事例で分かる、中堅・中小企業のセキュリティ対策【第3回】

「ランサムウェア」に感染するとどうなる？　最低限ながら有効な対策とは（1/2 ページ）

ランサムウェア被害が企業規模も地域も問わず急増しています。特に中小企業の場合は、被害に遭遇してしまうと泣き寝入りしてしまうケースも。実際にどんな被害が起き、早急に取り組むべき対策は何なのでしょうか。

公開 2016年08月08日 09時02分

著者

那須慎二

[船井総合研究所]

印刷する連載新着通知を受け取る

連載について

　情報セキュリティ対策をしたくても、ITに詳しい人が社内外にいなくて困っている中堅・中小企業は多いのではないでしょうか。「知識不足」と「ヒト、モノ、カネ不足」の問題が目の前にあっても、対策は待ったなしの状況。予算を握る上司を説得するために、サイバー攻撃の事例を紹介しながら、その効果的な対策につながる情報セキュリティ製品を分かりやすく解説します。

　身代金要求型マルウェア「ランサムウェア」が全国的に猛威を振るっています。

　ランサムウェアは、PCの画面をロックしたり、内部に入っているデータを暗号化したりして使用不可能にし、その上で「身代金と引き換えにデータを元に戻す（復元する）ための鍵を受け渡す」と要求するマルウェアです。データを元に戻すためには攻撃者が保有している復元用の鍵が必要になりますが、身代金（「ビットコイン」などの仮想通貨を要求する場合がほとんど）を払ったとしても攻撃者が鍵を渡してくれるかどうかは不明です。そのため被害に遭遇してしまうと対処のしようがなく、バックアップがない場合は泣き寝入りしてしまうケースも見受けられます。

併せて読みたいお勧め記事

中堅・中小企業のセキュリティ対策の課題

身代金要求型マルウェア「ランサムウェア」について詳しく

　日本のセキュリティ問題の情報窓口であるIPA（情報処理推進機構）に寄せられたランサムウェアに関する相談件数は、2016年第一四半期（1～3月）は124件でした。2015年同期の相談件数は6件でしたので、約20倍に激増しています。トレンドマイクロの調査でも同様に、2016年第一四半期（1～3月）のランサムウェア検出台数が2015年同期比の約9倍と激増しているというレポートが発表されました。

　かくいう筆者も、全国各地でランサムウェア被害の実態を耳にしたり、相談を受けたりした数が2016年に入ってから急増しています。エリア（北海道から沖縄まで）、企業規模（上場企業である大手企業から中堅・中小企業まで）に関係なく、隅々にまで被害が拡大していることを肌感覚でも実感しているため、非常に強い危機感を覚えます。

　ランサムウェア、特に暗号化型ランサムウェアに非常に強い危機感を覚える理由は、これが「データ破壊型」のウイルスである、ということです。特に中小企業の場合、データのバックアップを手動で行っていたり、担当者が忘れてバックアップをしていない状態であったり、ということは少なくありません。この状態のまま被害に遭遇してしまった場合に、データの復旧が不可能になり、業務運営上の大ダメージを受けているケースが現実的に発生しているのです。

　例えば実際に、ある企業で次のようなケースが発生しました。

事例：ファイルに変な拡張子が付いていて、身代金を要求されている

　従業員30人の製造業。担当者宛のメールボックスに、1通のメールが届いた。送信元には自分の名前が記載されている。

　「あれ？　お客さまに送ったメールが宛先不明で返ってきたのかな？」

　担当者は疑いもなく、メールに添付されていた圧縮ファイルを解凍した。

　突然、PCの中にあるデータが書き換えられ始めた。今まで作ってきた「Microsoft Word」や「Microsoft Excel」形式のファイル、設計図面データや生産経過を示す情報、工場現場の写真や動画、販売管理データなど、PCの中にある全てのファイルの名前が書き換えられ、今まで見たことのない「locky」という拡張子が付加されていく。直感的にウイルスに感染したことが分かったが、解決方法が分からなく、書き換えられていく状態をぼうぜんと見ているしかなかった。

　その後、デスクトップ画面上に「！！！重要な情報！！！！　　全てのファイルはRSA-2048およびAES-128暗号で暗号化されています……あなたのファイルの復号は秘密鍵でのみ可能であり、私たちの秘密のサーバにあるプログラムを復号します」というテキストメッセージが表示された（写真）。どうやらデータの復元のためには、ビットコインで5万円分ほどの身代金を支払い、復号鍵を入手しなければいけないらしい。

　データが暗号化されてしまったPCは、販売管理システムのサーバをファイルサーバ代わりにしてネットワークドライブでデータを共有していた。まさかと思い、販売管理システムを起動してみるとエラーが表示されてしまい、伝票発行などの販売管理業務ができなくなってしまった。

　悪いことは重なった。かつてはバックアップを手動で取得していたが、業務の繁忙さにかまけてここ何カ月も取得していなかったのだ。まさかPCやサーバ（販売管理システム）が故障してデータがなくなることはないだろう、と高をくくっていたのが悪かった。結局、破壊されたファイルを元に戻すことができず、データの復旧を諦めるしかなかった。通常業務に戻るまでに3カ月の期間を要するほどに大きな損失を被ってしまった。

写真　ランサムウェア被害にあったPCの実例

　このような状態になった場合、業務が停滞してしまい、通常業務に戻るまでに無駄な時間や労力をかけてしまうのみならず、取引先に迷惑をお掛けする状況を作ってしまいます。それよりも懸念されるのは、重要情報の破壊です。今まで蓄積していた重要情報は、れっきとした経営ノウハウであり、重要な経営資産です。これらがランサムウェアによって一瞬のうちに破壊されてしまい、資産そのものを失ってしまう脅威に、現実的にさらされている事実に気付かなくてはいけません。

　特にサイバーセキュリティの場合は被害に遭遇してから、ことの重要性に気付くことが多いものです。データを失ってから被害の甚大さに気付き「バックアップをしっかりと取っておけばよかった」などと後悔するのです。痛い目を見ないと改善する気にはならない、ということは人間の心理として仕方がないかもしれません。ですが、今回のようなケースでデータを喪失した場合、失ってしまった後の代償が大きいことに注意が必要です。

次ページへランサムウェアにはどのように対策すればいいのか