INTIC がランサムウェア対策ワークショップに参加

ランサムウェア対策ワークショップへの INTIC の参加は、公開証拠がインターネットインフラ、ガバナンス、運用依存性、市場可視性に関連付けていることから、BTW Media によってプロファイルされています。

• INTIC の代表であるコンスタンティーノ・ソトマネ氏とエウジェニオ・ジェレミアス氏が、ドイツでランサムウェアに関するワークショップに参加した。
• 議論は NIST 2.0 のフレームワークとランサムウェア攻撃対策戦略に焦点を当てた。
• 国家政策、経済的影響、世界的な脅威、強靭性のための官民パートナーシップに重点が置かれた。

Instituto Nacional de Tecnologias de Informação e Comunicação (INTIC)は、7 月 22 日から 26 日までドイツのガルミッシュにあるジョージ・C・マーシャル欧州センター安全保障研究で開催されたランサムウェアの脅威と戦うワークショップに参加した。INTIC を代表して、テクニカル・オペレーショナル管理者のコンスタンティーノ・ソトマネ氏と、サイバーセキュリティ・データ保護部門ディレクターのエウジェニオ・ジェレミアス氏が出席した。このワークショップでは、被害者のファイルを暗号化し、復号キーと引き換えに身代金を要求することで金銭を脅し取るために設計されたマルウェアであるランサムウェアの、重大かつ増大する脅威について取り上げられた。

ランサムウェア軽減に関する主な議論

イベントでは、ランサムウェアの増大する脅威に対抗する方法を説明するNational Institute of Standards and Technology (NIST 2.0)のフレームワークに焦点が当てられた。取り上げられたテーマには、ランサムウェアと国家政策、経済的および国家安全保障への影響、世界的な脅威の動向、国際ランサムウェア対策イニシアチブ（CRI）、強靭性を高めるための官民パートナーシップの構築などが含まれた。

影響と予防戦略

「ランサムウェア攻撃は、フィッシングメール、マルウェアのダウンロード、システムの脆弱性の悪用など、さまざまな手段で発生する可能性があります。その結果は、データの損失、サービスの中断、復旧や軽減のための多大な財務的コストなど、深刻なものになり得ます。」

コンスタンティーノ・ソトマネ、INTIC テクニカル・オペレーショナル管理者

コンスタンティーノ・ソトマネ氏は次のように説明した。「ランサムウェア攻撃は、フィッシングメール、マルウェアのダウンロード、システムの脆弱性の悪用など、さまざまな手段で発生する可能性があります。その結果は、データの損失、サービスの中断、復旧や軽減のための多大な財務的コストなど、深刻なものになり得ます。」 同氏は、定期的なバックアップ、最新のウイルス対策ソフトウェア、不審なメールやリンクに対する警戒など、サイバーセキュリティのベストプラクティスの重要性を強調した。

協力と世界的な対応

このワークショップは、ジョージ・C・マーシャル欧州安全保障研究センターが主催し、米国国務省の支援を受け、MITRE Corporation と Institute for Security Technology (IST) の指導のもとで行われました。MITRE は、パートナー国や主要な意思決定者の能力を強化するための NIST 標準に焦点を当てました。IST は、効果的な多国間パートナーシップとランサムウェアの課題に取り組むための国際社会の取り組みについて議論しました。

このワークショップへの参加を通じて、INTIC は国家のサイバーセキュリティを強化し、進化するランサムウェアの脅威に対抗するために国際的なパートナーと協力するというコミットメントを再確認した。

INTIC について

INTIC は、わが国における情報通信技術（TIC）部門の規制、監督、管理を担当する機関である。その起源は、TIC の導入について政府に助言するために 2002 年に設立された情報技術政策実施技術ユニット（UTIC）にまで遡り、この地位は 2014 年に現在の公共機関に変更されるまで続いた。

当初は、実施機能と規制機能の両方を果たす二重の使命を持つ機関であった。しかし、電子取引全般、特に電子商取引と電子政府に関する原則、一般規範、法的枠組みを定めた 2017 年 1 月 9 日の法律第 3/2017 号により、INTIC を同法の規制機関と定め、行政機関に電子政府機関（INAGE – 国立電子政府研究所）の創設を委ねることで、この二重使命体制は終了することとなった。