エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
ランサムウェア対応、「交渉」は誰が行うべきか|二本松 哲也
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
ランサムウェア対応、「交渉」は誰が行うべきか|二本松 哲也
アサヒHD、アスクルといった大手企業の被害が相次ぐ中、「攻撃者とは交渉しない」という方針が改めて問... アサヒHD、アスクルといった大手企業の被害が相次ぐ中、「攻撃者とは交渉しない」という方針が改めて問われています。これは攻撃者の心理や行動パターンを読み解き、主導権を奪う熟練したネゴシエイター(PSYOP)が求められます。 これは、攻撃者との交渉は単なるやり取りではなく、高度な専門技能・統制された手順・豊富な実践経験が不可欠です。未経験者が対応すると、情報漏洩・二重恐喝・法令違反・証拠毀損・交渉不利など、被害を拡大させるリスクがあります。 専門チームに必要な役割交渉担当(Negotiator / Incident Negotiation Firm) ダークウェブでの交渉経験、TTP理解、言語運用、ログ管理の実務力 フォレンジック(IR/DFIR) 証拠保全、侵害範囲特定、復旧可能性評価 法務(弁護士) 制裁(OFAC等)・マネロン規制・契約責任・開示義務の助言 経営/意思決定層 最終判断、リ