ランサムウェアから企業を守るためのセキュリティ対策

公開日2022/05/21 更新日2022/05/22

ブックマーク

サイバー攻撃が多発していますが、なかでも激増しているのが身代金を要求するランサムウェアの被害です。
ランサムウェアから企業を守るためには、どのようなセキュリティ対策を講じればよいのでしょうか。

目次【本記事の内容】

制限解除と引き換えに金銭を要求する不正プログラム
ランサムウェアの脅威から企業を守る方法
ランサムウェア対策を強化するツールとは？
不可欠となったランサムウェア対策
まとめ

制限解除と引き換えに金銭を要求する不正プログラム

独立行政法人情報処理推進機構の「情報セキュリティの10大脅威／2022年版」で、“最大の脅威”と位置付けられているのがランサムウェア（ウイルス）による被害です。

ランサムウェアに感染すると、パソコンに保存されているファイルは暗号化され、パソコンの動作も制限されてしまいます。その制限解除と引き換えに金銭を要求する不正プログラムで、「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせて、ランサムウェアと呼ばれています。

ランサムウェアが脅威なのは、暗号化されたファイルの復元は困難で、感染は組織内全体に広がり、その影響は取引先にまで及ぶなど、事業の継続さえも危ぶまれることがあるからです。

つい最近も、トヨタ自動車の部品メーカーがランサムウェアに感染したことで、トヨタの全工場が生産停止する事態となったことは、記憶に新しいのではないでしょうか。一刻も早く制限を解除するためには金銭要求に応じざるを得ない、企業の弱みに付け込んだ悪質な手口です。

ランサムウェアの脅威から企業を守る方法

ランサムウェアの脅威から企業を守るためには、セキュリティ対策ソフトの導入や、OSや各種ソフトウェア、セキュリティ対策ソフトなどのアップデートが基本です。また、不審なメールに添付されたファイルを安易に開かない、メールに記載されたリンクをクリックしない、不正に改ざんされたウェブサイトを閲覧しないことです。

しかし、サイバー攻撃の手口は年々巧妙化していますから、それだけでは防ぐことは難しくなっています。

ランサムウェア対策を強化するツールとは？

いくら最新のセキュリティ対策ソフトを導入しても、社員のセキュリティ意識が低ければ、不審なメールの添付ファイルも、怪しいウェブサイトを閲覧してしまうことも考えられます。社員へのセキュリティ教育を徹底するとともに、感染してしまった場合の対処方法も周知・徹底しておくことが大切です。

また、Webフィルタリングで危険なWebサイトへの接続防止など、システム的な感染防止策も必要になります。そして、感染した場合に備えて、データをバックアップしておくことも重要です。

ただし、これはセキュリティ対策の基本中の基本であり、ランサムウェア対策を強化するツールもあります。

たとえば、メール送受信、Webアクセス、コンピュータ内のファイルなどに潜む、ランサムウェアを含むマルウェアの検知・駆除に効果的なソフトや、新種・亜種のランサムウェア対策となるWebフィルタリングできるソフトもあります。未登録のPCが社内LANに接続することを防ぐなど、セキュリティベンダーのソフトもあるので試してみてはいかがでしょうか。