世界屈指の「ランサムウェアに金を払わない国」なはずの日本にサイバー攻撃が増えている理由【上原哲太郎＆増田幸美】 レバテックラボ（レバテックLAB）

(取材しました)お好み焼きにはツナを入れたいです。。。

“1回目に身代金を支払ってデータやシステムが復旧したのは世界平均で41%ですが、日本はわずか17%”

『日本企業は「言葉や環境の特殊性」によって、良くも悪くも世界標準の攻撃からズレた位置にいたのではないか』『防御の堅い大企業よりも中小企業を数多く標的にした方が結果的に効率』

身代金払っても復旧率17％とか絶望しかない。日本はカモにされてるな

"身代金を払いたくても「払い方がわからない」" うーん、日本企業向けにアマギフでも身代金を支払えるようになったりして、と思ったらすでに記事あった（https://xtech.nikkei.com/it/atcl/column/17/050800181/090600010/）、しかも2017年

復旧率は攻撃者のコード品質に依存するというのは面白い現象。これが正しいなら身代金は払わずに自ら復旧するのが正解。そもそも復号後のシステムにマルウェアがないとは言い切れない。

「地政学的リスク」←えらくあいまいな言い回しだね。普通に「敵対国からの攻撃」って言えばいいのに

“ランサムウェア自体が日本特有の環境に対応しきれておらず、バグを起こしている可能性” あんまりこの観点はなかった。確かになー

払った事を公表しない。何度でも払ってくれる。それが狙われる理由かな🤔明日来ないよりマシって事😍

なるほどなー。アラビア語動画の流行とかは翻訳AIが影響しているのではという話があったが、そうかー。

“「1回支払っても17%しか復旧しない」ケースについて。これはあくまで私の推測ですが、背景としては、攻撃者が使うランサムウェア自体が日本特有の環境に対応しきれておらず、バグを起こしている可能性があります。

じゃあ韓国とかも復旧率低いのかしらん

「守るべきものの優先順位」と「どう守るべきか」を再定義する > 攻撃されること前提でどうバックアップ体制を組むか。カルテなどは確かに紙保存も必要かも。

“LLMに「この銀行をメインバンクにしている、〇〇県の中小企業をリストアップして」などと指示すれば即座に候補リストを出力させることができる”“日本の中小企業を攻撃してみたら、「意外と多くの内部留保を有して

“完全に中小企業狙いが増えていると思います。”

払い方わからないは斜め下

はず←実際にはめちゃ払いが良い。だったって事？

ランサムウェアは最後のスカしっぺだし、それよりも盗んだデータを売り払うほうが金になる

大学にとって最も漏れてはいけない情報は入試問題、というのは、気がつけばその通りなんだけど、なかなか思いつかないなぁ。

払ったと正直に答えるとは思えないんだけどどれくらい信じていいデータなんだ？その辺考慮してないわけないと思うけど／支払い後の復旧率が低いのはデータをもらっても復旧の仕方がわからないだけだったりして。