増大する侵入型ランサムウェアを防ぐ、多層防御の構築方法とは？

　「情報セキュリティ10大脅威 2022」の1位から7位までをランサムウェア関連の脅威が占める中、特にいま注意が必要なのが「侵入型ランサムウェア攻撃」だ。これは企業や組織の内部ネットワークに攻撃者が侵入したあと、情報窃取やファイル暗号化などを行うもので、複数の内部システムで被害が発生する恐れがある。

　また侵入型ランサムウェア攻撃では、正規ツールを多数悪用するため、対応が困難であることが特徴となっている。この新たな脅威にアンチウイルスのみで対抗しようとした場合、初期段階で防御することは難しく、すり抜けてしまった攻撃は一気に進行してしまう。そこで重要になってくるのが、“多層防御”の観点に基づいた対策だ。

　本資料では、侵入型ランサムウェア攻撃の流れや代表的な手口から、人とプロセスによる対応力強化、技術的なセキュリティ対策例といった、多層防御を実現する具体策まで解説する。攻撃者の最終目的である、ファイル暗号化および金銭要求に至るまでの段階で実害を防ぐためのヒントとして、ぜひ活用してもらいたい。