身代金は払うべきではない

米国では1日4000件、避けられない医療機関に対するランサムウェア攻撃をどう防ぐ？

医療機関に対するランサムウェア攻撃は避けられないと考えたほうがよさそうだ。専門家によると、攻撃に対する多面的な防御措置とバックアップが医療機関を守る鍵になるという。

公開 2016年11月08日 12時00分

更新 2022年10月05日 10時25分

著者

Kristen Lee

[TechTarget]

印刷する

ランサムウェアは画面ロックや暗号化でファイルをアクセス不可にし、復旧と引き換えに被害者に身代金を要求する（出典：マカフィー公式ブログ「身近な脅威となったランサムウェア」）《クリックで拡大》

　医療機関に対する身代金要求型マルウェア「ランサムウェア」の攻撃には、多くの複雑な要因が絡んでいる。医療機関のIT担当者は、他のサイバーセキュリティ脅威や攻撃と同様に、最善を尽くしてランサムウェア攻撃の発生を阻止しなければならない。だが、それと同じくらい重要なのは、医療機関がランサムウェア攻撃に遭った後に何ができるかを計画することだ。

　残念ながら、ランサムウェア攻撃に遭う可能性は高いだろう。2016年の初頭だけを見ても、医療機関への攻撃は1日に約4000件発生している。米国政府の各機関共同報告書によると、これは1日約1000件のランサムウェア攻撃が報告されていた2015年と比較して、約300％の増加だ。

併せて読みたいお薦め記事

有効なランサムウェア対策とは

医療機関のランサムウェア被害事例

　ただし、医療機関の最高情報責任者（CIO）は、ランサムウェア攻撃を受けても医療機関は身代金（ランサム）を支払うべきではないという共通の見解を示している。

　攻撃者には絶対に身代金を支払ってはならない。そう語るのは、Children's Hospital of Pittsburgh of University of Pittsburgh Medical Center（UPMC）でCIOを務め、Global Health Servicesでバイスプレジデントを務めるハルン・ラシード氏だ。「1度支払えば、他のランサムウェアの標的にされる可能性が高くなるだけだ。攻撃に屈して身代金を払う医療機関だと攻撃者に思われるからだ」

　問題はそれだけではない。医療機関が身代金を支払ったとしても、攻撃者からデータが返還される保証はないと同氏は指摘する。

　「攻撃者はどこにいるかは分からない。他国にいるかもしれないし、誰にも分からない場所にいるかもしれない。そして、身代金を払った後、全く連絡が取れなくなる可能性もある」（ラシード氏）

　結局のところ、防止策とバックアップが重要になるとラシード氏は語る。

医療機関に対するランサムウェア攻撃を防止する6つの方法

　ランサムウェア攻撃に対する堅牢な防止策として、医療機関と医療システムは多面的なアプローチを取る必要がある。ラシード氏からのアドバイスは次の6つだ。

脆弱（ぜいじゃく）性の検出

　テクノロジーに投資することで、医療機関宛てに送られる「CryptoLocker」、ダウンロード、スパム、実行可能ファイルといったトロイの木馬の侵入に悪用される脆弱なバックドアの検出に役立てるのが良いだろう。また、メールのフィルター処理をしたり、医療機関のネットワークにアクセスしてパスワードを盗むことができる人を特定したりすることもお勧めする。

メール

　医療機関宛てに送られてくる「.exe」ファイルが添付された全てのメールをスキャンおよびフィルター処理し、なぜそのような実行可能ファイルが送られてきたのかを理解する必要がある。なぜなら、実行可能ファイルを開くと、基本的には、ランサムウェアがネットワークに入り込むのを許すことになるからだ。そのため、医療機関にランサムウェアが入り込む前に排除する方法を特定しなければならない。