ランサムウェアの履歴(No.3)

情報†

既にサイバーリスクはビジネスリスクであり、災害対応などに向けたBCP（事業継続計画）と同様にサイバー被害に対しても早期の復旧を可能とするサイバーレジリエンスの向上を訴えた。

令和4年（2022年）上半期にランサムウエアの被害に遭った企業は114社だった。そのうちの47社が感染経路について回答しており、うち68％を「VPN機器からの侵入」が占めていた。

C&C(Command & Control)サーバとは
インターネットを経由してボットネットやPC上のマルウェアに対して命令(Command)を送信し、遠隔操作(Control)するサーバです。