[ITmedia エンタープライズ] ランサムウェア犯も失敗したくない ホワイトハッカーが明かす“身代金ビジネス”の実態

ランサムウェア被害企業の多くは、攻撃者から身代金を要求される悪夢のような状況に直面します。払うべきか、払わないべきか——その判断は経営層にとって極めて深刻です。しかし興味深いことに、この緊迫した交渉の舞台裏では、被害企業だけでなく攻撃者側にも「失敗したくない理由」が存在するのです。

セキュリティ専門家（ホワイトハッカー）の視点から見ると、現代のランサムウェア事件は単なる犯罪ではなく、ある種のビジネス交渉に近い構造を持っています。攻撃者たちは、身代金を奪い取るために高度な手口を用いますが、同時に「相手が本当に支払う可能性」を常に計算しています。身代金要求額が高すぎれば、被害企業は払わないかもしれません。低すぎれば、ビジネスとして成り立たない。つまり、攻撃者にも「交渉を成功させたい」という動機があるわけです。

この視点は、企業のインシデント対応（事件発生時の対応）を大きく変えます。もし攻撃者が「交渉決裂のリスク」を避けたいなら、被害企業は単に受け身になるのではなく、戦略的に対応する余地があるかもしれません。実際、多くの企業は交渉の過程で身代金を値下げさせたり、支払い条件を有利に進めたりしています。

背景には、ランサムウェア被害が急増し、規制も厳しくなった現状があります。アメリカでは身代金の支払いに関する指針を政府が発表し、制裁対象国への支払いを禁じるなど、取り締まりが強化されています。そのため攻撃者も「どの企業から、どのくらい取るか」をより慎重に計算せざるを得なくなったのです。

企業の立場からすれば、攻撃者の心理と行動パターンを理解することは、被害最小化の戦略につながります。払わない、交渉する、復旧に注力する——選択肢ごとのリスクとリターンが見えてくるのです。