ランサムウェア対策：ガイド

組織がランサムウェア攻撃を受ける確率は急速に高まっている。2021年上半期、FBIのインターネット犯罪苦情センターでは、報告件数が前年同期比で62％急増し、約2100件の苦情が寄せられた。ある調査によると、2021年には世界中の組織の3分の1以上が攻撃を受け、ランサムウェア攻撃はおよそ11秒ごとに発生しているという。

ランサムウェアの攻撃によってデータやアプリケーションへのアクセスがシャットダウンされた場合、企業のシステムやワークフローに損害を与える可能性があることを考えると、身代金の支払いを選択する企業が多いことは驚くことではない。一般的な身代金の要求額は、数百ドルから数百万ドルに及ぶ。支払われた身代金の平均は250,000ドルに近づいている。

最近話題となったランサムウェア攻撃は、重要なインフラや、COVIDの流行ですでに緊張状態にあるサプライチェーンに影響を及ぼしている。最も有名な攻撃のひとつは、毎日1億ガロン以上の燃料を輸送するコロニアル・パイプラインを標的にしたものだ。その結果、燃料価格が高騰し、全米の消費者に影響を与えた。 

コロニアル社は500万ドル以上の身代金を支払ったが（うち230万ドルは後に回収）、攻撃の影響はさらに拡大した。同社関係者によると、修復作業は数千万ドルに及んだという。2021年のCNA FinancialとKaseyaの攻撃を含む他の攻撃も、同様に壊滅的な結果をもたらした。

ランサムウェアの脅威が高まっているにもかかわらず、多くの組織は攻撃の特定や対処の準備ができておらず、全体の半数近くの組織が効果的なインシデント対応計画を策定していません。ランサムウェア対策は、企業のネットワークやデータを保護するだけではありません。効果的なランサムウェア対策は、攻撃後のコストや風評への影響も抑えることができます。 

フィッシングメールはランサムウェア攻撃の最も一般的なソースであり、従業員はフィッシング詐欺に非常に弱いため、組織は従業員に届くこれらのメールの数を制限する必要があります。適切に設定されたスパムフィルタは、防止策の重要な一部です。 

同様に、ウイルス対策プログラムは、既知の攻撃に対する最初のスクリーニングとして有効です。また、企業のランサムウェア対策プログラムの一部であるべきだ。

ファイアウォールは、適切に設定された場合、追加の保護レイヤーを提供します。次世代ファイアウォールは、ディープ・パケット・インスペクションを使用してネットワーク・トラフィックの異常を特定し、疑わしいファイルをシャットアウトし、エンドポイントを強化します。

セキュリティ・ツールの設定ミスは新たな攻撃ベクトルを生み出すため、組織は、社内のITチームであれ外部ベンダーであれ、セキュリティ担当者が定期的に設定を検証していることに安心感を持つべきである。