【サイバー攻撃】備え薄い欧州とアジアに甚大な被害も [無断転載禁止]©2ch.net
■ このスレッドは過去ログ倉庫に格納されています
http://jp.mobile.reuters.com/article/idJPKCN18B0GH
［ロンドン／ニューヨーク １４日 ロイター］ - 米国以外の多くの企業は、世界各地で発生している大規模サイバー攻撃への備えが欠けており、甚大な損害を被る可能性があると、複数の保険会社が明らかにした。サイバー保険加入が比較的少ないためだという。
週末に発生した、パソコンを感染させて復旧と引き換えに支払いを要求するランサムウエアによる広範囲な攻撃により、世界各地の自動車工場や病院、店舗や学校などが機能停止に追い込まれた。仕事の始まる週明け１５日には、新たな脅威にさらされる恐れもある。
複数のサイバーセキュリティー専門家は、１５０カ国・地域で２０万台以上のコンピューターが被害を受けたWannaCryと呼ばれるウイルス拡散について、その拡散スピードは減速しているものの、そのような小休止もつかの間かもしれないと警鐘を鳴らす。
ロシアを含む欧州やアジアがとりわけぜい弱なため、復旧には何十億ドルものコストがかかる恐れがある。
保険仲介大手エーオンでサイバーリスク担当のグローバル責任者を務めるケビン・カリニッチ氏によると、サイバー保険契約１０件のうち約９件は米国内で結ばれているという。市場規模は年間２５億─３０億ドル（約２８３０億─３４００億円）に上る。
サイバー保険が米国で浸透している最大の理由は、侵害された場合に報告を義務付ける法律が１０年前に制定されたからだと、保険仲介マーシュでサイバー保険商品の責任者を務めるボブ・パリシ氏は指摘する。
透明性の高まりにより、報告を義務付けられた損害の補償を受けるため保険に加入するという動機が米企業の間で生まれた。来年半ばに適用が開始される欧州連合（ＥＵ）の一般データ保護規則でも同様の効果が見込まれている。
WannaCryに備えていなかった企業が事業中断によって被るコストは、ランサムウエアの身代金の額をはるかに上回る見通しだと、カリニッチ氏は指摘。
「患者の受け入れを断らなければならなくなった病院や、荷物を配達できない世界的な輸送会社、あるいはスペインやロシア、中国の通信会社の事業中断による財務的影響は、身代金３００ドルよりはるかに大きい」と同氏は語った。
攻撃を受けた企業や機関のなかには、英国民医療サービス（ＮＨＳ）や仏自動車大手ルノー(RENA.PA)、スペインの通信大手テレフォニカ(TEF.MC)が含まれている。
関係筋によると、テレフォニカはサイバー攻撃をカバーする保険に加入しているが、経済的影響を予測するには時期尚早だという。
ルノーとＮＨＳはコメント要請に回答しなかった。
サイバーリスクのモデル構築を支援する米西海岸の企業Cyenceは、１２日の攻撃で要求された個別の身代金額は平均３００ドル、事業中断で被った経済コストは総額で約４０億ドルと試算している。
一方、サイバー攻撃関連コストについて政府や企業に助言する非営利の米調査機関「Cyber Consequences Unit」は、経済コストは総額で１０億ドルを超えないだろうと予想。もう少し控えめにみている。
(続きは>>2以降)
（Carolyn Cohn記者、Suzanne Barlyn記者 翻訳：伊藤典子 編集：下郡美紀） (>>1の続き)
＜高い利益率＞
サイバー保険は通常、ランサムウエアのような攻撃によるゆすりから企業を守る。保険会社によると、こうした攻撃は過去１年半で急増しているという。調査費用もカバーし、ランサムウエアで請求される身代金も支払うと、前述のパリシ氏は説明する。
だが注意も必要だ。ぜい弱性からユーザーを保護するため、マイクロソフトが３月に公表した修正プログラムをダウンロードしなかった企業は不運かもしれない。多くのサイバー保険はそのような場合を適用外としているからだ。
また、海賊版ソフトウエアを使用している企業も保険の支払いを受ける資格を持たない可能性が高いと、カリニッチ氏は指摘する。
サイバー保険の多くは最大５０００万ドルを補償し、その大半は事業中断に関連する損失を補うものだとパリシ氏は説明。なかには、５億─６億ドルを補償する保険も一部あるという。
サイバー保険は通常、データを侵害された人に通知したり、風評被害に対処するため広告代理店を雇ったり、被害者のクレジットカードの利用状況をチェックする手配を整えたりするコストのほか、訴訟費用もカバーする。
サイバー保険は利益率の高いビジネスだ。例を挙げると、保険会社Sciemusは過去に、データ侵害で１０００万ドルを補償する保険料は約１０万ドルだとしていた。また、物的損害を受けた攻撃を補償する場合の保険料はその７倍だという。
そのほか、独アリアンツ(ALVG.DE) 、米国のＡＩＧ(AIG.N)やチャブ(CB.N)、スイスのチューリッヒ(ZURN.S)、ビーズリーBEZG.Lやヒスコックス(HSX.L)のような英ロイズ加盟の保険会社がサイバー保険を販売している。
＜高まる需要＞
欧州では今回の大規模サイバー攻撃以前から、ＥＵがデータ侵害の報告を企業に義務付ける一般データ保護規則を、２０１８年半ばに適用した後には、保険への需要が高まるとみられていた。
だが、保険会社の競争力が激しく、また今回のサイバー攻撃でどの程度保険が適用されるのかについて不安が残るなか、保険料への影響はあまり聞こえてこない。
保険会社は、規約や適用外に関する言葉選びだけでなく、引き受けるリスクの査定に対し、より慎重になる可能性が高いと、カリニッチ氏は指摘。
「彼ら（保険会社）は、最もリスクに備えている企業を選びたがるだろう」とカリニッチ氏。それ以外の企業も保険加入の資格はあるだろうが、適用外とされる項目が多くなる可能性があるという。
例えば、企業が保険会社に連絡なく身代金を支払った場合、保険会社は適用を認めないことにするかもしれない。
「実に複雑さを極める内容となるかもしれない。数百万ドルを失うことにもなりかねない」とカリニッチ氏は語った。
(終わり)
http://jp.mobile.reuters.com/article/idJPKCN18B0GH これ感染したら金払えって画面になってるけど
ビットコインで金支払ったらちゃんと回復してくれるんの？
それともパソコン買い替えなきゃ直らないもんなの？ 備えが薄いというか，
３月に出たWindowsUpdateを５月になっても適用していない
そういうお粗末な管理体制だっただけだよね。
WindowsUpdateを実施するかどうかなんか，
サイバー攻撃対策を議論する以前の話のような 騒音おばさんは平群町の評判うんぬんでせめられた。
では、天理市役所にガサ入れされる原因を作った元談合市議会議長はどうなのか？天理市役所の評判うんぬんではないのだろうか？
ダブルスタンダードか？かか >>1
ヒント アメリカは被害が超少ない MS Ｇｏｏｇｌｅ Adobe >>8
ヒント アメリカは被害が超少ない マイクロソフトOS Ｇｏｏｇｌｅ Adobe
事前にランサムに強いＫａｓｐｅｒｓｋｙを名指しで選挙介入で非難 備えもクソもないだろOSに標準で入ってる機能なんだから
これに懲りたら必要ない余計なサービスは切る癖をつけることだな でも以前WindowsUpdateしたらそれが理由で起動できなくなったことがあったろ
ああいうのがたまにあるからアップデートは少し様子見してからってのが多そう 去年の9月からマイクロソフトさんが警告してくれとる上に
3月にはサポート切れたosにまで脆弱性対応のバッチ出してくれてるんだから足向けて眠れない >>19
NSA
ヒント アメリカは被害が超少ない マイクロソフトOS Ｇｏｏｇｌｅ Adobe
事前にランサムに強いＫａｓｐｅｒｓｋｙを名指しで選挙介入で非難
マイクロソフトのウィンドウズアップデートのdayに合わせた攻撃
つまりぐる、そういうｋと アメリカの武器兵器と同じか？
アメリカが戦争不安を煽り武器を売る
アメリカが自作自演でサイバー攻撃し、
新しいパソコンやOSを売る。 ウィンドウズ10だけど、なにやら更新した方がいいのかな？ >>25
1.数年前から、Ｋａｓｐｅｒｓｋｙがランサムウエアの危険性を訴え対策を取る
2.NSAとマイクロソフトがウィンドウズの脆弱性を共同研究
3.NSAの司令官が、Ｋａｓｐｅｒｓｋｙをスパイ行為をしていると名指しで攻撃
4.マイクロソフトがウインドウズアップデートを遅らせる
5.ＮＳＡからウインドウズ脆弱性を突くランサムウエアが流出
6.MSがNSAを避難←いまここ > サイバー保険加入
まさか仕掛けたのって…保険会…なんでもない ソフトは入れてあるんだが数年メールソフトをインストールすらしていない俺には関係ないわ
違うの？ ウェブ閲覧や企業配布の無料アプリとかもある。
メールが感染源とは断定されていない ■ このスレッドは過去ログ倉庫に格納されています
