RaaS
Ransomware as a Service
らーす
Related
他の資格での定義
ランサムウェア本体や身代金の受取基盤を開発者がサービスとして提供し、実行役が利用して得た利益を分配する仕組み。技術力のない者でも攻撃に参加できるため、ランサムウェア被害が急増した一因とされる。
ランサムウェアの開発者が攻撃基盤を第三者に提供し、身代金を分配する仕組み。技術力のない者でも攻撃を実行でき、被害拡大の一因となっている。
ランサムウェアの開発者が、ランサムウェア本体や身代金の交渉・決済の基盤をサービスとして提供し、実行役(アフィリエイト)が攻撃を行って身代金を分け合う分業型のビジネスモデル。高度な技術を持たない者でも攻撃できるため、ランサムウェアの被害が広がる要因になっている。
Related
関連キーワードの用語
ランサムウェアの手口で、データを暗号化して復号と引換えに金銭を要求するだけでなく、事前に窃取したデータの公開をちらつかせて二重に脅す方法。バックアップだけでは対抗できない。
ランサムウェア攻撃者が、身代金を支払わない被害組織から窃取したデータを公開・売却するために設けるWebサイト。二重脅迫の圧力手段として使われる。
認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。情報セキュリティの3要素(CIA)の一つで、許可された者だけが情報にアクセスできることを保証する。
情報及び処理方法が正確であること及び完全であることを保護する特性。情報セキュリティの3要素(CIA)の一つで、情報が改ざんや破壊されていないことを保証する。
認可された利用者が必要なときに情報及び関連資産にアクセスできることを保証する特性。情報セキュリティの3要素(CIA)の一つで、システムやサービスが必要なときに利用可能であることを意味する。
ある主体又は資源が、主張どおりであることを確実にする特性。利用者やシステムが本物であり、なりすましでないことを保証する。情報セキュリティの付加的な要素の一つ。
