ドライブセイバーズ社のサイバー専門家、KMOJラジオでセントポールのサイバー事件について語る

Andy Maus 氏（DriveSavers Data Recovery サイバーリカバリーサービス責任者）は、KMOJ ラジオの Freddie Bell 氏との対話を、広義の「デジタル・セキュリティ・インシデント」とランサムウェア攻撃の違いを説明することから始めました。インタビュー中、市政府は侵害の具体的な性質をまだ公表していなかったため、Maus 氏はフィッシングやサービス不能（DoS）、サプライチェーンの侵害、ランサムウェアなど複数の可能性を示しました。彼は、こうした用語の使用によって、事実が確認される前に憶測をせず、市の指導者が知っていることを共有できると強調しました。

彼は、大規模な自治体におけるインシデントの診断がいかに複雑であるかを説明しました。セントポール市には、複数の部門にまたがって 3,000 人以上の職員がおり、多くが相互接続されている — しかし別々に保護された — システムに依存しています。影響範囲と規模を特定するには時間がかかり、どのシステムが影響を受けたかをチームが正確に確認するまで、発表が遅れることがあります。

Andy 氏は、市長室の透明性ある情報発信を称賛し、市の指導部が住民に対し、緊急サービスや公共インフラが引き続き稼働していることを伝えて安心させたと述べました。一部のオンライン決済ポータルは一時的に停止されましたが、これらの措置は公共の安全とシステムの完全性を確保するための予防策として実施されました。

Andy 氏は、ランサムウェア攻撃の 35〜45% が自治体を標的としており、攻撃者は静かにシステムに侵入して重要なデータを特定し、アクセスの復元または公開防止のために金銭を要求することが多いと説明しました。この一連の流れは、他の多くの自治体攻撃で見られるパターンと一致しており、今回のセントポールのケースでも確認されています。

最後に Andy 氏は、住民および組織に向けて実践的なアドバイスを共有しました：デバイスのバックアップを行い、セキュリティソフトウェアを最新の状態に保ち、多要素認証を有効にし、調査と復旧は訓練を受けた専門家に任せること。また、組織には、信頼できるデータ復旧業者をあらかじめ選定しておくことを勧めており、必要に応じて包括的なインシデント対応計画の一環として迅速に関与させられるようにするべきだとしています。