「ランサムウェア被害にあったスコットランド環境保護庁、身代金は支払わないと明言」記事へのコメント

誰も金を払わなきゃこいつらは居なくなる

[akiraani (24305)]

　この手の強請りたかりは全員がそろって支払いを拒否すれば、収入源を立つことが出来るので居なくなる。
　被害に遭うまでの段階で過失はもしかしたらあったかもしれないけど、それはそれとして、身代金はいっさい払うべきではない。

　言い換えれば、身代金を支払うことは犯罪組織に資金を提供するという行為。そりゃあ税金からそんなこと出来るわけがない。

　この判断は正しいし、テロ対策のあるべき姿として賞賛すべきと思う。

--
しもべは投稿を求める →スッポン放送局がくいつく →バンブラの新作が発売される

Re:

[Anonymous Coward]

セキュリティ業界では「場合によっては身代金を支払うことも検討すべき」という考えがスタンダードです。
極端な例で言うと、病院システムで人命が懸かっているケースや、行政システムで市民の生活が懸かっているケースなどですね。
支払いを拒否する組織を称賛する分にはいいのですが、支払った組織を非難することはどうかやめてあげてください。

Re:

[Anonymous Coward]

金を払っても、正しく復元されるかはわからないし、
復元されたとしてもその情報が正しいものかわかるものなの？
（犯人に金を支払う以上、データのバックアップは無いだろうし、検証しようないよね？）

犯人が修復したと主張するシステム・データに、
悪意的な改変や修復ミスが無いと確信できないなら、
そのシステム・データは動かせないのでは？

# 例として挙げてる「人命が懸かっているケース」なら、
# もし患者の既往症やアレルギー情報が抜けていたり、あべこべになっていたら
# 最悪人がしぬよ？

Re:

[Anonymous Coward]

この手の脅迫は既にビジネスになってるので要求金額さえ払えば不履行の可能性は低い。
また、被害企業がセキュリティ企業に相談した際に検体は解析に回されるので、悪意的な改変や修復ミスがあれば遅からず判明する。

Re:誰も金を払わなきゃこいつらは居なくなる

[Anonymous Coward]

つまり、(ビジネスとしてやっているかもわからない)犯人の善意を、
ランサムウェアを防げなかった無能なセキュリティ会社を信用するしかないわけだ.
それも、金を払うしかない切羽詰まった状況で、

「あなたのカルテを一時的に改変した犯人が修復は完ぺきといったから
　それをもとに処方するよ」が信用できるならそれでいいんじゃない？

Re:

[Anonymous Coward]

はあ？ 誰もそんなこと言ってないけど。
実際それで問題になったことなんてないからね。
不安障害か何か？