多重脅迫時代のセキュリティ対策、感染経路別の防御策と有効なバックアップ戦略

　ランサムウェア攻撃の被害から自社を守るためにも、セキュリティ対策の強化は重要な取り組みだ。特に昨今は、業務停止と情報漏えいという二重のリスクに加え、DDoS攻撃によるサービス妨害を組み合わせた「三重脅迫」も珍しくなくなり、深刻化・複雑化するセキュリティリスクへの対応が求められている。

　その実践には、予防・検知・封じ込め・復旧の4つを念頭に「防ぐ力」と「回復する力」を両立できる体制を構築する必要がある。ランサムウェアの感染経路は多岐にわたるため、まずは侵入され得る経路を把握したうえで対策を講じていくことが大切だ。

　本資料では、ランサムウェア攻撃による被害の実態を確認しながら、感染経路を6つに分類し、それぞれのメカニズムと対策を紹介する。VPN機器や古いシステムからの侵入といった技術的な側面と、フィッシングメールをはじめとする人・組織的な側面で詳しく解説する他、回復力の“最後の砦”となるバックアップ戦略についても紹介している。ランサムウェア対策を進化させていくうえでぜひ参考にしてほしい。