ランサムウェアの身代金支払いで反社への資金供与システムと化すサイバー保険産業 | ScanNetSecurity
2024.04.26(金)

ランサムウェアの身代金支払いで反社への資金供与システムと化すサイバー保険産業

ランサムウェアによる攻撃を行う犯罪者へと企業が保険金の支払いによって被害を免れることを禁止する法律が必要であると、かつてイギリスの政府通信本部(GCHQ)で高い地位に就いていた多くの人物らが最近になって声を上げるようになっている。

国際 TheRegister
ランサムウェアの身代金支払いで反社への資金供与システムと化すサイバー保険産業
ランサムウェアの身代金支払いで反社への資金供与システムと化すサイバー保険産業 全 1 枚 拡大写真
 ランサムウェア攻撃を行う犯罪者へ、企業が保険金によって支払うことを禁止する法律が必要だと、かつてイギリスの政府通信本部(GCHQ)で要職に就いていた多くの人物が声を上げている。金を支払っても犯罪者のビジネスモデルを長続きさせるに過ぎないのだという。

 朝起きたら企業の全ネットワークがめちゃくちゃで、ユーザー端末には身代金要求のメッセージだけ。そんな事態にいまやビジネス界は慣れつつある。それでも、かつて政府のハッカーだった人物ら(およびサイバーセキュリティに携わっていた人物ら)は、犯罪者の要求におとなしく従って諦めるという傾向に異を唱えている。

 イギリスの国家サイバーセキュリティセンター(NCSC)の元所長であるキアラン・マーティン氏の議会での発言は今年の初めに大きな話題となった。保険会社は顧客の代わりに身代金を支払うことで「組織犯罪に資金供与している」とマーティン氏は述べたのだ。

 「この国では、犯罪者へ支払う金の費用を賄うために保険金を使うのがますます常態化している。犯罪者にビットコインで支払ったとすれば、その分を保険で請求することができる」とマーティン氏は下院科学技術委員会に述べた。

《The Register》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  3. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  4. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  5. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  6. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  7. 国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

    国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

  8. Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

    Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

  9. 情報処理学会、高等学校情報科の全教科書の用語リスト公開

    情報処理学会、高等学校情報科の全教科書の用語リスト公開

  10. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

ランキングをもっと見る