なぜランサムウェア被害がなくらないのか【後編】
身代金を要求される前にやっておくべき「ランサムウェア4大対策」はこれだ
ランサムウェア攻撃を受けて身代金要求が来たら、支払うべき否か――。それを検討するのも重要だが、攻撃を未然に防ぐことが先決だ。そのための4つの対策をまとめた。ものすごく難しいことではない。
日本を含めて世界各国でランサムウェア(身代金要求型マルウェア)攻撃が後を絶たない。「身代金を支払うべきかどうか」の議論に関しては、「イエス」とも「ノー」とも結論できるさまざまな理由がある。この問題を継続して検討することは重要だが、そもそもランサムウェア攻撃を受けないようにするための“抜本的な対策”も講じておきたい。具体的にはどうすればいいのか。これから取り組むべき「4つの対策」をまとめた。
徹底すべき「ランサムウェア4大対策」はこれだ
併せて読みたいお薦め記事
連載:なぜランサムウェア被害がなくらないのか
ランサムウェア攻撃対処法
セキュリティ教育の徹底
ランサムウェア攻撃防止策の柱の一つが、従業員向けのセキュリティ教育だ。大半のランサムウェア攻撃は、フィッシングメールによって認証情報を不正入手することを入り口としている。フィッシングメールを見抜くためのポイントや対処法を従業員にレクチャーすれば、ランサムウェア攻撃を受けるリスクを軽減できる。それに合わせて、フィッシングメールに対処するための訓練を実施することも重要だ。
セキュリティリスクの管理
近年、テレワークとオフィス勤務を組み合わせたハイブリッドワークが普及し、新たなセキュリティリスクを生み出している。セキュリティリスクを管理したり抑制したりする手段の一つに、「モバイルデバイス管理」(MDM)や「多要素認証」(MFA)がある。これらのツールを導入すれば、従業員のデバイスを管理して安全利用を促し、ランサムウェア攻撃の被害を防止することにつなげられる。万が一の場合に備え、データの定期的なバックアップもランサムウェア攻撃対策として欠かせない。
AI技術の活用
もう一つ、ランサムウェア攻撃に立ち向かう技術としての可能性を秘めているのは、人工知能(AI)技術だ。AI技術を使えば、未知の脅威を含めてさまざまなリスクを特定し、攻撃される前に対策を打てるようになる。近年、フィッシングメールは手口が巧妙化し、人間の目では見分けにくくなりつつある。AI技術を駆使すれば、高度なフィッシングメールも特定できると考えられる。
知見の共有
政府機関や法執行機関、外部のセキュリティ専門家との連携も求められる。ランサムウェア攻撃を受けた組織は、自組織のビジネスを守るために攻撃に関する情報をあまり公開したがらない傾向にある。しかし詳細な情報こそ、ランサムウェア攻撃による被害拡大を防ぐための貴重な材料になる。そのため、情報をオープンにして、その知見を社会に提供することが大切だ。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
4
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
7
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
8
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
9
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
10
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー