WannaCryに学ぶランサムウェア対策――クラウドバックアップでデータを守る方法

難しい技術知識がなくても、シンプルな対策だけで身を守ることができます。それが「データバックアッププラン」です。信頼できるセキュアなバックアップサービスを利用すれば、大切なデータは安全に守られます。今すぐRight Backupを導入しましょう。

21世紀のセキュリティはウイルス対策ソフトだけでは不十分

多くの人は、現代のセキュリティがアンチウイルスソフトの導入だけでは足りないことを理解していません。マルウェアの脅威は、PC上の一つの不正プログラムにとどまりません。ハッカーにとって最も好まれる攻撃手法こそが「ランサムウェア攻撃」なのです。ソフトウェアの更新とデータの定期バックアップを怠っていれば、いつ被害者になってもおかしくない状況だと言えるでしょう。

なぜOSのセキュリティ更新が重要なのか

まず、ソフトウェア、特にOSのセキュリティ更新がなぜ重要なのかを説明します。2017年に発生したWannaCryの大規模感染は、150か国・30万台以上のコンピューターに被害を及ぼしました。インターネット経由でソフトウェアの「脆弱性」や「エクスプロイト」がいとも簡単に悪用されることを示す、衝撃的な実例となったのです。

そのため、OSには必ず最新のセキュリティアップデートを適用することが極めて重要です。アップデートには、旧バージョンで発見された脆弱性を修正するための「パッチ」が含まれています。

WannaCryに関する詳しい情報はこちら。

しかし、ソフトウェアの更新だけで十分なのか?

ランサムウェアの脅威が拡大する昨今、セキュリティ対策やソフトウェア更新だけでは不十分であることを認識しなければなりません。たとえば、使用しているOSが公式のセキュリティ更新の対象外になったらどうしますか?マイクロソフトは同年4月にWindows Vistaのサポート延長を終了し、XPへのサポートはすでに長らく終了していました。確かに、WannaCry騒動の後、XP向けに「緊急セキュリティ更新プログラム」が提供されました。しかしその時点で、多くのXPユーザーはすでに大切なデータへのアクセスを失っていた可能性があります。

WannaCryほどの規模の感染は例外的なものですが、毎月のように新しい型のランサムウェアが各国で少なくとも100人以上に感染させています。この記事を読んでいる今この瞬間にも、あなたが被害者になる可能性は十分にあるのです。だからこそ、今すぐ行動して、データをクラウドにバックアップして保護してはいかがでしょうか?

Right Backupは手頃な価格のクラウドバックアップサービスで、AES 256ビット暗号化によってデータを安全に保護します。写真、動画、音声、ドキュメント、ビジネス記録など、あらゆるデータを1つのアカウントで保存できます。これにより、データを保護するだけでなく、場所を選ばず、どんなデバイスやシステムからでもアクセス可能になります。Right Backupの詳細については、こちらをご覧ください。

なぜランサムウェアはシステムではなくデータをロックするのか?

2000年代半ばに登場した初期のランサムウェアは、偽のメッセージを表示してシステム全体をロックする手法が中心でした。最も有名な「システムロッカー」は、いわゆるFBIランサムウェアです。「違法・アダルトコンテンツにアクセスしたためシステムをロックした。罰金(=身代金)を支払わなければロックを解除しない」と脅すものでした。しかしこうした詐欺的な手口は、長くは通用しませんでした。

次に登場したのが、データを暗号化してロックする「クリプト(Crypto)ランサムウェア」です。新しい亜種であるほど凶悪になっています。実はWannaCryは、決して「最高のコード品質」を持つランサムウェアではありませんでした。コーディングとしてはかなり脆弱で、5月12日の攻撃拡散から数時間後には、イギリスの22歳の技術者が「キルスイッチ」と呼ばれる一時的な対処法を発見しています。しかし、その規模の大きさゆえに2017年で最も話題となった攻撃となり、脅威は今も完全には終わっていません。

つまり、WannaCryに限らずランサムウェア攻撃全般に対処する上での黄金律はただ一つ――不要な頭痛と多額の出費から身を守るために、「定期的にデータをバックアップする」ことなのです。

なぜクラウドバックアップがWannaCry(および他のランサムウェア)から守ってくれるのか?

WannaCryは標準的なランサムウェアと同じように動作します。まず、すべてのデータを暗号化(=ロック)します。次に画面にポップアップが表示され、データへのアクセス権と引き換えにビットコインでの「身代金」支払いを要求します。通常、カウントダウンが終了するまで身代金額は時間とともに増加し、支払わなければファイルは破棄されるか完全にロックされてしまいます。WannaCryの攻撃者は、被害者に対して300〜600ドルの身代金を要求していました。

しかし、すでにデータを外部デバイスではなくクラウドにバックアップしている人なら心配無用です。いつでも好きなときに、任意のシステムやデバイスからデータへアクセスし、復元できます。

Right Backupのバックアップが選ばれる理由

Right Backupクラウドバックアップサービスが提供する主な機能は以下の通りです。

• 複数のデバイスからのすべてのデータを定期的に自動バックアップ
• 標準的な暗号化技術を採用し、データ漏洩を防止
• データへのアクセスと共有を簡単に実現
• 多くのバックアップサービスは最新のファイルバージョンのみを保持しますが、Right Backupのサーバーでは大量のファイルを保存可能。古いバージョンのファイルが必要になった場合も、クラウドから簡単に復元できます。これにより、仮にシステムがランサムウェアに感染しても、感染したタイミングにかかわらずすべてのデータを取り戻せます。
• データバックアップのスケジュール設定にも対応

被害を受けてから後悔する前に、今すぐ行動しましょう!