サイバー保険

概要 FBIはカナダのサイバーセキュリティ企業Cypferに所属していたエグゼクティブを逮捕しました。容疑はランサムウェア集団「ShinyHunters」への支援で、同団体が数千人のFBIエージェントの機密情報を漏洩させたとされています。逮捕はペンシルベニア州で開催されたサイバー保険カンファレンス「Cyber Risk Summit」中に行われました。 技術的詳細・特徴 被疑者はランサムウェア交渉・身代金支払いの仲介を行う会社のマネージングディレクターで、ShinyHuntersへの脅迫・情報漏洩を利用した金銭的強要を共謀した疑いがあります。起訴状には「情報の機密性を損なう脅迫による金銭要求」および「商取引への脅迫的介入」が記載されています。犯行は被疑者がカンファレンスに出席し、関係者と直接交渉を行っていたことが捜査で判明しました。 影響・対策方法 ランサムウェア交渉会社が犯罪組織と共謀するリスクが顕在化したため、企業は交渉代行サービスの選定基準を厳格化すべきです。 サイバー保険の契約時に、保険会社が推奨するベンダーの信頼性を第三者評価で確認することが重要です。 機密情報の漏洩リスクを減らすため、内部情報の暗号化・アクセス制御を徹底し、異常な通信が検知されたら即時遮断する体制を整えます。 法執行機関との情報共有を強化し、脅威インテリジェンスをリアルタイムで取り入れることで、類似の協力関係を未然に防げます。 出典 情報元: Krebs on Security