目次はじめに仮想ドキュメンタリー1　被害の発覚第1章　ランサムウエアは企業経営に大きな打撃を与える1-1　ランサムウエアはリスクの低い誘拐1-2　ランサムウエアで国民の生活にも被害1-3　日本の被害状況～半年で被害は倍増1-4　標的は個人から企業にシフト1-5　攻撃者はビジネス化した組織1-6　調査・復旧に掛かる費用仮想ドキュメンタリー2　臨時取締役会第2章　ランサムウエア被害に遭ったらどのような判断をするべきか2-1　対応手腕が企業の信頼に直結する2-2　身代金は支払うか支払わないか2-3　身代金を支払った事例2-4　支払いを選択する場合の留意点2-5　ビジネスを復旧するには2-6　取引先などへの報告と情報の公表2-7　インシデント対応時の留意事項仮想ドキュメンタリー3　復旧への道のり第3章　ランサムウエア被害に遭ったらどのような技術対応をするべきか3-1　戦う前に敵を知る3-2　インシデント対応で実施すること、しないこと3-3　応急処置をしながら攻撃を食い止める初動対応3-4　手掛かりを利用した被害範囲特定3-5　調査データの収集と可視化3-6　被害リソースのクリーン化3-7　不十分なインシデント対応で終わらないために3-8　通常業務に戻るために仮想ドキュメンタリー4　攻撃者たちの日記第4章　ランサムウエアによる手口と攻撃者像4-1　ランサムウエアは何をするのか4-2　どこから感染してしまうのか4-3　攻撃者グループのリークされた情報4-4　攻撃者の糸口4-5　今後予想されるランサムウエアの影響第5章　ランサムウエアによる被害を抑えるには5-1　ランサムウエア対策の考え方5-2　侵入されうる経路を考える5-3　被害に備えて5-4　侵入を検知するには5-5　管理体制を整える5-6　対策の優先順位とコスト参考資料　標的型ランサムウエアチェックリストおわりに内容紹介ランサムウエアの被害はあらゆる規模の企業に広がっている。企業活動の影響も多大だ。被害に遭ったときの対応、事前の対策を解説するランサムウエアの被害が広がり続けています。企業における情報セキュリティーの脅威のトップであり、実際に被害の報告も後を絶ちません。ランサムウエアの攻撃者はプロ集団であり、システムの小さな穴を見つけて侵入してきます。完全に防御するのは非常に困難です。またシステムの穴を放置している企業は、有名・無名を問わずターゲットになります。ランサムウエアの被害を受けると、その影響は顧客や取引先にまで波及する恐れがあり、企業活動に大きな制限を受けます。大規模災害のように、万が一にでも被害に遭った場合をも想定して、復旧計画を作っておくなど、IT部門にとどまらない全社的な対応が必要です。本書では、ランサムウエアによるビジネスインパクトと被害に遭ったときの経営判断など、会社経営に携わる人が知りたいであろう内容は可能な限り専門用語を使わないように工夫しています。また、情報システム部門で日々汗を流している方々も、どこから行動を起こしたらいいのか分かるような内容を盛り込みました。すなわちランサムウエアについて知りたい会社の経営層から現場で対応する方々までを対象に、なるべく多くの人に役立つようにと書いています。著者たちの所属するラックのサイバー救急センターはサイバー攻撃被害の相談を受ける専門組織として2009年に設立。これまで4000件以上の対応実績があります。本書では、それらの専門家の知見を余すことなく公開しており、読み手の立場に応じて、すぐに行動を起こせるようになっています。