標的型ランサムウェアへの対策行動推進のための自己評価ツールの現状と検討

カテゴリ: 研究会(論文単位)

論文No: IS24046

グループ名: 【C】電子・情報・システム部門 情報システム研究会

発行日: 2024/12/02

タイトル(英語): Current State and Considerations for a Self-Assessment Tool to Promote Countermeasures Against Targeted Ransomware

著者名: 田中 啓介(立命館大学/トレンドマイクロ),津田 侑(立命館大学/Turnt Up Technologies),上原 哲太郎(立命館大学)

著者名(英語): Keisuke Tanaka(Ritsumeikan University,Trend Micro Inc),Yu Tsuda(Ritsumeikan University,Turnt Up Technologies Inc),Tetsutaro Uehara(Ritsumeikan University)

キーワード: 標的型ランサムウェア|セキュリティ対策|サイバー攻撃|セキュリティガイドライン|セキュリティ自己評価ツール|インタビュー調査|Targeted Ransomware|Security Countermeasures|Cyber Attack|Security Guideline|Security self assesment tool|Interview

要約(日本語): 企業のIT環境に対する「標的型ランサムウェア」攻撃の被害が多く報告されている．サイバー攻撃者が企業ネットワークに侵入すると，データの暗号化と業務停止が引き起こされ，復旧には多大なコストを要する．企業が標的型ランサムウェアの被害に遭わないように対策行動を取るためには，まずは現状のセキュリティ対策状況が正しく自己認識され，対策のポイントを認識し，その実施効果を体感した上で対策を実装することが重要であると考えた．そこで本研究では，企業が自社のランサムウェア対策状況を自己認識することを目的とした関連研究を整理する．また，整理した結果を踏まえ企業にインタビューを実施し，セルフチェックツールとして求められている要件を整理した．

要約(英語): There have been numerous reports of damage from targeted ransomware attacks on corporate IT environments. When cyber attackers infiltrate a company's network, they encrypt data and cause operational stoppages, resulting in significant recovery costs. To prevent companies from falling victim to targeted ransomware, it is crucial for them first to accurately self-assess their current security measures, recognize key points for countermeasures, experience the effectiveness of these measures, and then implement them. Therefore, this study organizes related research with the goal of helping companies self-assess their own ransomware countermeasures. Based on the results of this review, interviews were conducted with companies to identify the requirements needed for a self-assessment tool.

本誌: 2024年12月5日-2024年12月6日情報システム研究会

本誌掲載ページ: 89-94 p

原稿種別: 日本語

PDFファイルサイズ: 479 Kバイト