ランサムウェアから身を守るための8つの実証済みの対策
今日、ランサムウェアは、あらゆる業界の、規模を問わずあらゆる組織が直面する最も一般的な脅威となっています。実際、ランサムウェアによる被害額は ランサムウェア攻撃による被害額は200億ドル以上に上る 2021年には世界的にこの規模に達し、2031年までに2,650億ドルに達すると予測されています。
ランサムウェアへの感染は、データの損失、金銭的・評判上の損害、さらには組織の完全な機能停止につながる可能性があります。しかし、状況は一見したほど悲観的なものではありません。 攻撃が成功する確率を最小限に抑える方法があり、さらに重要なことに、万が一システムがランサムウェアに感染してしまった場合でも、円滑に復旧する方法があります。
本記事では、ランサムウェア感染からの保護を確保し、サイバー侵害のリスクを低減するのに役立つ、実証済みのベストプラクティス8つを挙げ、解説します。
ランサムウェア対策とは？
ランサムウェア対策とは、通常、ランサムウェアが組織のITインフラや収益に長期的な損害を与えるのを防ぐために組織が講じるあらゆる措置を指します。包括的なランサムウェア対策計画には、保護対策、監視活動、および復旧戦略が含まれるべきです。
- ランサムウェア対策
組織にとって、ランサムウェアへの防御は最優先事項であるべきです。ランサムウェア攻撃の影響を軽減したり、感染したデータを復旧させようとしたりするよりも、攻撃を未然に防ぐほうが賢明です。必要な対策を講じ、適切なツールを活用することで、ランサムウェアがシステムに侵入する可能性や、そのような侵害が発生した場合の影響を最小限に抑えることができます。
- ランサムウェアの検知対策
マルウェアやランサムウェアから環境を監視することは、早期発見のために不可欠です。侵害を早く特定すればするほど、それを阻止できる可能性は高まります。いくつかの 検知ツールとベストプラクティス ランサムウェアから身を守るために実装できる対策です。
- ランサムウェアの復旧対策
万が一、ランサムウェア攻撃によって防御体制が破られた場合、データが暗号化またはロックされ、その結果、通常の業務が中断される可能性があります。数多くの ランサムウェアからの復旧対策 これにより、ワークロードを迅速に復旧させ、データ損失やダウンタイムを最小限に抑えることができます。このプロセスは困難で時間がかかる可能性があるため、以下に挙げる予防策を講じておく必要があります。
ランサムウェア対策のベストプラクティス
ランサムウェア対策の最適なアプローチには、多層的な戦略が不可欠です。このモデルには、従業員の教育、エンドポイントの保護、必要な技術の導入、包括的なインシデント対応計画の策定などが含まれます。
-
従業員を教育する
今日、 サイバーセキュリティ上の問題の95％は、人的ミスに起因している また、情報漏洩の43％は、悪意によるものであれ過失によるものであれ、組織内部からの脅威によるものです。 たった1台のデバイスが、企業全体への攻撃の起点となる可能性があります。
そのため、従業員を採用した時点で、サイバー衛生管理について教育を行うことが推奨されます。さらに、ユーザーが常に最新の脅威を認識し、必要な指針を確実に実行できるよう、定期的な研修を実施する必要があります。
ランサムウェアからの保護と、人為的ミスによるインシデントの低減には、以下の対策が不可欠です:
- 不審な送信元からのメールを開いたり、怪しい添付ファイルをクリックしたりしないでください。
- 見知らぬウェブサイトに掲載されている広告バナーや安全性が確認できないリンクはクリックしないでください。
- 強固なパスワードを使用し、こまめに変更し、異なるアカウントで同じパスワードを使用しないでください。
- 二要素認証を有効にしてください。
- 個人情報を他人と共有したり、簡単にアクセスできる場所に保管したりしないでください。
- 出所不明のUSBメモリは接続しないでください。
- 公共のWi-Fiネットワークの利用は避けてください。
- 組織のセキュリティポリシーに従い、悪意のある活動を速やかに報告してください。
- 提供 詳細はこちら マルウェアを駆除するのに役立つ手動での対処法やソフトウェアについて、従業員に説明してください。
-
ネットワークのセグメンテーションを実施する
ネットワークを保護し、ランサムウェアから防御する最善の方法は、ネットワークのセグメンテーションを実施することです。これは、クラウド環境やハイブリッド環境において特に重要です。複数のサブネットやルーターを適切に接続することで、1台のデバイスが侵害された場合でも、組織全体へのマルウェア感染の拡大を抑制することができます。
以下の利用を検討してください。 IEEE 802.1X規格 サポートされている認証方法を使用して、ネットワークへのアクセス制御を設定します。これにより、ネットワークに接続して認証を通過し、暗号化された接続を確立するには、署名付き証明書と有効な認証情報が必要となります。このアーキテクチャには、クライアント、認証装置、認証サーバーという3つの主要なコンポーネントがあります。 有線イーサネット接続においてユーザーを識別するには、RADIUSサーバーと802.1X対応スイッチが必要です。802.1Xは、有線ネットワークおよびWi-Fiネットワークの両方で使用できます。
さらに、可能であればネットワーク侵入テストを実施することをお勧めします。これにより、ネットワークへのアクセスに悪用される可能性のある脆弱性を検出できます。発見された問題を修正し、ランサムウェアから保護するとともに、潜在的な攻撃を未然に防ぎましょう。
-
ルーターとポートの設定を行う
設定が不適切なルーターは、サイバー犯罪者が悪用できる開いているポートを探してネットワークを絶えずスキャンしているため、攻撃の経路として利用される可能性があります。使用されていないポートへのアクセスをブロックし、標準のポート番号を独自の番号に変更することで、ランサムウェアから身を守ることができます。
また、組織内のユーザーにインターネットアクセスを提供するルーターで、URLフィルタリングや広告ブロックを設定することも可能です。最新のソフトウェアでは、既知の悪意のあるサイトをコンテンツフィルタに自動的に追加し、URLフィルタリングシステムを常に最新の状態に保つことができます。
-
基本および高度な保護技術を採用する
ほとんどのランサムウェアの亜種は広く知られており、基本的なセキュリティツールを使用して検出することができます。しかし、新しい種類のマルウェアが定期的に発見されており、既存の亜種もますます巧妙化しているため、高度なセキュリティソフトウェアも導入する必要があります。
以下のリストには、ランサムウェア攻撃から身を守るために利用できる数多くの保護技術が掲載されています。
- ファイアウォールによる保護。 これは、サイバー攻撃に対する最初の防衛線となります。Webアプリケーションファイアウォールは、Webサービスとの間で送受信されるHTTPトラフィックを監視・フィルタリングします。また、ルーター上のファイアウォールを設定することで、ランサムウェアの侵入リスクを低減することも可能です。
- ウイルス対策ソフト。 Windows や macOS で悪意のある動作が検出された場合、ウイルス対策ソフトは直ちに不審なファイルをブロックし、ユーザーに通知します。新しいバージョンのランサムウェアを検知できるよう、ウイルス対策ソフトを常に最新の状態に保つことを忘れないでください。一部のウイルス対策ソフトは、vShield や vSphere と連携して VMware仮想マシンの保護 ESXiホスト上で実行されている(VM)。
- エンドポイント検出・対応(EDR)。 最新のEDRソリューションは、リアルタイムの脅威インテリジェンスと分析を行い、侵害発生前および発生中にランサムウェア攻撃からの保護を実現します。対応および被害軽減のプロセスを自動化することで、被害を可能な限り最小限に抑えることができます。
- 電子メールのセキュリティ。 メールサーバー上のスパム対策およびマルウェア対策フィルターを適切に設定することで、ユーザーが有害なリンクや添付ファイルを含むメールを受信するのを防ぐことができます(あるいは、少なくともその可能性を大幅に低減できます)。攻撃者は通常、悪意のあるウェブサイトへのリンクを共有したり、マクロを含むWordやExcelの文書を添付したりして、ランサムウェアの感染を広めようとします。
フィルタの設定は、Google や Microsoft などの信頼できるベンダーが提供するデータベースを利用して、定期的に更新する必要があります。セキュリティポリシーに応じて、マルウェア対策やスパム対策のフィルタを設定し、メッセージがユーザーに届く前に警告メッセージを表示したり、メッセージを削除したりすることができます。
- サンドボックス化。 サンドボックス化は、並行するネットワーク上の隔離された環境でコードやリンクを分析できるため、セキュリティをさらに強化します。不審なメッセージがメールフィルターを通過した場合でも、そのメッセージが自社のネットワークに到達する前に、検査やテストを行うことができます。
- 侵入検知システム(IDS)。 IDSは、ネットワークやシステムを監視し、悪意のある活動やポリシー違反を検知する高度なツールです。脅威が検知されると、侵入検知システムは自動的にセキュリティ管理者にレポートを送信し、管理者が必要な対策を講じてランサムウェアから防御できるようにします。
- 欺瞞技術。 万が一の事態に備え、欺瞞技術を活用すれば、データの盗難や暗号化を防ぐことができます。この技術を用いることで、実際のデータやサーバーを模倣したおとりを作成し、サイバー犯罪者に攻撃が成功したと錯覚させることができます。また、これにより、脅威が損害やデータ損失を引き起こす前に、迅速に検知することも可能になります。
- IT監視ツール。 リアルタイム ITインフラの監視 ネットワークのパフォーマンスに基づいて、侵害を迅速に特定することができます。不審なプロセッサ負荷、異常なディスクアクティビティ、およびストレージの大量消費は、ランサムウェア感染の明らかな兆候です。
ネットワーク上で不審な動作を検出した場合に備え、ハニーポット(またはトラップ)の設定を検討してください。ハニーポット(またはトラップ)とは、異常な活動を捕捉するために用いられる技術です。これは、サーバー上の非標準的な場所に保存された一連の特別なファイルです。通常の実稼働環境ではこのようなアクセスは発生しないはずであるため、これらのファイルにアクセスがあった場合、システム管理者に通知されます。
-
ゼロトラストセキュリティによるアクセス権限の制限
その名の通り、ゼロトラストモデルとは、ネットワークへの接続を試みるユーザー(社内外を問わず)はすべて信頼できず、潜在的な脅威であると見なすべきであることを意味します。 アクセスは、徹底的な検証と認証プロセスを経て初めて許可されます。このアプローチにより、不正アクセスを排除することで、ランサムウェアや情報漏洩からシステムを保護します。
セキュリティポリシーをさらに強化するには、"最小権限の原則"に基づき、ユーザーが業務を遂行するために必要不可欠な権限のみを付与する必要があります。例えば、一般ユーザーには管理者権限を与えてはなりません。機密データを含むバックアップリポジトリにアクセスするには、専用のアカウントを作成する必要がある点に留意することが重要です。
-
セキュリティパッチを適用し、システムを最新の状態に保つ
オペレーティングシステムやアプリケーションのセキュリティパッチを適時に適用することで、攻撃者に悪用される可能性のあるセキュリティ上の隙間や脆弱性を軽減できます。パッチ管理プログラムを導入し、可能な限り自動更新機能を有効にすることをお勧めします。
-
対応計画を策定する
どの組織にとっても、ランサムウェア攻撃が成功した場合に備えて、対応計画を策定しておくことが不可欠です。A 事業継続および災害復旧(BCDR)計画 ランサムウェアに対する防御機能はありませんが、ダウンタイムを短縮し、失われたデータを迅速に復旧するのに役立ちます。
セキュリティ侵害が発生した場合に、チームが実行すべき一連の対応策を明確に定めておいてください。これらのタスクには、以下のようなものが含まれます:
- 感染したデバイスをネットワークから切り離す
- ランサムウェアと感染したファイルの削除
- バックアップを使用してデータを復元する
- 可能であれば復号ツールを使用する
どのような状況であっても、決して身代金を支払ってはいけないことに注意してください！身代金を支払うたびに、犯罪者たちがさらなる攻撃を仕掛ける動機を与えてしまう上、データが返ってくる保証は一切ありません。
-
定期的にバックアップを行ってください
万が一、ランサムウェア攻撃によってネットワークが感染してしまった場合でも、バックアップを活用すれば、被害やダウンタイムを最小限に抑えて復旧することが可能です。バックアップからの復旧は、破損または暗号化されたデータやワークロードを復元するための最も効果的な方法です。
以下に、円滑な復旧を実現するために実践すべきベストプラクティスをいくつか紹介します。
- 以下の手順に従って 3-2-1のバックアップルール 単一障害点を排除し、データの復旧性を確保するため。
- バックアップを不変ストレージに保存する ランサムウェアによる暗号化や改ざんから保護するため。
- ネットワークから切り離されたテープやその他のデバイスに、エアギャップ方式のバックアップコピーを保管してください。
- バックアップの検証を行い、すべてのデータが復元可能であることを確認してください。
- バックアップへのアクセスおよび管理には、専用の管理者アカウントを使用してください。
結論
ランサムウェアは、世界中の組織にとって最も危険な脅威の一つです。幸いなことに、このブログ記事で紹介しているベストプラクティスを実践することで、感染リスクを低減し、データ損失を最小限に抑え、ランサムウェアに対する最適な保護を実現することができます。
万が一ネットワークが感染した場合でも、バックアップを活用して暗号化されたデータを復元できることを覚えておいてください。 NAKIVO Backup & Replication 包括的な ランサムウェア対策 さまざまな環境に対応しています。このソリューションには、増分バックアップ、きめ細かな復旧など、幅広い高度なツールが含まれており、 災害復旧のオーケストレーション.
