米国財務省は金融機関等にランサムウェアの支払いを勧めた場合の制裁リスクを強調する勧告を出していますね。。。
こんにちは、丸山満彦です。
米国財務省は、「金融機関、サイバー保険会社、デジタルフォレンジックやインシデント対応に携わる企業など、被害者に代わってサイバー攻撃者にランサムウェアの支払いを勧める企業は、米国財務省外国資産管理局(OFAC)の規制に違反するリスクがある」と勧告をしていますね。。。
なお、日本のサイバー保険ではサイバー攻撃者に対する支払いは保険の対象とはならないですね。。。
● U.S. Department of Tresury
・2020.10.01 (press) Treasury Department Issues Ransomware Advisories to Increase Awareness and Thwart Attacks
・2020.10.01 Ransomware Advisory
● Financial Crimes Enforcement Network (FinCEN)
・2020.10.01 Advisory Information
・[PDF] Advisory Ransomware FINAL 508
Comments