企業をランサムウェア攻撃から守る5つの効果的な対策

ランサムウェアに関するニュースを目にしない日はありません。

ランサムウェアの脅威は今やあらゆる人々を震撼させており、その被害は急速に拡大し続けています。残念ながら、ランサムウェアはマルウェア作者が企業や個人から金銭を巻き上げる手段として、ますます好まれるようになっています。サイバー犯罪者が用いる手法は多岐にわたりますが、いずれも最終的にはシステムのソフトウェア脆弱性を標的にすることから始まります。かつてはクレジットカード番号や銀行口座情報を盗むことが主な収益源でしたが、サイバー犯罪者はそうした従来の手法から離れ、ランサムウェアへとシフトしているのです。

ランサムウェアがもたらす脅威は紛れもない現実です。どのような企業や個人であっても、攻撃の可能性から完全に免れることはできません。

ランサムウェアの危機を回避するための5つの対策

企業がランサムウェアから自社を守る最善の方法は、従業員一人ひとりに健全なサイバーセキュリティ対策を教育することです。ここでは、今日の企業が進化し続けるランサムウェア攻撃に対してどのように自衛しているのか、そのヒントとなる5つの対策をご紹介します。

1. 重要なデータを定期的にバックアップする

ランサムウェアを打ち破るために最も重要なのは、定期的なデータバックアップです。これは現時点で最も効果的な対策と言えます。クラウドサービスへのバックアップから、ローカルストレージデバイス、さらにはネットワーク接続ストレージ(NAS)まで、選択肢は数多くあります。ただし、ローカルネットワークやドライブも感染の影響を受けやすいことを考えると、セキュアなクラウドバックアップが最も有効な手段となります。

2. 強力で信頼性の高いアンチウイルスソフトを導入する

すべてのシステムに最新のアンチウイルスソフトがインストールされていることを必ず確認しましょう。さらに、ヒューリスティック検知やファイアウォールなどの追加の保護技術を備えた、多層的なセキュリティソリューションを導入することが理想です。

3. パッチを迅速に適用する

パッチ適用は、マルウェアによるシステム感染を防ぐための基本的なセキュリティ手順です。システムはJava、Flash、Adobe製品などのサードパーティ製ソフトウェアを通じて悪用されるケースが多く、こうしたソフトウェアの開発者は悪用可能な脆弱性を修正するパッチを随時公開しています。そのため、インストール済みのプログラムを常に最新の状態に保ち、脆弱性が修正された環境を維持することが不可欠です。

4. 不審なメールやリンクには反応しない

メールはハッカーにとって昔から最も好まれる「餌」です。こうしたメールの件名は非常に目を引くものが多く、ついクリックしたくなるよう仕掛けられています。多くの場合、悪意のある添付ファイルが含まれていたり、URLをクリックするよう指示されており、そこからマルウェアが密かに端末へ侵入してきます。差出人が不明なメールや心当たりのないリンクは、安易に開かないことが鉄則です。

5. 使用しないときはWi-Fiを切断する

オープンなWi-Fiネットワークは、悪意あるコンテンツが組織のファイアウォールを突破する主要な経路となることが少なくありません。社内では、使用していないときは直ちにWi-Fiネットワークから切断する習慣を身につけ、潜在的な脅威を未然に防ぎましょう。

身代金を支払ってはいけない理由

万一ランサムウェアの被害に遭ったとしても、どんな状況でも身代金を支払うことは絶対に避けるべきです。支払ったところでファイルが復元される保証は一切なく、むしろハッカーたちが世界中の企業への攻撃を続ける動機を与えてしまうからです。さらに、再び攻撃を受ける可能性も排除できないため、毎月身代金を支払い続けても、結局ファイルは戻らないという最悪の事態にもなりかねません。

犯罪者にお金を支払うことは、彼らにより高度なランサムウェアを開発するインセンティブと資金を与えることになるという点を、常に忘れないでください。彼らに私たちの生活を台無しにさせないようにしましょう。

常に防御を万全にし、侵入者には十分ご注意を!