一般セキュリティ・最新トレンド
랜섬웨어 / RaaS
定義
データを暗号化して身代金を要求するマルウェアです。RaaSはこれをサブスクリプション形式で販売する犯罪エコシステムを指します。
経営層（CEO·CISO）向け
多くはフィッシングや認証情報の窃取から始まるため、メールセキュリティが第一の予防線となります。RaaSにより参入障壁が下がり、標的は大企業に限られません。 見落としがちな点: バックアップがあっても、それごと暗号化・削除されれば意味がありません。オフライン/イミュータブル(改ざん不能)なバックアップと実際の復旧訓練、情報漏えいを脅す二重恐喝への備えを整えましょう。