Google CloudのCloud CISO Perspectivesでは、ランサムウェア対策におけるサイバー保険の役割について議論されています。Monica Shokrai氏とKimberly Goody氏は、サイバー保険を禁止するのではなく、ランサムウェアのインシデントを報告することの重要性を強調しています。サイバー保険の禁止は、小規模企業に不均衡な損害を与える可能性があります。義務的な報告により、法執行機関による追跡が改善され、資金回収が可能になる可能性があります。サイバー保険会社は、補償の基準を要求し、ベストプラクティスについて助言し、身代金の支払いを制限することにより、セキュリティを強化できます。サイバーインシデントを削減することが示されている、Google Cloudのようなセキュアバイデザイン/デフォルトのテクノロジーを採用し、レガシーITを最新化することが重要です。AIは、脅威の検出と脆弱性の修正を改善することにより、ランサムウェア対策の取り組みを強化できます。つまり、攻撃の報告、高いセキュリティ基準の採用、AIなどのテクノロジーの活用は、ランサムウェアに対抗するための鍵となります。
ランサムウェアとサイバー保険に関するCloud CISOの視点
Google Cloud