しており、その手口もますます巧妙になっています。
組織のランサムウェアに対する防御において、人的要因はしばしば最も脆弱な環節となります。
ランサムウェア攻撃を防ぐための唯一の解決策はありませんが、組織がリスクを低減するためにとれる対策は存在します。
2年連続で、アジア太平洋地域は世界で最もサイバー攻撃の影響を受けている地域となっています。ランサムウェア攻撃では、組織は金銭、データ、そして事業運営能力を脅し取られる危険に直面しており、その問題は深刻化しているため、オーストラリアはランサムウェアによる支払いの禁止を検討しています。
ランサムウェア攻撃はしばしば見出しを飾り、ビジネスリーダーがどう対応すべきか悩む状況を生むことも考慮すべきです。その意味で、特別に高いレベルの備えが求められていることは明らかです。しかし、アジア太平洋地域のビジネスリーダーは正しい方法で準備できているのでしょうか。
危機管理における私の経験から言えば、ランサムウェア攻撃への対応には「村全体」の力が必要であり、多くのビジネスリーダーはようやくそのことに気づき始めたところです。リーダーはこの教訓を早急に学ぶ必要があります。確固たる、調整された対応がなければ、すべての企業がこのサイバーストームを乗り切れるわけではありません。
確固たる、調整された対応がなければ、すべての企業がこのサイバーストームを乗り切れるわけではありません。
Antoine Calendrier、Edelman、アジア太平洋地域危機・信頼サービス責任者
想像してみてください。
月曜日の朝、ノートパソコンに点滅する通知が表示されます。その直後、オペレーションチームから工場全体が停止したと報告が入ります。機械は動かず、従業員は建物に入れません。やがて顧客からも問い合わせや苦情が寄せられます。これらすべてが数時間の間に起こり、やがて唯一の解決策は身元不明の脅威アクターへの支払いのように思えてきます。
ご自身のビジネスではこのような事態は考えにくいと思われるかもしれません。しかし、ランスムウェアを可能にする技術の急速な拡大と、「サービスとしてのランサムウェア」の出現により、毎日数億件ものサイバー攻撃が行われていることを考えてみてください。「サービスとしてのランサムウェア」は、システムへの侵入そのものから身代金の受領まで、攻撃を実行するためのエンドツーエンドのソリューションを脅威アクターに提供します。
世界経済フォーラムはサイバーセキュリティに関して何をしているのでしょうか？
サイバーセキュリティセンターは、進化するサイバーリスクとその体系的な影響を理解するために、リーダーが集う信頼できるプラットフォームを提供しています。相互に結びつきが強まるデジタル社会において、理解と信頼の構築に重点を置いています。
セクターを越えた協力とインサイトの共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組めるよう支援しています。
確固たる技術的防御に代わるものはありません。しかし危機の際に、事業を継続し、ステークホルダーの信頼を守ることは、究極的にはリーダーシップの試練です。成功に向けてビジネスリーダーがどのように準備できるかをご紹介します。
まず、精鋭チームを組織しましょう。ランサムウェアは広範囲に及ぶ問題であり、組織全体にわたる包括的な対応を必要とします。経営陣が事態の深刻さと規模について共通認識を早く持つほど、対応はより効果的になります。これは攻撃が起きるずっと前から計画しておくことができます。専門の法務顧問からフォレンジック調査員、プロの交渉人、サイバーセキュリティ保険の担当者、広報の専門家まで、幅広く連携の取れたチームを招集することは困難ですが、危機の混乱の中で即興で行うのではなく、事前に想定しておくべき課題です。
リーダーはまた、長期的な影響にも備える必要があります。危機の激しい局面（外部から見える側面）は数日しか続かないかもしれませんが、サイバー攻撃そのものによる影響は数か月にわたって続きます。これはIT システムがすぐに復旧しないからというだけでなく、規制環境がますます厳しくなり、ランサムウェア攻撃の政治問題化が進んでいるためでもあります。危機管理計画を策定する際には、ランサムウェア攻撃の広範な影響を考慮に入れ、危機が収束する中で信頼を即座に守り、迅速な評判の再構築の基盤を築くことを念頭に置く必要があります。
さまざまな影響に備える一方で、リーダーは最悪の事態にも備える必要があります。身代金を支払うかどうかは、厄介で多面的な問題です。支払いへの誘惑は確かにありますが、身代金を支払ったからといって、システムが復旧する、あるいはデータが回復する保証はありません。状況の要求に最も適した対応を取るためには、専門的な助言が必要です。しかし時間が限られている中では、交渉戦略にかかわらず、最悪の事態に備えつつ最善の結果を期待することが、直ちに取るべきベストプラクティスです。
次に、リーダーシップチームは情報の空白を埋める必要があります。ランサムウェア攻撃は、組織にとって情報の欠如という課題として経験されます。これはほとんどの危機に共通することですが、ランサムウェアの場合は独特の展開を見せます。ウイルスが気づかれないうちに広がるように、ステークホルダーからは切迫した疑問が寄せられます。「自分も感染しているのか」「このサプライチェーンの一員として、自社も停止するのか」「どこまで影響が広がるのか」。
対話とパートナーシップが不可欠な時期に、重要なステークホルダーが沈黙し、「防御モード」に入ってしまうのを私は見てきました。攻撃が職場の業務や、従業員が外部と関わる役割に与える影響を考えると、社内の関係者との継続的な対話はさらに重要です。
結局のところ、ランサムウェア攻撃への対応は、危機におけるリーダーシップの試練です。すなわち、正しい判断を、適切なチームで、適切な期限内に行うことです。このような危機を通じて経営陣を率いるには、胆力、自信、そして先見性が必要です。これらはリーダーが生まれつき持っている、あるいは持っていない特質ではありません。むしろ、組織がリーダーシップチームを訓練し、繰り返し訓練することによって培われるものです。
ランサムウェア市場の動きは速く、脅威アクターは非常に創造的な手口を用いています。問題、課題、そして対応が複雑であることに疑いはありません。どの企業やそのリーダーも、ランサムウェア攻撃への完全な備えができたと感じることは決してないでしょうが、一つだけできることがあります。それは準備することです。企業への助言は、実のところ一見単純です。チームを訓練すること。トップリーダーシップ、IT、あるいは広報チームだけでなく、すべての人を。そして、頻繁に訓練することです。
