巧妙化するLockBit 2.0ランサムウェアの攻撃手口、効果的な防御策は？

　ランサムウェアの脅威は、企業にとっての大きな懸念材料となっている。近年、特にサイバー攻撃者が好んで使用しているのが、LockBit 2.0のランサムウェアだ。Windowsの正規ツールを悪用してVolume Shadow Copy Service（VSS）の改ざんなどを行う。

　こうしたランサムウェアから自社の資産を守るため、効率的かつ効果的なソリューションとして注目されているのが、エンドポイント保護、アイデンティティ保護、クラウドワークロードの保護を提供するクラウドネイティブで構築されたセキュリティプラットフォームだ。多層防御の手法により、振る舞いベースの検知技術や高度な機械学習機能などを活用して、ランサムウェアを検知し、被害を予防する。

　本資料は、LockBit 2.0の攻撃手口とともに、同プラットフォームの機能や特長についても説明している。VSSを改ざんから保護する機能も備え、仮にランサムウェアが侵入したとしても、システムは守られるという。その様子をデモンストレーションを通じて分かりやすく解説しているので、詳しく見てみよう。