内容紹介：本書は進化し続けているランサムウェア攻撃に関して、知識を体系立てて理解したい方のために作りました。ランサムウェア攻撃は企業が直面するサイバー脅威の中でもトップに上がり、ニュースでも日々話題になります。実際に最前線で会社を守っているセキュリティ担当者は「では具体的にどうすればいいのか？」と悩むことが少なくありません。ネット上で対策を探しても、実用に耐えうる包括的な文書を見つけるのは困難だからです。さらに近年では単なるランサムウェア感染ではなく、攻撃者が組織の内部に侵入し、データ窃取を行って最後にランサムウェアを起動するという「企業を標的とした一連の攻撃」に変化しています。本書はそうした兆候に対応し、セキュリティ戦略・対策の手がかりを示します。
本書は進化し続けているランサムウェア攻撃に関して、知識を体系立てて理解したい方のために作りました。ランサムウェア攻撃は企業が直面するサイバー脅威の中でもトップに上がり、ニュースでも日々話題になります。実際に最前線で会社を守っているセキュリティ担当者は「では具体的にどうすればいいのか？」と悩むことが少なくありません。ネット上で対策を探しても、実用に耐えうる包括的な文書を見つけるのは困難だからです。さらに近年では単なるランサムウェア感染ではなく、攻撃者が組織の内部に侵入し、データ窃取を行って最後にランサムウェアを起動するという「企業を標的とした一連の攻撃」に変化しています。本書はそうした兆候に対応し、セキュリティ戦略・対策の手がかりを示します。
もくじ情報：第１章　ランサムウェア攻撃とは；第２章　ランサムウェア攻撃を理解するための専門用語；第３章　ランサムウェア攻撃の流れ；第４章　ランサムウェア攻撃に備える；第５章　インシデント発生！そのときどうする？；第６章　ランサムウェア攻撃の対応事例；付録Ａ　脆弱性情報収集；付録Ｂ　ＣＶＳＳのＭｅｔｒｉｃ　Ｇｒｏｕｐと要素（脆弱性の特性）；付録Ｃ　ＳＩＥＭ詳細；付録Ｄ　脅威ハンティングの実例

面　和毅(オモ　カズキ)
サイオステクノロジー株式会社上席執行役員。オープンソースソフトウェア（以下、ＯＳＳ）およびサイバーセキュリティの専門家として２０年以上の経験を持ち、さまざまなセキュリティに関する執筆や講演を行う。外資系を中心に、アンチウイルスやＩＰＳ、ＳＩＥＭ、脅威インテリジェンスなどのベンダーで「防御と検知」の最前線を広く経験。２０１２年にＣＩＳＳＰ（国際的に最も権威あるセキュリティプロフェッショナル認証資格）を取得。２０１５年からサイオステクノロジーのＯＳＳ／セキュリティエバンジェリストとして活躍し、セキュリティに精通するエンジニアであれば一度は目を通すと評される「ＳＩＯＳ　ＳＥＣＵＲＩＴＹ　ＢＬＯＧ」を連載中。現在は最新の脆弱性調査研究や脅威インテリジェンスの普及に尽力している（本データはこの書籍が刊行された当時に掲載されていたものです）