二重脅迫

ランサムウェアの手口で、データを暗号化して復号と引換えに金銭を要求するだけでなく、事前に窃取したデータの公開をちらつかせて二重に脅す方法。バックアップだけでは対抗できない。

ランサムウェア攻撃で、データを暗号化して復号と引き換えに身代金を要求するだけでなく、事前に窃取したデータの公開をちらつかせて二重に脅迫する手口。バックアップから復旧できても情報流出の圧力が残る点が厄介である。

データを暗号化して身代金を要求するだけでなく、窃取したデータの公開をも脅迫材料とするランサムウェアの手口。バックアップだけでは対抗できない。

ランサムウェア攻撃者が、身代金を支払わない被害組織から窃取したデータを公開・売却するために設けるWebサイト。二重脅迫の圧力手段として使われる。

ランサムウェアの作成者が、攻撃ツールと運用基盤をサービスとして提供し、実行者から身代金の一部を得る仕組み。技術力の低い攻撃者でも攻撃でき、被害の拡大要因となっている。

リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。

サイバーセキュリティに関する施策を総合的かつ効果的に推進するための基本法。国や地方公共団体、重要インフラ事業者などの責務を定め、サイバーセキュリティ戦略本部の設置を規定する。

他人のIDやパスワードを不正に使用してコンピュータに侵入する行為や、セキュリティホールを攻撃してアクセス制御を突破する行為を禁止する法律。不正アクセスを助長する行為も処罰対象。

迷惑メール（スパムメール）の送信を規制する法律。広告・宣伝メールの送信にはあらかじめ受信者の同意（オプトイン）を得ることを義務付け、送信者情報の表示も求める。