ランサムウェア対策のポイント - 攻撃手口から対策まで -

メール経由

メールに添付されているファイルや本文中にあるリンク先のサイトにランサムウェアを仕込んでおき、感染させる手法です。メールの受信者がつい開いてしまうように文面や差出人情報が工夫されていることが多くあります。

Webサイト経由

多くの人が利用するWebサイトやSaaSツールのログイン画面によく似たランサムウェアを仕込んだサイトを作成し、アクセスと同時にランサムウェアを勝手にダウンロードさせる手法です。

ファイルダウンロード経由

適切に管理されていないソフトウェア配布サイトなどから、ランサムウェアを含んだ悪質なソフトウェアをダウンロードさせる手法です。見慣れないサイトからのダウンロードがきっかけとなる場合が多くあります。

USBメモリ経由

USBメモリ内のランサムウェアを含むファイルから感染させる手法です。USBがPCに挿入されると同時にランサムウェアのインストールが始まります。USBが不特定多数のPCで共用されている場合、より感染拡大のリスクが高まります。

次世代型エンドポイントセキュリティ

ランサムウェアを含めたマルウェアは日々新しい亜種が生まれています。重大な被害に至らないためには、パターンやシグネチャをもとにマルウェアを検知する従来型のセキュリティソリューションだけではなく、プロセスやファイルの振る舞いをもとに侵入を検知する次世代型のセキュリティソリューションが有効です。

脆弱性管理

ソフトウェアや機器の脆弱性は日々発見されており、それを放置しているとサイバー攻撃者につけ入る隙を与えてしまいます。多くのメーカは自社製品の脆弱性を是正するアップデートファイルを配布していますので、最新バージョンへのアップデート・最新パッチの適用を必ず行いましょう。脆弱性管理に課題がある場合は、脆弱性管理ソリューションの利用もおススメです。

従業員へのセキュリティ教育

従業員に対してセキュリティに関する基本的な教育を行うことは、ランサムウェアのみならず、全てのセキュリティインシデント予防において最も重要です。不審なファイルが添付されたメールは開かない、簡単に推測されてしまう安易なパスワードを設定しない、組織で定めた機器以外を業務で使わないなどのルールを明文化して、ルールの徹底を図りましょう。