朗報？ ランサムウェア被害件数は昨年下半期よりも減った！

　そして、気になる被害件数のお話しです。報告書では、令和5年（2023年）上半期で報告のあった件数は103件と、前年下半期の116件に比べて減少していることが分かります。これは本当によいことですね……と言いたいところなのですが、これもそのまま受け取っていいのかは大変悩ましいです。

図3　企業・団体等におけるランサムウェア被害の報告件数の推移は減少しているが……

　これについては、情報処理推進機構（IPA）のレポートと一緒に考えてほしいと思います。2021年12月8日と少々古い記事ではありますが、サイバーセキュリティに関するトラブルは中小企業従業員の10.5％が経験しているという報告とともに、そのトラブルが社外に公表されたのがわずか（？）41％しかなく、相当数が“かくれサイバートラブル”となっているというレポートです。非常にキャッチーな内容ですので、こちらもぜひ、目を通していただければと思います。

図4　IPAが公開したニュースレターはかなり衝撃的な（想像通りの？）内容

　警察庁の発表は、あくまで社外に公表されたものだけです。そのため、そこに至らない「ヒヤリ・ハット」案件が隠されていることは、おそらく製造業の皆さまの方が想像しやすいのではないかと思います。それを把握できなければ、正しい対策が打てないことも理解しやすいでしょう。

　そのため、ランサムウェアの被害、サイバー攻撃の被害をしっかり把握するには、例えば不審なメールやWebサイトを思わずクリックしてしまったり、偽サイトにID、パスワードを入力してしまった場合、すぐに報告することが重要です。そして、報告を受ける側はそれをとがめるのではなく、正しい報告をすぐにしたことを褒めるくらいでなくてはなりません。このあたりはテクノロジーでもソリューションでもなく「社風」が関係してくることですので、経営層がその空気感をどう醸成するか、しっかりと考えるべきポイントであると思います。