ランサムウェア対策の常識・非常識【第2回】

“バックアップ万能論”は幻想　ランサムウェア対策の誤解と真実

バックアップを実施すれば、ランサムウェア攻撃を受けてもデータ復元ができる――。そう考えるのは危険だ。バックアップの落とし穴と「後悔しない使い方」とは何か。

公開 2022年07月14日 05時00分

[TechTarget]

印刷する連載新着通知を受け取る

　セキュリティベンダーのCybereasonが2022年6月に発表した調査レポート「Ransomware: The True Cost to Business 2022」。企業のセキュリティ担当者約1400人の回答を分析し、ランサムウェア（身代金要求型マルウェア）攻撃の実態を明らかにしている。Cybereasonによると、ランサムウェア攻撃に備える際は、特にバックアップに注意が必要だ。

“バックアップ依存”はなぜ駄目なのか？　その納得の理由

併せて読みたいお薦め記事

連載：ランサムウェア対策の常識・非常識

第1回：ランサムウェア攻撃で身代金を“絶対に払ってはいけない理由”はこれだ

ランサムウェアは企業にとって無視できない脅威

　Cybereasonの最高セキュリティ責任者（CSO）サム・カリー氏は米TechTargetの取材に対し「身代金を支払わずに復旧できた企業は事前に講じていたランサムウェア対策が奏功したか、それほど大きな被害を受けなかったかのいずれかだと考えられる」と説明する。他にも政府機関やセキュリティ団体による復号鍵やベンダーの復号ツールを利用した可能性があるとカリー氏は言う。

　身代金を支払って攻撃者から復号鍵を受け取っても、復号鍵がうまく機能せず、結局バックアップを利用してデータ復元を図る企業はあるとCybereasonはみる。そもそもバックアップという手はあるのに先に身代金を支払う背景には、ダウンタイム（システム停止の期間）によるビジネスへの悪影響を避けようとすることがあるとカリー氏は述べる。

　Cybereasonによると、バックアップ自体がランサムウェアに感染したり、一部のデータ復元しかできないバックアップツールがあったりする。「『バックアップを利用したが駄目だった』という痛い目に遭わないためには復元の定期的なテストが重要だ」（カリー氏）

　第3回は、サプライチェーンを狙ったランサムウェア攻撃の脅威を取り上げる。