ランサムウェア集団の身代金要求に応じるべきですか？

応じるべきではありません。身代金支払いは犯人を助長し、再度の要求につながるリスクがあります。代わりに当局への報告と専門家への相談をお勧めします。

取引先企業のセキュリティをどう確認すればよいですか？

定期的なセキュリティ監査の実施、ISO27001等の認証取得状況の確認、インシデント対応体制の有無などを評価項目とします。

アクセス権限の最小化、多要素認証の導入、通信の暗号化、定期的な脆弱性診断などが有効です。

ライター

2026年7月23日

この記事のポイント

スイスの鉄道車両製造大手Stadler Railは、ランサムウェア集団「Everest」からのサイバー攻撃により、約1230万ドルの身代金要求を受けました。同社はこの要求を拒否する姿勢を示しています。

今回の攻撃は、サプライヤーとの間で利用していたデータ交換プラットフォームを経由したもの。これは「サプライチェーン攻撃」と呼ばれ、取引先企業のセキュリティの弱さが自社に影響を及ぼすリスクを示唆しています。

経営者にとっての教訓は、自社のセキュリティ対策だけでなく、重要な取引先企業のセキュリティ状況についても事前に確認・評価することの重要性です。

よくある質問

ランサムウェア集団の身代金要求に応じるべきですか？: 応じるべきではありません。身代金支払いは犯人を助長し、再度の要求につながるリスクがあります。代わりに当局への報告と専門家への相談をお勧めします。
取引先企業のセキュリティをどう確認すればよいですか？: 定期的なセキュリティ監査の実施、ISO27001等の認証取得状況の確認、インシデント対応体制の有無などを評価項目とします。
共有データプラットフォームのセキュリティをどう強化しますか？: アクセス権限の最小化、多要素認証の導入、通信の暗号化、定期的な脆弱性診断などが有効です。

情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。