Latest / COMPLIANCE / RANSOMWARE GOVERNANCE
IPAが国内のランサムウェア被害組織への聞き取りから教訓集を公開 — 「漏えいなし」の証明は困難、経営者による事前準備と発覚直後の迅速な判断が不可欠と強調
独立行政法人情報処理推進機構（IPA）は2026年9月8日、国内でランサムウェア被害に遭った複数の組織に聞き取りを行い、その教訓をまとめた「ランサムウェア被害から学ぶ教訓集 ～経営者のためのランサムウェア対策ハンドブック～」を公開した。教訓は経営・リスク管理編6項目とインシデント対処編5項目に整理されている。IPAは、被害の多くが基本的な対策の不足に起因するとし、対策を組織に定着させるには経営者からの明示的な働きかけが極めて重要だとしている。