部分防御では防げないランサムウェア、全方位攻撃に対抗するアプローチとは？

　ランサムウェアは、境界防御から内部ネットワーク、エンドポイント、Active Directory、アプケーション、クラウドまで、IT環境のあらゆる領域を侵害する。このような全方位的な攻撃に対し、特定の部分を保護するだけでは十分な効果を得られない。

　そこで注目したいのが「アクティブディフェンス」というアプローチだ。これにより、ランサムウェアのような特定のユースケースを設定し、最も効果を上げたい領域に焦点を当てられる。具体的には「デセプション」技術で偽の攻撃対象領域を作成し、攻撃者の戦略を妨害する手法だ。効果的な制御によって攻撃対象領域を削減するだけでなく、攻撃者の手口に含まれる行動パターンを排除したり、露出した攻撃対象領域を監視したり、攻撃者が必須のステップを実行した瞬間にわなを仕掛けたりできる。

　本資料では、ランサムウェア攻撃を初期感染から暗号化までの段階に分類し、計40の対処法を提示している。攻撃の拡散防止と被害の最小化に向けた実践的な手法を確認できるため、ぜひ参考にしてほしい。