ランサムウェアとは?

ランサムウェア攻撃がかつてないほど増加し、人々の個人情報もかなりの部分がデジタル化されていることから、攻撃による潜在的な悪影響は計り知れないものになります。幸いにも、あなたのデジタル ライフを他人の手に渡すことなく、自分のもののままにしておく方法はたくさんあります。ここでは、安心を得られる先回り型のランサムウェア対策をご紹介します。 

マルウェア対策プログラムをインストールする
最高の形態の保護とは、防ぐことです。Microsoft Defender for Endpoint、 Microsoft Defender XDR、Microsoft Defender for Cloud など、信頼できるマルウェア対策サービスを使用して、多くのランサムウェア攻撃を検出してブロックできます。マルウェア対策プログラムを使用する場合、デバイスは最初に開こうとしたすべてのファイルまたはリンクをスキャンして、安全であることを確認します。ファイルまたは Web サイトが悪意のあるものである場合、マルウェア対策プログラムは警告を表示し、開かないように提案します。これらのプログラムでは、既に感染しているデバイスからランサムウェアを取り除くこともできます。

定期的なトレーニングを開催する
定期的なトレーニングを実施して、従業員にフィッシングやその他のランサムウェア攻撃の兆候の特定方法についての情報を随時提供します。仕事の安全な進め方だけでなく、個人のデバイスを使用する際の安全対策も教えることができます。

クラウドに移行する
データをクラウドベースのサービスに、たとえば Azure クラウド バックアップ サービスや Azure ブロック BLOB ストレージ バックアップに移すと、データをより安全に保管するためのバックアップが簡単になります。 データが実際にランサムウェアによって侵害された場合でも、このようなサービスを利用していれば、回復をただちに、しかも包括的に行うことができます。

ゼロ トラスト モデルを導入する
ゼロ トラスト モデル では、すべてのデバイスとユーザーの評価を行い、リスクを調べてからアプリケーション、ファイル、データベース、およびその他のデバイスへのアクセスを許可します。これで、悪意のある人物またはデバイスがリソースにアクセスしてマルウェアをインストールする可能性は低下します。 たとえば、ゼロ トラスト モデルのコンポーネントの 1 つである多要素認証を実装すると、ID 攻撃の有効性が 99% 以上縮小することが明らかになっています。組織のゼロ トラスト成熟度を評価するには、Microsoft のゼロ トラスト成熟度評価をご利用ください。

情報共有グループに参加する
情報共有グループは、業種や地理的な場所に基づいて組織化されることが多く、類似の構造を持つ組織どうしが サイバーセキュリティ ソリューションに向けて協力する場となっています。このようなグループは、組織のためのさまざまな利点も提供しています。たとえば、インシデント応答とデジタル フォレンジクスのサービスや、最新の脅威に関するニュース、パブリック IP 範囲やドメインの監視などです。

オフライン バックアップを維持する
ランサムウェアの中には、あなたがオンライン バックアップを所有しているかどうかを見つけ出して削除しようとするものもあることから、機密データの最新のオフライン バックアップを保管しておくことと、そのバックアップを定期的にテストして、万が一ランサムウェア攻撃を受けた場合でも復元可能かどうかを確認することをおすすめします。残念ながら、オフライン バックアップを維持していても、暗号化ランサムウェア攻撃を受けた場合の問題解決にはなりませんが、ロッカー ランサムウェア攻撃には有効なツールになる可能性があります。

ソフトウェアを最新の状態に保つ
マルウェア対策ソリューションを最新の状態に保つことに加えて (自動更新の選択を検討してください)、他のシステム更新プログラムやソフトウェア パッチも必ず、公開と同時にダウンロードしてインストールしてください。このことは、サイバー犯罪者があなたのネットワークやデバイスへのアクセス獲得のために悪用するおそれのあるセキュリティの脆弱性を最小限に抑えるのに役立ちます。  

インシデント応答計画を作成する
火災発生時に備えて、安全のために自宅からの緊急脱出計画を立てておくのと同様に、ランサムウェア攻撃を受けた場合にどうするかをインシデント対応計画として決めておくと、さまざまな攻撃シナリオにおける実践的なステップが明確になり、可能な限り早く通常の安全な運用に戻ることができます。