ランサムウェア対策とは？らんさむうぇあたいさく
ランサムウェア対策とは、データを暗号化し、復号や暴露しないことと引き換えに金銭を要求する攻撃への備え。侵入の防止だけでなく、隔離したバックアップからの復旧手順、身代金に関する経営方針、公表と当局への報告の段取りまでを含む。監査では手順書の存在ではなく、復元訓練の実施記録と所要時間が停止許容時間に収まっているかを検証する。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →背景
従来のマルウェアは情報を盗んで去るもので、被害は事後に判明した。暗号化型は業務そのものを即時に止めるため、復旧できるかどうかが事業継続の問題になる。さらに暗号化の前にデータを持ち出し公表を脅す手口が加わり、支払うか、公表するかという技術部門では決められない経営判断が組み込まれた。事業継続管理の監査として扱われるのは、この判断の所在と手順が事前に決まっているかを問うためである。
具体例
警察庁は「サイバー空間をめぐる脅威の情勢等」でランサムウェア被害の報告件数と復旧に要した期間を毎年公表しており、自社の復旧目標が現実的かを測る外部の物差しになる。監査人は自社側では、訓練実施報告書に加えてバックアップ装置が自動出力したジョブの成否ログを自ら採り、失敗した回の再実行が放置されていないかを突合する。
試験での引っ掛け
バックアップがあれば安心とはいえない。暗号化の前にデータを窃取して公表を脅す二重恐喝が主流で、復元できても漏えいの事実は消えない。バックアップ媒体が接続されたままなら同時に暗号化される。監査上は、規程が整っていること（整備状況）と、訓練が定めどおり回っていること（運用状況）を分けて結論づける。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。