ランサムウェア対策の常識・非常識【第4回】
ランサムウェア攻撃者をすぐに追い払ってはいけない？ 意外な対策とは
ランサムウェアの「サービス化」によって、攻撃を仕掛ける技術的なハードルが下がっている。こうして脅威が広がる中、システムを暗号化から守るため、企業にはどのような行動が求められるのか。
ランサムウェア（身代金要求型マルウェア）攻撃が勢いを増し、企業の被害が広がっている。その実態が、セキュリティベンダーCybereasonが2022年6月に発表した調査レポート「Ransomware: The True Cost to Business 2022」によって明らかになった。ランサムウェア対策は企業の規模を問わずに急務だ。どうすればいいのか。
ランサムウェア攻撃者には“長居”をしてもらうべし
併せて読みたいお薦め記事
連載：ランサムウェア対策の常識・非常識
- 第1回：ランサムウェア攻撃で身代金を“絶対に払ってはいけない理由”はこれだ
- 第2回：“バックアップ万能論”は幻想 ランサムウェア対策の誤解と真実
- 第3回：新たな脅威「サプライチェーンランサムウェア攻撃」の厄介な手口
ランサムウェアは企業にとって無視できない脅威
Cybereasonの最高セキュリティ責任者（CSO）サム・カリー氏によれば、ランサムウェア攻撃が広がっている背景には、第三者が開発したランサムウェアをサービスとして利用できる仕組みがある。攻撃を仕掛ける技術的なハードルが下がっているのだ。カリー氏は、攻撃が成功しやすいランサムウェアが分かれば、そのランサムウェアは「攻撃者の間で“人気ツール”になって採用が広がる」と言う。
企業のセキュリティ対策としてCybereasonは、ランサムウェア攻撃を再現し、対策を練習することが有効だという。事前にリハーサルをしておけば、いざというときに適切な判断ができるからだ。他にも同社は、ランサムウェア攻撃者に狙われやすい週末や休日には重要なアカウントを利用しないことを推奨する。
カリー氏は「事前にできる限りの準備をしておく必要がある」と強調する。そうすることによって、攻撃時に混乱を避けて冷静に対処できるようになる。ランサムウェア攻撃による被害の再発を防ぐためには、事後検証も重要だとカリー氏は言う。
Cybereasonによると、攻撃者がシステムに入り込んで滞留する時間が長ければ長いほど、企業にとって攻撃を検知しやすい。今回の調査で大半の企業は、攻撃が検知されるまで最大6カ月の潜伏期間があったと回答した。企業は検知ツールを導入していれば、深刻な影響を受ける前に攻撃を阻止できる可能性がある。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[サイボウズ株式会社] DXに必要な「Dスキル」「Xスキル」を持った人材を育成するには？ -
市場調査・トレンド
[サイボウズ株式会社] データで見る、DXが「順調に進む企業」と「つまずく企業」の違い -
製品資料
[サイボウズ株式会社] 賛否が割れがちな「Notesからの移行」 新環境への移行を納得してもらうには？ -
事例
[ServiceNow Japan合同会社] 農林中金に学ぶ内製開発 処理効率を約2倍に高めAI活用も加速させた方法とは？ -
事例
[ServiceNow Japan合同会社] NTTグループのデジタル変革術、17万人が利用する決裁プロセス刷新の全貌
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4％
-
2
「高すぎるGPU」を捨てAI推論をCPUへ Armが示す電力とコストの現実解
-
3
なぜOpenAIやAnthropicのAIは「脱走」したのか 情シスが迫られるエージェント統制
-
4
GitHubが指摘 AIが書いた「おそらく動くコード」が招くシステム崩壊
-
5
Anthropicが明かす AIは入力データを「どこまで覚えているのか」
-
6
【基本情報技術者試験】「デュプレックスシステム」と「デュアルシステム」の違いは？
-
7
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
8
サーバ約70台をAWSへ ヤナセが移行前にやった「通信要件の可視化」
-
9
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
10
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
ホワイトペーパーランキング PR
-
1
生成AIのハルシネーションを防止 回答精度を高めるセマンティックレイヤーとは
-
2
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
5
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
6
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
-
7
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
8
情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
-
9
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
10
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー