ランサムウェア:企業を脅かすサイバー攻撃の実態と徹底対策ガイド

近年、起業家を目指し、自らビジネスを立ち上げようとする人が増えています。IoTの普及に伴い、提供されるアプリケーションやサービスも多様化し、小規模・中規模・大規模を問わず、あらゆる企業がこれらのツールを業務効率化に活用しています。管理業務、データの監視・保存、ビジネス活動の運営、経理処理など、そのすべてがソフトウェアとコンピューターネットワークによって容易に管理・制御できるようになりました。
しかし、ビジネスの規模が大きくなるほど、インターネット上での存在感は高まり、外部からのアクセスもしやすくなります。企業の経営者がまず自問すべき最大の問いは「わが社のセキュリティは十分か?」です。これはオフィス空間の防犯の話ではありません。Web上における企業の存在そのものの安全性についてです。サイバー脅威と正体不明の犯罪者が潜むネットの裏側において、すべての企業は恐喝、窃盗、データ損失、そして完全な倒産さえも招きかねないランサムウェア攻撃の重大な脅威にさらされています。たった一度の侵入で、長年の仕事が崩長年の仕事が崩壊の危機に瀕するのです。それでは、あなたの企業はどれほど安全なのか、詳しく見ていきましょう。

ランサムウェアとは?

ランサムウェア(Ransomware)は、その名の通り「身代金(Ransom)」を要求することを目的とした、Webサーバーへの攻撃です。人質の命と引き換えに金銭を要求する誘拐犯のようなもので、この場合の「人質」とは、経営判断に関するデータ、財務・会計情報、進行中のプロジェクト、過去の実績、顧客情報といった企業の重要データです。一方の「誘拐犯」に相当するのが、未知の攻撃者によってシステムに仕込まれる悪意のあるコードやウイルスです。
ファイルや関連データ、機密アカウントを取り戻し、企業ネットワークへのアクセスを回復するためには、攻撃者の指定する支払い方法で高額な金銭を支払うしかありません。攻撃者の正体は不明で、個人にも法執行機関にも追跡困難なことが多く、支払う以外の選択肢がない状態に追い込まれます。これがランサムウェアの仕組みです。

ランサムウェア攻撃が企業にもたらす脅威

「ランサムウェア」という言葉自体は新しいものではありませんが、2017年、「WannaCry(ワナクライ)」と呼ばれるコンピューターワームが世界中の何千もの企業とコンピューターシステムに感染し、ハッキングされたファイルへの再アクセスとデータ復旧と引き換えに巨額の身代金を要求したことで、大きなニュースとなりました。

ランサムウェア攻撃が企業にもたらす主な脅威は以下の通りです。

1. DoS(サービス拒否): 攻撃者は企業ネットワークを暗号化し、身代金が支払われるまでアクセスや利用を拒む可能性があります。
2. 恒久的なシステムクラッシュ: 一部のランサムウェア攻撃は、システム全体を破損させ、使用不能にすることを目的としています。この場合、被害の修復とシステムの不具合解消まで、企業はビジネス機会を失い続けることになります。
3. データ消去: 身代金の支払い拒否に攻撃者が業を煮やすか、あるいは最初から別の計画があった場合、データ、情報、ファイルがすべて失われ、企業は深刻な経済的損失と方向性の喪失に直面します。

ランサムウェアの脅威が特に大きいのは、eコマース、オンライン小売業者、ソフトウェア開発者、ITサポート提供業者など、ビジネスモデル全体がコンピューターネットワークとオンラインゲートウェイに依存している企業です。こうした組織では、わずかなシステム停止でも甚大な財務被害につながりかねません。

「ランサムウェア衰退神話」の誤り

WannaCry攻撃以降、同様のサーバーハッキングや身代金要求の報告は相対的に減少し、「ランサムウェアは過去のものになった」と信じる人が少なくありません。しかしそれは明らかに間違いです。
2017年のWannaCry攻撃がこれほどメディアで大きく取り上げられたのは、政府系機関までもが標的となり、情報公表の義務があったからです。では、民間企業がランサムウェアに感染した場合はどうでしょうか。そうした企業には公表の義務がなく、怒った顧客を失わないため、事態を社内にとどめようとします。その結果、メディア報道ゼロ、世間の知るところとならず、「ランサムウェアは昔の話」という神話が定着してしまうのです。しかし、ランサムウェアは今も生きており、企業にとって現在進行形の脅威であり続けています。

ランサムウェアが企業を襲う5つの経路

1. RDP(リモートデスクトップ)

RDPとはRemote Desktop Control(リモートデスクトップ)の略で、セキュリティコードを通じてサーバー経由で別の端末から自分のコンピューターにアクセスできる機能です。要するに、自宅のノートパソコンからオフィスのPCにログインできるということです。多くの企業は、緊急時に従業員が迅速に対応できるよう、手軽で可搬性の高いシステムアクセスを許可するポリシーを導入しています。パスワード保護はありますが、攻撃者はそれを突破するためのツールを一通り揃えており、何百通りもの組み合わせを試して壁を突破しようとします。実際、WannaCryの攻撃者は、データを暗号化する前に、企業のRDPアクセスに対して最大4万回の試行を行いました。

2. メール

メールは、企業内で情報、ファイル、データをやり取りする最も便利で広く使われている手段であると同時に、ランサムウェアの悪意あるコードを送り込む最も簡単な方法でもあります。添付メール内のリンクにアクセスしたり、添付ファイルをダウンロードしたりした時点でランサムウェアがインストールされます。そうなると、システム全体だけでなく、そのメールアドレスに紐づく他のアプリケーションやツールも同時にハッキングされ、ネットワークから締め出されることになります。

3. サプライチェーン

サプライチェーンは、企業経営と予算管理における最重要要素です。企業活動の基盤はサプライチェーンの効率性にかかっています。サプライチェーンとは、製品の企画段階から最終製品の納品までの一連のプロセスを体系的に定義したものです。これらのプロセスは各段階で企業データを生成し、在庫需要の予測、予算配分、必要人員、市場需要、社内運営の変更、顧客反応などに活用されます。そして、規模を問わずすべての企業が、こうしたデータの保存・収集・全社レベルでの共有にWebインフラを必要としています。ランサムウェア攻撃は、これらのデータプロセスを動かしているソフトウェアを標的にし、盗難または暗号化します。経営判断の土台がすべて失われた企業は、大規模な財務損失にさらされることになるのです。

4. ドライブバイ(不正サイト経由)攻撃

これは、システム内の誰かが見知らぬWebサイトにアクセスした際に発生します。こうしたサイトには「エクスプロイトキット」と呼ばれるウイルスコードが埋め込まれており、サイトのリンクを読み込んだ時点でシステムが感染します。メールやリダイレクトリンク経由でそうしたサイトに誘導されることもあります。古いブラウザやOSの使用、マルウェア対策の不足は、この種の攻撃に対する脆弱性につながります。

5. クラウド

クラウドは、企業の膨大なデータにとって格好の保管場所です。しかし企業はしばしば、クラウドサービスプロバイダーの「オンラインデータストレージは完全に安全」という説明に騙されています。適切な対策を講じなければ決して安全ではありません。ランサムウェア攻撃は、ブルートフォース攻撃(総当たり攻撃)によってクラウドの防御を突破できます。これは、正しい組み合わせが見つかるまでパスキーを繰り返し推測する手法です。無料または低価格のクラウドサービスを外部保護なしで利用しているなら、早めにセキュリティ設定を見直すべきでしょう。

ランサムウェアへの防御策

1. 多要素認証・二要素認証

メール、サーバーシステム、クラウドストレージ、その他のソフトウェアファイルへのアクセスには、少なくとも二要素認証を使用しましょう。SMSベースの認証ではなく、厳格なセキュリティ質問を要求する方式を選ぶことが重要です。

2. VPN(仮想プライベートネットワーク)

VPNはRDP攻撃を防ぐのに有効です。リモートPCからのシステムアクセスは、公開サーバー上ではなく、ルーティングされたVPN経由で行いましょう。この種のネットワークは攻撃者にとって侵入が困難です。

3. ネットワーク分割

導入は難しく費用もかかりますが、非常に信頼性の高い手法です。ネットワーク分割により、企業のさまざまな業務とそのファイルを複数のネットワークに分散できます。これにより、ひとつのネットワークが攻撃を受けても、被害の拡散を防ぎ、封じ込めることができます。

4. ファイアウォール

最も基本的なアプローチは、マルウェア対策によるファイアウォール構築です。有害なファイルの検出、見知らぬソースやサイトのブロック、インターネット上の未知のファイル形式のダウンロード阻止など、企業に包括的な監視体制をもたらします。

5. 監視とパッチ適用

企業ネットワークの安全性を確保するには、定期的な監視が不可欠です。監視で発見された脆弱性は、ハッキングやサイバー窃盗による被害が発生する前に、パッチ(修正プログラム)を適用して修復しましょう。パッチ適用には、VPN、OS、ファイアウォール保護ツール、ブラウザ、および社内で使用するその他のアプリケーションやソフトウェアの定期的なアップデート・バージョンアップも含まれます。

6. バックアップ

大量のストレージとオフライン環境が必要になりますが、重要なデータだけでもオフラインで保管すれば、万一システムが完全にダウンしたときにゼロから再構築せずに済みます。

ポリシーチェック:ランサムウェアへの対応方法

企業はポリシーを整備し、事業のあらゆる部門をランサムウェアによる被害から守る必要があります。

• パスワードとMFA(多要素認証)による作業保護を徹底し、従業員にデータ保護のプロトコルを周知させる
• ランサムウェア攻撃の疑いを発見した際の報告手順を指導する
• 攻撃発生時には、法律顧問、協力ベンダー、サプライヤー、法執行機関に速やかに通知する
• 企業ネットワーク上でのSNS、ネット通販、ゲームサイトへのアクセスを制限する
• メールを監視し、未知のIDへのファイル転送がないか確認する

要求に屈してはいけない!

攻撃者に身代金を支払うことは、壊滅的な経済的破綻から企業を守る現実的な解決策ではありません。そもそも攻撃者がアクセス権を返還する予定だったとは限りません。多くの場合、攻撃者自身にデータを復元する手段すらないのです。したがって、ほとんどの当局が助言するように、攻撃者の要求に屈してはいけません。金銭を投じてもデータを取り戻せる保証がないだけでなく、犯罪行為を助長し、将来さらに脅迫される材料を攻撃者に与えることになります。

次なる一手

悪意あるコード、マルウェア、時代遅れの技術は、企業のオンライン上の存在における脆弱性を高めています。ランサムウェアとその脅威に対する意識を持つことが今や不可欠です。新たなサイバー脅威は日々出現し、企業経済の破壊と経営者の地位低下を目論んでいます。国家間の争いが経済戦へと移行した今、国家が資金提供する攻撃もリスクを押し上げています。だからこそ、すべてのデバイス、システム、ID、金融ポータル、クラウドストレージをファイアウォールと定期的なパッチ適用で保護し、ランサムウェアのリスクを封じ込め、企業が安心してインターネットを活用できる環境を整えることが求められるのです。