二重脅迫（ダブルエクストーション）
更新日:
用語解説
二重脅迫（ダブルエクストーション）は、ランサムウェアでデータを暗号化するだけでなく、事前に盗んだデータを公開すると脅して、身代金を要求する手口です。
■ 試験で押さえるポイント
暗号化は可用性を、盗んだデータの公開の脅しは機密性を損ないます。
バックアップで業務は復旧できても、盗まれた情報の公開は防げません。
外部への大量のデータの送信を監視し、情報の持ち出しを早く見つけます。
■ 過去問での着眼点
暗号化による業務の停止と、データの公開という2つの脅しを組み合わせる点を押さえます。
例: バックアップでサーバを復旧しても、顧客情報を公開すると脅されたら、漏えいの範囲を調べて通知します。