★判断を誤れば被害は何倍にもなる．．．ランサムウェアは侵入して終わりではない！

★交渉は誰が、どこまで行うか！ 対応から交渉・復旧までを見据えた対策の仕方教えます！

ランサムウェア感染時の対応と早期復旧のポイント

【提携セミナー】

主催：株式会社技術情報協会

講座内容

※セミナープログラム参照願います。

習得できる知識

サイバーセキュリティの基礎、ランサムウェアの概要と動向、主な感染経路、身代金交渉の実態と対応策など

担当講師

• 三井物産セキュアディレクション(株)　サイバーインテリジェンスグループ（CIG）　セキュリティエバンジェリスト　福田 美香 氏

• 辻・本郷ITコンサルティング(株)　執行役員　テクノロジー第2事業部　部長　今西 善昭 氏

セミナープログラム（予定）

【10:30-12:00】
１．ランサムウェア感染時の対応－
身代金要求の実態と備えのポイント
三井物産セキュアディレクション(株)　福田 美香 氏

【講演趣旨】

近年、ランサムウェア攻撃による被害が増加を続けており、日本企業の事案も相次いで報じられています。暗号化に加え、窃取したデータの公開や、取引先への連絡を示唆する多重恐喝も広がりを見せるようになりました。いざ被害に遭うと、操業停止、復旧方針、対外説明など、短時間で多くの判断を迫られます。本講演では、2025年5月に流出したLockBitの交渉チャットをもとに、身代金交渉の実態、被害時に冷静な判断を下すための要点、平時から備えるべきポイントを解説します。

【講演項目】

1.導入
1-1.ランサムウェア被害の現状
― グローバルと日本企業の被害動向
1-2.多重恐喝とは何か
― 暗号化・情報公開・取引先連絡・DDoSなど脅迫手段の変遷
1-3.本講演で扱う一次資料の紹介
― LockBit交渉チャット（2025年5月流出）、BlackBasta
内部チャット（2025年2月流出）、CIGマンスリーレポート

2.身代金交渉の実態 ― LockBit交渉チャット分析
2-1.LockBitとは ― グループの特徴と統計情報
2-2.交渉チャットの概要 ― 交渉参加率と交渉離脱率
2-3.交渉の典型的な流れ ― 初回接触から決着までのタイムライン
2-4.交渉パターン①：支払いに至った事例と背景
― テスト復号、やり取り、復元の実例
2-5.交渉パターン②：支払わずに解決を試みた事例
― 無視・拒否、バックアップからの復元や再構築の選択
2-6.交渉パターン③：特徴的な会話
― 復号ツールの不具合、他の攻撃グループからの移籍

3.攻撃グループの内情 ― BlackBasta内部チャット分析
3-1.BlackBastaとは ― グループの特徴と統計情報
3-2.攻撃者同士の会話から見える組織構造
― リーダー、交渉担当、技術担当の役割分担
3-3.ターゲット選定の基準 ― 入念な企業調査とターゲット選定

4.被害発生時の判断と平時の備え
4-1.攻撃の一連の流れと判断 ― 被害局面で判断すべきこと
4-2.身代金要求への対応方針
― 法的リスク、復旧可能性、再発リスクの観点から
4-3.実務上の留意点（事例から）
― 外部専門家の活用実態、対応に要する期間
4-4.平時から備えるべきポイント
― バックアップ、ネットワーク分離、インシデント対応計画

5.まとめと質疑応答
5-1.本講演のポイント整理と質疑応答

【13:00-16:00】
２．実例から学ぶサイバー攻撃最新情報と、企業に求められる対策　-ランサムウェアから、セキュリティ対策３つの観点まで-
辻・本郷ITコンサルティング(株)　今西 善昭 氏

【講演趣旨】

本セミナーでは、サイバーセキュリティの押さえるべき観点と、ランサムウェアを中心に「10大脅威」に基づく実効的な対策を解説します。深刻化するサイバー攻撃、内部不正などの事例から、最新の脅威メカニズムと防御トレンドを紐解きます。あわせて、経営層が果たすべき役割や最新の対策評価制度についてもご紹介します。本セミナーを通じて、最新動向を正しく理解し、自社を守るために必要な具体的対策や、強固なセキュリティ体制を構築するための知識を習得いただくことを目指します。

【講演項目】

■１部

1.はじめに
1-1.セミナーの概要
1-2.会社紹介／自己紹介

2.「情報セキュリティ10大脅威」からみる昨今のセキュリティトレンドと対策
2-1.最新ランサムウェア脅威と対策のすべて
2-2.ランサムウェアの概要と動向
2-3.ランサムウェアにはどのように感染するのか
2-4.ランサムウェアの対策と今後の企業間取引
2-5.サプライチェーンリスクへの考え方－事例と対策
2-6.内部不正／不注意による情報漏えい－事例と対策

■２部

3.情報セキュリティ対策とは何か？
3-1.情報セキュリティの観点とサイバーセキュリティ「3つの観点」
3-2.サイバーセキュリティの昨今の変化
3-3.3つの観点について（エンドポイント／ネットワーク／クラウド）
3-4.「ゼロトラスト」という考え方
3-5.これからセキュリティ対策を始める場合の「基本的対策」
3-5-1. EDR
3-5-2. ログ管理
3-5-3. クラウド管理
3-5-4. メールセキュリティ
3-5-5. シングルサインオン

4.経営者に求められること
4-1.対策にどれくらいお金をかければいいのか
4-2.経営者が認識すべき3原則
4-3.おすすめツールのご紹介

5.まとめ

【質疑応答】

公開セミナーの次回開催予定

開催日

2026/3/26（木）10:30~16:00

開催場所

Zoomを利用したLive配信

受講料

1名につき55,000円(消費税込み､資料付)
〔1社2名以上同時申込の場合1名につき49,500円(税込)〕

技術情報協会主催セミナー　受講にあたってのご案内

• Live配信セミナーの接続確認・受講手順は こちら をご確認ください。
• お申込み・お支払い方法に関するご案内はこちら をご確認ください。

備考

資料は事前に紙で郵送いたします。

お申し込み方法

★下のセミナー参加申込ボタンより、必要事項をご記入の上お申し込みください。

※お申込後はキャンセルできませんのでご注意ください。

※申し込み人数が開催人数に満たない場合など、状況により中止させていただくことがございます。