ログ管理の有無で変わるランサムウェアの被害額

ランサムウェア被害に遭ってしまった企業は当然、その原因や影響範囲の調査・特定が急務となります。
しかし、調査・復旧に要した被害総額は、企業によってかなりのバラツキが生じていることが分かりました。（下図参照）

被害総額が100万円未満だった企業と5,000万円以上かかってしまった企業。そこにはどのような差があったのでしょうか？
本セミナーは、適切なインシデント対応とその鍵を握るログ管理の重要性についてご紹介します。

被害額100万円の企業と5,000万円以上の企業

出典 ）警察庁「令和４年におけるサイバー空間をめぐる脅威の情勢等について」
　　　https://www.npa.go.jp/publications/statistics/cybersecurity/data/R04_cyber_jousei.pdf
　　　左から、「【図表７：復旧に要した期間】」、「【図表８：調査・復旧費用の総額】」より作成

果たして何が違うのか？

■ログ管理の有無で変わるランサムウェアの被害額

ランサムウェアの影響範囲や被害範囲を調査・特定する上で、ログは非常に重要な役割を担います。
そのため企業は、証拠としてログを適切に保全・管理しておかなければなりません。
しかしながら下図のように、現実には多くの企業が十分なログ管理を行えていないという事実より、調査が難航しています。

引用：グローバルセキュリティエキスパート株式会社が対応する年間300件のサイバーセキュリティ被害対応相談より
【引用プレスリリース】網屋とGSXは戦略的業務提携を結び、全国約400万社の準大手・中堅・中小企業に対しログ管理ツール「ALog」の販売とセキュリティ人材の育成を強力に推進

セミナーでは、インシデント対応においてログがどれほど重要な役割を担うのか改めてご紹介するとともに、
ログ管理を始めるにあたって必ずと言って良いほど課題にあがる、リソース不足・ノウハウ不足を解決する術についてもお話しします。