ランサムウェア攻撃の真のコストは身代金のはるか先にある

身代金を超えて：ランサムウェアのコストを実際に押し上げるもの

企業がランサムウェア攻撃を公表するとき、見出しになる数字はほとんど常に身代金の要求額だ。それは劇的な物語を生み出す数字である。犯罪グループがネットワークを人質に取り、支払いを要求する。しかし最近の業界分析によれば、ランサムウェア攻撃の真のコストは、その一回の支払いのはるか先にあるものによって押し上げられている。身代金そのものは、多くの場合、最終的な請求書の中で最も小さい項目にすぎない。

より大きな費用は、攻撃が始まった後に起きることから生じる。システムは数日あるいは数週間にわたって停止し、業務が止まり、収益が断たれる。復旧チームは、侵害されたインフラを信用するのではなく、ネットワークを一から再構築しなければならない。特に個人データが関与していた場合には、法的・規制上の義務が発生する。顧客への通知、信用監視サービスの提供、広報活動、そして長期的な評判の損害が、すべて積み重なる。これらのコストはどれも身代金の要求書には載らないが、組織が最終的に支払う請求書にはすべて載る。

これは、ランサムウェアをどう理解すべきかに関する重要な転換である。それは攻撃者と被害者の間の単一の取引ではない。業務、法令遵守、顧客の信頼、そして多くの場合、支払うかどうかの決定に何の関係もなかった一般の人々の個人データにまで及ぶ、連鎖的な財務的出来事なのだ。

ランサムウェア攻撃がどのように消費者と従業員のデータを露出させるか

現代のランサムウェアグループは、もはや単にファイルをロックするだけではない。多くは暗号化する前にデータを窃取する。これは二重恐喝として知られる戦術である。つまり、企業が強固なバックアップを持ち、支払わずにシステムを復旧できたとしても、攻撃者は依然として機密記録のコピーを保有している可能性がある。それには顧客の氏名、支払い情報、健康情報、あるいは従業員の記録が含まれる。

ここで、ランサムウェアの財務的影響は、抽象的な企業の問題であることをやめ、個人的な問題になる。あなたの銀行、医療提供者、小売業者、あるいは雇用主が攻撃を受けたなら、あなたの情報は攻撃者の交渉における材料になったり、身代金が支払われたかどうかに関わらず漏洩サイトに公開されたりする可能性がある。組織は復旧と法的リスクの直接コストを負担するが、個人は、自身のデータが犯罪マーケットプレイスに出回った後に続く身元詐称、フィッシング、詐欺のリスクを負担する。

身代金を支払ってもデータの安全は保証されない理由

ランサムウェアの経済学における、より冷静にさせる現実の一つは、支払っても必ずしも問題が消えるわけではないということだ。身代金の支払いは暗号化されたシステムを解除するかもしれないが、窃取されたデータが削除されること、コピーがすでに売却または共有されていないこと、同じ攻撃者（または関連グループ）が後で戻ってこないことを、実際には何ら保証しない。

これが、身代金の数字が攻撃の真の深刻さを測る尺度として非常に不適切である理由の一部である。組織は全額を支払っても、根本的なデータ露出がすでに起きているために、訴訟、規制上の罰金、顧客離れに直面する可能性がある。支払うという決定はビジネス上および法律上の計算であるが、消費者が今や生きていかなければならない露出を覆すことにはほとんど役立たない。

また、これらの攻撃が犯罪者にとってどれほど手軽になったかを理解することも価値がある。AI支援ランサムウェアがどれほど安くなったかに関する報道で詳述されているように、攻撃を仕掛ける技術的障壁は劇的に下がった。攻撃を大規模に実行するのが安価になると、あらゆる規模のより多くの組織が標的になり、それは統計的に、より多くの消費者がいずれ何らかの時点で影響を受ける可能性が高いことを意味する。

これがあなたにとって意味すること

ほとんどの人は、取引のある企業がランサムウェアの被害に遭うかどうかを制御できない。しかし、ランサムウェア攻撃の真のコストを理解することは、侵害通知がなぜ重要か、信用監視サービスの提供がなぜ利用する価値があるか、そして強固なセキュリティ予算を持つ組織によってさえあなたのデータが露出する可能性があると想定することがなぜ有益かを説明する助けになる。

企業が被る財務的・評判上の損害は、大部分があなたの手の及ばないところにある。あなたの手にあるのは、あなたの情報が侵害の一部であったかもしれないと知ったときにどう対応するかである。

実行可能な要点：

• 侵害通知メールを日常的なものではなく緊急のものとして扱う。全文を読み、パスワード変更や信用の凍結など、推奨される手順があれば実行する。
• すべてのアカウントで固有のパスワードを使い、一つの侵害されたサービスが他を解錠できないようにする。
• 提供されているあらゆる場所で多要素認証を有効にする。特に金融およびメールアカウントについてはそうする。
• 銀行およびクレジットの明細を定期的に監視する。窃取されたデータは、元の攻撃から何か月も後に詐欺の試みの中で表面化することがあるからだ。
• 漏洩したデータは漏洩したままだと想定する。企業が身代金を支払ったとしても、それをあなたの情報が安全である証拠として頼ってはならない。

ランサムウェアは連鎖的なコストの上に築かれたビジネスモデルへと成長しており、ランサムウェア攻撃の真のコストは、最終的には侵害された組織と、その組織が保有するデータの持ち主である個人との間で分担される。侵害通知に注意を払い、基本的なセキュリティ衛生を実践することは、攻撃者が企業を標的にするのを止めはしないが、その余波があなた個人に降りかかる量を減らすだろう。