ランサムウェア対策とは？らんさむうぇあたいさく
ランサムウェア対策とは、業務データを人質に取られる攻撃に対し、止まった業務をどう戻し、誰が何を決めるかまでを前もって用意しておく備え。3-2-1ルールやWORM（一度書いたら書き換えられない）媒体で戻せる複製を確保し、支払いの可否・当局への届出・取引先への通知の方針は経営が先に決めておく。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
バックアップを取っていても、同じネットワークにつないだままなら本体もろとも暗号化される。さらに近年は暗号化の前にデータを盗み、公表すると脅す二重恐喝が主流になり、復旧できても情報漏えいの事実は消えなくなった。だから技術的な備えだけでは足りず、支払いの可否・当局への届出・取引先への通知を誰がいつ決めるかまで規程に落とす必要がある。
具体例
バックアップを3-2-1ルール（3つの複製・2種類の媒体・1つは隔離）で保管し、四半期ごとに復元訓練を行う。あわせて「身代金は支払わない」方針を経営会議で決議し、個人データが含まれる場合に個人情報保護委員会への速報（速やかに、おおむね3〜5日以内）へ間に合う連絡経路を規程へ書いておく。
試験での引っ掛け
「バックアップがあるから大丈夫」は誤り。二重恐喝では復元できても漏えいの事実は残り、報告と通知の義務は消えない。バックアップ先が常時つながっていれば一緒に暗号化される。支払っても復旧は保証されず、犯罪組織への資金提供という別の問題も生む点まで、判断する立場として押さえる。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 4 情報セキュリティ対策 ＞ 技術的セキュリティ対策に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。