ランサムウェアとは、犯罪者が会社のファイルを人質に取り（すべて暗号化し）、元に戻す代わりに身代金を要求する攻撃です。最近はほぼ必ず、その前にデータも盗み、公開すると脅してきます。大企業だけの話だと思われがちですが、中小企業は対策が手薄なことが多いため、むしろ狙われやすいのです。このガイドでは、優先順位の高い順にやるべきことを紹介します。
ランサムウェアの侵入経路
多くの場合、入り口は次のいずれかです。
- 添付ファイルやリンク付きの詐欺メール（偽の請求書、配達通知、「共有ドキュメント」）
- 2段階認証のないリモート接続、VPN、メールの漏えいした・弱いパスワード
- 古い機器：既知の脆弱性が修正されていないVPN、ルーター、サーバー、ウェブサイト
- 海賊版ソフトや怪しいサイトからダウンロードしたプログラム
- 自社のシステムにアクセスできた取引先の被害
今年は、IDCフロンティアのクラウドで起きたランサムウェア被害やGlobalProtectのVPNから侵入した攻撃のように、大手事業者のインフラでさえ安全ではないことが示されました。
効果の高い10の対策
- **オフラインまたは変更不可能なコピーを含む3-2-1バックアップ。**バックアップまで消されたら打つ手がありません。実際に復元テストをしましょう。
- メール、VPN、リモート接続、銀行、管理者アカウントに2段階認証
- Windows、ブラウザ、ルーター、VPN、ウェブサイト、プラグインのアップデート。インターネットに公開されているものを優先
- すべてのパソコンでウイルス対策・EDRを有効にし、警告が実際の担当者に届くようにする
- **普段の業務に管理者権限を使わない。**社員は一般アカウント、管理者アカウントは別に管理
- 使っていないものを閉じる：インターネットに公開されたリモートデスクトップ（RDP）、ルーターのポート、古いアカウント
- 各社員の言語での、短く頻繁な詐欺対策研修
- 支払いや振込先変更は電話で確認するルール
- アクセス権を持つ取引先の一覧と、その定期的な見直し
- 書面の対応計画：誰に連絡するか、何を切断するか、バックアップはどこにあるか
一度にすべてやる必要はありません。1〜3だけでもリスクは大きく下がります。
攻撃を受けたら
- 被害を受けたパソコンをネットワークから切り離す（ケーブルとWi-Fi）。ただし、可能なら電源は切らない。調査に役立ちます。
- すぐに支払わず、一人で交渉しない。支払っても復旧の保証はなく、次の攻撃の資金になる可能性があります。
- ITサポートと警察（最寄りの警察署または都道府県警察のサイバー犯罪相談窓口）に連絡し、個人情報が漏えいした場合は個人情報保護委員会への報告義務を確認する
- 身代金要求の画面、時刻、不審なメールなどの証拠を保存する
- 侵入口がふさがれたことを確認したうえで、きれいなバックアップから復元する
対策にかかる費用
多くの対策は安価です。2段階認証、アップデート、研修は、お金より時間がかかります。主な費用は、クラウドバックアップ、ウイルス対策・EDR、そして設定と監視をする人の時間です。
KGA ITの公開料金（税込・最低価格）：
- セキュリティ診断：15,000円から
- データバックアップ設定：8,000円から
- システム管理：月額10,000円から
- Business ITプラン：月額49,800円。セキュリティサービスと24時間緊急対応付き
最終的な金額はパソコンやサーバーの台数によって変わります。料金ページをご覧ください。
KGA ITができること
まずはセキュリティ診断から始めます。バックアップ、アカウント、アップデート、インターネットに公開された機器、そして詐欺へのスタッフの反応を確認し、優先順位を分かりやすい一覧でお渡しします。その後、自動バックアップ、ウイルス対策、ファイアウォール、2段階認証を設定し、日本語、ポルトガル語、英語、フィリピノ語、ベトナム語、スペイン語などでスタッフ研修を行います。
KGA ITにご相談ください
バックアップが使えるかどうかを、攻撃を受けてから知るのでは手遅れです。相談は無料、契約の義務もありません。お問い合わせページ、LINE、WhatsAppからKGA ITへご連絡ください。