【参考２】ランサムウェアによる被害の発生状況
・ 7割以上でバックアップからの復元に失敗
… オンライン接続されていることによりバックアップデータも暗号化された事例や、運用不備でバックアップ
を有効利用できない事例が多数。
・ 侵入経路や情報窃取範囲の特定に不可欠なログも、ほとんどの場合で閲覧不可
… 犯人によって削除や暗号化されている事例が多数。
オフライン媒体を含む複数媒体への保存、運用体制の確認や訓練実施の検討を
バックアップからの復元可否

ログ保全状況

復元不可の理由

ログ閲覧不可の理由

出典：警察庁「令和６年上半期におけるサイバー空間をめぐる脅威の情勢等について」