コラム第938号:「ランサム事案における信頼と責任」

第938号コラム:北條 孝佳 理事(NPOデジタル・フォレンジック研究会理事/一般社団法人日本シーサート協議会専門委員)
題:ランサム事案*1における信頼と責任

1. ランサム対応を「専門家」に委ねたくなる心理
 日本において、ランサム被害に直面した組織が、交渉会社や身代金の支払代行会社に支援を求めることは、慎重に検討されるべき選択肢である。多くの機関が繰り返し注意喚起しているように、身代金の支払いは復旧を保証するものではなく、結果として犯罪行為を助長する可能性も指摘されている。そうした状況の中で、「専門家に任せれば解決できるのではないか」という期待のもと、交渉や身代金の支払いを前提とした支援に目を向ける動きが見られることについては、慎重な検討が必要である。
 交渉会社や支払代行会社は、被害組織に対して一定の助言や支援を提供し得る存在ではある。しかし、その判断や助言は、あくまでビジネスの枠組みとして行われる以上、被害組織の利益と常に一致するとは限らない。このことを、支援を求める前に明確に認識しておく必要がある。なお、この点は外部専門事業者の活用一般を否定する趣旨ではなく、ランサム攻撃者との交渉や身代金の支払いへの関与を主たる業務とする事業者において生じ得る特有のリスクである。