ランサムウェアとは？

ランサムウェアの仕組み

ランサムウェアは、 フィッシングメールや感染したリンクが貼られた広告、またはマルウェアが埋め込まれた偽のウェブサイトによって拡散されることがほとんどです。フィッシングメールは、あたかも正規の組織や被害者が知っている人物（標的型攻撃の場合）から送られてきたかのように見せかけ、ユーザを騙して悪意のあるリンクをクリックさせたり、悪意のある添付ファイルを開かせたりします。

個人を対象としたランサムウェアでは、文書、写真、財務情報などがロックされ、人質にされることがほとんどです。個人を標的にした方が攻撃はたやすくなりますが、企業、特に大規模な組織の方がはるかに魅力的です。攻撃者は、わずか一人の従業員にマルウェアをダウンロードさせることができれば、それをユーザのデバイスからネットワーク上に拡散させ、より高い報酬が得られるからです。攻撃を受けると、ビジネスに支障をきたすだけでなく、データの損失や流出の脅威にさらされ、金額的にも会社の評判にも壊滅的な損害が及ぶおそれがあります。

サイバーセキュリティ保険に資金を投じ、サイバー攻撃やデータ侵害の際のコストをカバーしている企業もありますが、ランサムウェアに関しては予防が一番の対策です。 

ランサムウェアから組織を守るために、米国 CISA（サイバーセキュリティ・インフラストラクチャーセキュリティ庁）とFBIは以下のことを推奨しています。

• コンピュータをバックアップ して、 システムを以前の状態に復元できるようにしておく。
• バックアップはネットワークからアクセスできないように別に保管 （外付けハードドライブやクラウドなどを利用）する。
• コンピュータのアップデートやパッチの適用を行い、脆弱なアプリケーションやOSが標的にならないようにする。
• 継続的かつ義務的なサイバーセキュリティ意識向上のためのセッションで従業員を教育し、現在の脅威とセキュリティのベストプラクティスを認識させる。知っている人からのメールであっても、添付ファイルを開いたりリンクをクリックしたりする前に、送信者の正当性を確認するなどの慎重な行動を徹底。
• 組織がランサムウェア攻撃の被害に遭った場合に備えて、事業継続計画を作成する。