バックアップでランサムウェア攻撃を乗り越える【後編】
重要システムを1日で復旧させた敏腕CIOが明かす「ランサムウェア対策のヒント」
米カリフォルニア州のユバ郡はバックアップ製品を活用し、ランサムウェア攻撃を認識してから1日以内に重要なシステムの復旧にこぎ着けた。復旧を率いた“敏腕CIO”が明かすランサムウェア対策のヒントとは。
米カリフォルニア州ユバ郡は2021年2月、ランサムウェア（身代金要求型マルウェア）「DoppelPaymer」の攻撃を受けたことを把握した。同郡のIT部門はシステム復旧に取り組み、重要なシステムを攻撃の把握から1日以内に復旧させた。ランサムウェア対策としてのバックアップ製品の効果に焦点を当てた中編「身代金は払わない ランサムウェア被害のCIOが安心した『バックアップ』の効果」に続き、後編となる本稿は、同郡の最高情報責任者（CIO）によるランサムウェア対策の具体的なアドバイスと、凶悪化するランサムウェア攻撃の動向を紹介する。
ランサムウェア被害のCIOが明かす、ランサムウェア対策のヒント
ユバ郡のCIOを務めるポール・ラバレー氏は、ランサムウェア攻撃からシステムを守ったり、ランサムウェア攻撃を未然に防いだりするための、幾つかのヒントを挙げる。
- バックアップシステムに攻撃者が侵入できないかどうかを検証する。
- バックアップと復旧計画に関する不備がないかどうかを確認する。
- 復旧計画をテストする。
- サイバーセキュリティ保険に加入し、その契約内容をしっかりと理解する。
- エンドポイントセキュリティを強化する。
ユバ郡は、ユーザーのセキュリティ意識向上のトレーニングにも注力。最悪の事態を回避できた今回のランサムウェア攻撃を教訓として、全面的に再発防止策を打ち出している。
凶悪化するランサムウェア
ランサムウェア攻撃はここ数年、各国の報道機関が大きく取り上げている。最近は、2021年5月に米石油パイプライン大手のColonial Pipelineがランサムウェア攻撃を受けたことが明らかになるなど、再び注目を浴びるようになった。Colonial Pipelineは攻撃され、攻撃者に500万ドルの身代金を支払ったとの報道がある。
バックアップベンダーRubrikのプレジデントを務めるダン・ロジャーズ氏によると、バックアップ製品を導入していても身代金を支払う被害企業は少なくない。攻撃者が巧妙な手口を使い、バックアップを使っても全てのデータ復旧ができないランサムウェア攻撃があるからだ。
最近、バックアップそのものを攻撃するランサムウェアも現れている。その対策としては、バックアップファイルを変更不可能（イミュータブル）にしてシステムを守るバックアップ製品の採用が有効だと考えられる。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
比較資料
[セコムトラストシステムズ株式会社] 「自社に合うEDR」はどれか分かる？ 比較・検討時の見極めポイントを解説 -
製品資料
[アルプス システム インテグレーション株式会社] まだ社内で眠らせたまま？ AI活用の糧となる「データ資産」を有効利用するには -
市場調査・トレンド
[AvePoint Japan株式会社] “SCS評価制度”対応の第一歩、自社環境と要求事項とのギャップを把握する方法 -
製品資料
[株式会社BREXA Technology] 情報整理の自動化でインシデントの初動対応を効率化、AIエージェント活用のコツ -
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？ 組織の防御力を高める活用方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
2
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
3
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
4
「最大の脆弱性は従業員」が8割 AI活用で深まるCISOの孤立と苦悩
-
5
多要素認証導入済みでもランサムウェア被害に 復旧費用は平均2億7000万円
-
6
Claude Codeでは「エージェントを作るな、スキルを作れ」 Anthropicが示すAI構築術
-
7
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
8
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
9
身代金支払いは逆効果 情シスのためのランサムウェア対策ガイド2026
-
10
「WSUS」終了の時限爆弾 “本命”移行先ツールとMicrosoft提唱の新管理手法
ホワイトペーパーランキング PR
-
1
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
2
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
3
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
4
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
5
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
6
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
7
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
8
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
9
5分で分かる Microsoft 365のデータ損失に備えるためのバックアップの仕組み
-
10
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー