ランサムウエアの脅威と対策

身代金を意味するランサムという言葉と、ソフトウエアをかけ合わせた造語。暗号化などによってファイルを利用不可能な状態にしたうえで、そのファイルを元に戻すことを引き換えに金銭（身代金）を要求するマルウエアのこと

ランサムウエアに感染すると会社内のパソコンやサーバーに保存してあるデータがすべて暗号化（ロック）されて利用できなくなるという事態に陥ります。
暗号化対象はバックアップデータにも及ぶため、日々バックアップを取得していても、データ復旧ができない状態になってしまいます。また、攻撃者はデータを人質に以下のような要求をしてきます。

攻撃ツールそのものの「ランサムウエア」や、ぜい弱性のある機器からパスワードを搾取するなどして獲得した「侵入口」など、攻撃に欠かせないものが「商品」として闇サイトで売買されています。
このビジネスモデルをRaaS（Ransomware as a Service）と呼び、攻撃が成功するとさらに「身代金」が手に入ります。このようにサービス提供者と攻撃者がもうかる仕組みが確立されているため、被害が増え続けています。

RaaSは現在、攻撃者の分業化が進んでおり、下記のような分業体制（RaaSモデル）が敷かれています。
（※IPA：情報セキュリティ白書2023より）

警視庁のデータによると、ランサムウエアの感染経路は80％以上がリモートアクセスによるものと言われています。コロナ禍や働き方改革により、テレワークが増加することで、その通信経路であるリモートアクセス機器のぜい弱性や強度の弱い認証情報などが狙われ、不正アクセスされることで感染してしまいます。

企業規模にかかわらず、ランサムウエア被害が発生しています。
2022年上半期 警視庁データでは約50％が中小企業での被害でした。そして復旧までに多額の費用と時間が発生しています。

社内ネットワークの出入り口に攻撃を検知しブロックするセキュリティ機器UTMの導入が必要です！

社内ネットワークにUTMがない場合

セキュリティ機器は導入後の「運用」も重要です。
ぜい弱性発生時のOSアップデートなどの作業が必要となります。保守サービスも合わせてご確認ください。

ランサムウエアからの通信をブロックする仕組みを持つバックアップシステムの導入が必要です！

Barracuda Backupはバックアップツールからのアクセスのみ許可し、その他の通信は通しません。
そのため、ウイルスの脅威からもバックアップデータを保護できます。

ランサムウエア被害に遭った時点で、情報は外部に持ち出されているため「情報漏えい」の可能性が非常に高い状態です。個人情報保護委員会への報告、取引先や顧客への報告が必要になり、報告のために原因や内容を特定する「フォレンジック調査^※」が必要になるケースがあり、証拠保全のために電源等は落とさないことがこのましいとされています。