ランサムウェア脅威に国際連携で対処　5回目の国際会合を開催

会合後に発表された概要文書では、CRIメンバーが共有する共通のビジョンと取り組みを公表した。今年度は、概要文書で示された共通のビジョン達成に向けて、CRIメンバー間でどこで・いつ・どのように・誰と情報共有すべきかを取りまとめたCRI情報共有ガバナンス・フレームワークが採択され、ランサムウェア攻撃者に対する包囲網が形成されつつある。

出典：国家サイバー統括室「『カウンターランサムウェア・イニシアティブ（CRI）会合』への参加」をもとに当社作成

また、本会合では、各組織・企業がサプライチェーン上の脆弱性を悪用したランサムウェアの脅威に対処することを目的として、サプライチェーンのセキュリティ体制強化に関するガイダンスが公開された。このガイダンスは各組織・企業がサプライチェーン上のセキュリティ態勢を改善することで、ランサムウェア攻撃が各組織・企業に重大な影響を及ぼす可能性を低下させることを目指している。

ランサムウェアの脅威に対処するため、各国の法執行機関が連携してランサムウェア攻撃者を摘発し、攻撃者グループのテイクダウン^※1に成功した事例が存在するが、ランサムウェアの脅威を完全に弱体化させるには至っておらず、日本国内においても多数のランサムウェア攻撃の被害が発生している状況である。各組織・企業はランサムウェアの脅威が経営の根幹を揺るがしかねないリスクの一つとして捉え、セキュリティ対策の実施状況確認やインシデント発生を想定した訓練などを実施して、ランサムウェア攻撃をはじめとしたサイバー攻撃への対応体制を強化することが重要である。

※1）サイバー攻撃者グループが悪用しているフィッシングサイト等を閉鎖すること

【参考情報】
国家サイバー統括室「『カウンターランサムウェア・イニシアティブ（CRI）会合』への参加」
https://www.nisc.go.jp/pdf/press/press_cri_20251027.pdf