横展開とは、ランサムウェアが特定のシステムに感染後、ネットワークに接続する他のシステムにも次々に感染を広げようとする手口を指します。横展開への対抗策としては、「エアギャップ」と呼ばれる手法が普及しています。これを分かりやすく例えると、常にアクセス可能な「地続き」の状態にしておくのではなく、普段はアクセスできないように「隙間が空いた」状態にし、必要なときだけアクセスするということです。

　バックアップ対象のシステムからバックアップデータをコピーするときだけバックアップシステムへのアクセスを可能とし、それ以外のタイミングでは、バックアップシステムをネットワークから切り離しておく――。エアギャップをバックアップシステムに適用すると、このような考え方になります。こうした対策を打っておくことで、マルウェアが横展開を実行してバックアップシステムを探そうとしても、見つけられない可能性が高まります。

　データの暗号化を直接的に防ぐ手法としては、データの書き換えができない記録媒体に記録する方法があらためて評価され、対策の見直しが進んでいます。かつては「CD-R」や「DVD-R」といった「WORM」（Write-Once, Read Many：書き込み1回、読み込み複数回）と呼ばれる形式の記録媒体が広く活用されていました。これらは1度しか書き込みができない記録媒体なので、データを書き込んだ後の改ざん防止に有用だと考えられてきました。そうした特性を持つWORMは、ランサムウェア対策としても有用性があるとの認識が広がっています。

　昨今はクラウドサービスを中心に、一度書き込んだデータの書き換えや削除ができないように、ソフトウェアによって保護するファイルシステムやストレージサービスが利用できるようになってきました。バックアップデータの保管にこうしたファイルシステムやストレージサービスを活用すれば、暗号化されて復元できなくなる、といった事態を避けることができます。

　ランサムウェアやマルウェアの検出においても変化があります。検出はアンチマルウェアソフトウェアをはじめとしたセキュリティツールの本来の役割ではありますが、昨今はバックアップシステムでも基本的なマルウェアスキャンの機能を備えるようになっています。そうした機能を活用すれば、バックアップデータを対象にマルウェア検出を実行し、バックアップデータ内にランサムウェアなどのマルウェアが潜伏していないことを確認した上でリストア（復旧）する、といった対策が取れるようになります（図）。

図　バックアップシステムにおけるマルウェア検出のイメージ（ベリタステクノロジーズの資料を基に作成）《クリックで拡大》

　このように、バックアップシステムやバックアップデータがランサムウェアの攻撃に遭わないように保護する機能が充実してきているのが、最新のバックアップ対策の特徴だと言えます。

確実な事業継続のために必要な備えを

　バックアップは、失われてしまうと再び入手することが困難なデータを、万一の喪失リスクから保護するための基本的な対策です。機器故障や自然災害にリスクがあることに加え、昨今は悪意を持って標的組織のデータに攻撃を仕掛けるサイバー犯罪者やマルウェア、ランサムウェアがまん延しています。バックアップを保護する十分な対策が不可欠となっているのです。

　ランサムウェア対策としては、最新かつ効果的なセキュリティソフトウェアを導入することが不可欠です。それに加えてバックアップシステムが確実に機能していれば、どのような深刻なダメージを受けた場合でも再びシステムを復旧させ、事業を継続できるようになります。もちろん、そうしたバックアップの備えに頼るような目に遭わないことが最善ではありますが、備えあれば憂いなし。最悪の状況を想定した対策を準備しておくことが、結局は被害や損失を最小化するために、最も効率の良い対策になることを念頭に置くことが重要です。