ホワイトペーパー「拡大するランサムウェアビジネス」公開のお知らせ（一般社団法人日本プライバシー認証機構）

個人情報保護の推進事業を手がける一般社団法人日本プライバシー認証機構（事務局所在地：東京都千代田区、代表理事：星野克美／多摩大学名誉教授）は、ホワイトペーパー「拡大するランサムウェアビジネス」をリリースしました。

ランサムウェア攻撃による被害が急増しており、全世界で深刻な問題となっています。その脅威は今後も増大していき、企業や組織にとってより一層重大なリスクになっていくものと予想されます。

本ホワイトペーパーではセキュリティリサーチャー（インシデントアナリスト）で、セキュリティコンサルタントであるキタきつね氏が豊富な知見をもとに、ランサムウェア攻撃の現状、攻撃手法の進化、対策等を解説します。

下記URLよりダウンロードのお申込みが可能です。ぜひご一読ください。
https://www.jpac-privacy.jp/wp/

----------------------------------------------------

■ホワイトペーパー著者　キタきつね氏について

本業では監査業務を長年担当し、現在は豊富な経験を活かして都内某セキュリティ関連企業でセキュリティコンサルタントとして従事する傍ら、セキュリティリサーチャーとして活動中。OSINT（Open Source Intelligence）手法により国内外のセキュリティ記事を調査・発信する他、インシデント分析も行っている。専門はPCI DSS(PCI Professional資格保有)。最近はDarkWeb上のランサムリークサイトの追跡調査を行っており、ブログやTwitter等で情報発信している。

〇著者ブログ他
・Fox on Security（http://foxsecurity.hatenablog.com/） ※メインブログ、OSINT記事
 ・FoxEsta (https://foxestar.hatenablog.com/)  ※クレジットカード漏洩事件分析
・Twitter(@foxbook)
・Note (https://note.com/north_fox)
・E-mail（foxcafelate@gmail.com）

----------------------------------------------------

■ホワイトペーパー内容（目次）

1. はじめに

2. ランサムウェア被害の現状
　2-1. ランサムウェアの歴史 
　2-2. 海外統計データ
　2-3. 海外被害企業
　2-4. 国内統計データ
　2-5. 国内被害企業 
　2-6. アラートを上げ続ける海外政府機関
　2-7. ランサムウェア被害は当たり前になりつつある

3. ランサムウェア攻撃手法の進化
　3-1. 仮想通貨（匿名性）
　3-2. RaaSビジネスの確立
　3-3. ランサムウェア統計データ
　3-4. アカウント情報の漏洩はランサムウェア攻撃の前兆
　3-5. 二重脅迫から多重脅迫へ 
　3-6. コロナ禍はランサムビジネスを拡大させた
　3-7. 製造業は今後ランサムウェア攻撃が最も懸念される
　3-8. 浮かび上がる大国の影

4. 従来の常識は通用しない 
　4-1. 従来対策だけは防ぎきれない 
　4-2. 身代金は払うべきか、払わざるべきか
　4-3. インサイダーの脅威
　4-4. 医療機関も攻撃対象

5. ランサムウェア攻撃へのベストプラクティス
　5-1. 各国法執行機関／司法当局による共同オペレーションの成功
　5-2. CISAのランサムウェア対策のベストプラクティス  
　5-3. 日本のランサム対策ポータルサイト 
　5-4. 海外のランサム対策ポータルサイト

6. キタきつねが考える、優先すべきランサムウェア対策 
　6-1. セキュリティパッチ管理は全ての基本
　6-2. 侵入テストは潜在的脆弱点の視える化
　6-3. バックアップは復旧訓練までがセット
　6-4. まず守るべきは、外部接続環境とActive Directory
　6-5. もっとも弱い「人」を強化する
　6-6. 経営者の強いリーダーシップ

7. おわりに

8. 参考文献

----------------------------------------------------

■一般社団法人日本プライバシー認証機構について
組織名　：一般社団法人 日本プライバシー認証機構
代表者　：代表理事 星野 克美（多摩大学 名誉教授）
所在地　：〒101-0061　東京都千代田区神田三崎町2-14-6 T.M.水道橋ビル
設立　　：2006年6月
事業内容：個人情報保護・情報セキュリティに関する第三者認証制度、人材育成事業
URL　　：https://www.jpac-privacy.jp/

■本件に関するお問い合わせ先
組織名　：一般社団法人日本プライバシー認証機構
担当者名：中村 光宏
TEL　　：03-6457-9507
Email　 ：account〔アットマーク〕jpac-privacy.jp
（メールをお送りする際は〔アットマーク〕を「＠」に変えて送信ください。）