CISAが示すマルウェア・フィッシング・ランサムウェア対策の全体像

CISAのページは、マルウェアを「不正アクセスやデータ窃取、サービス停止などを目的とするソフトウェア」、ランサムウェアを「データやシステムを身代金要求のために人質化するマルウェアの一種」、フィッシングを「誤導・欺瞞で個人情報を引き出すオンライン詐欺」と定義しています。これらは個人から大規模組織まで影響を及ぼし得ると説明されています。

同機関はサイバー空間を常時監視し、新たな脅威の検出や情報共有、政府・国際機関・民間との協力を通じて防御と対応を支援すると明記しています。具体的な取り組みとして、ランサムウェア対策の一元的リソースである「StopRansomware」や、迅速な通報と支援を促す「Shields Up」などのプログラムを挙げています。

CISAはまた、脆弱性に関する週次サマリーやサイバーセキュリティ警報を継続的に発信しており、Joint Ransomware Task Force（JRTF）を通じた全国的・国際的な調整も行っています。さらに、模擬フィッシング送信による脆弱性評価、マルウェア解析サービス、反フィッシング訓練支援など、実務的なサービスを提供しています。

ページには個人向けの行動指針や訓練資料、演習シナリオなどのリソースも収録されており、脅威の予防・検出・対応に役立つ資料が公開されています。マルウェアの報告窓口も設けられており、被害の拡大防止と国全体の安全確保への協力を呼び掛けています。