「ランサムウェア」対策に有効なバックアップ、どこまでやれば安心か目標復旧時間と目標復旧地点は人それぞれ

身代金要求型マルウェア「ランサムウェア」は脅威だが、適切なバックアップの戦略を立てれば、ランサムウェアの攻撃を受けてもデータを復元できる。ただしどの時点まで復旧すれば満足かの目標はビジネスごとに違う。

2016年08月08日 07時00分 公開
[Chris EvansTechTarget]
イメージ

 身代金要求型マルウェア「ランサムウェア」による攻撃は、ハッカーが企業のデータやコンピュータシステムを人質にして身代金(ランサム)を要求するという比較的新しい現象だ。ハッカーがステルスモードで企業のITシステムにアクセスし、サーバにマルウェアをインストールしてデータを暗号化し、企業のアプリケーションを利用できないようにするのが、この攻撃の典型的な手法である。IT部門が身代金を払えば、ハッカーから暗号化キーが提供され、ハッキングされた企業はデータへのアクセス権を取り戻すことができる。

 ネットワークのセキュリティを確保するなど、ウイルスの進入を防いだり、最小限に抑えたりする方法もある。だが、実際に攻撃を受けた場合は、バックアップがランサムウェアから回復するための重要な手段となる。全てのバックアップはデータの回復を目的として保存される特定時点のデータだ。私たちIT担当者は複数のバックアップを保存している。バックアップは、データが意図的あるいは誤って変更された場合に、アプリケーションや個々のファイルを変更が実施される前の特定の時点まで復旧するために作成している。定期的にバックアップを取得するときには、アプリケーションごとに適切な時間を選んでいるはずだ。

ITmedia マーケティング新着記事

news061.png

高齢男性はレジ待ちが苦手、女性は待たないためにアプリを活用――アイリッジ調査
実店舗を持つ企業が「アプリでどのようなユーザー体験を提供すべきか」を考えるヒントが...

news193.jpg

IASがブランドセーフティーの計測を拡張 誤報に関するレポートを追加
IASは、ブランドセーフティーと適合性の計測ソリューションを拡張し、誤報とともに広告が...

news047.png

【Googleが公式見解を発表】中古ドメインを絶対に使ってはいけない理由とは?
Googleが中古ドメインの不正利用を禁止を公式に発表しました。その理由や今後の対応につ...