ランサムウェア対策のご案内

ランサムウェアとは…

マルウェアの一種で、感染したパソコンやそのパソコンに接続したUSBハードディスク、同一ネットワーク上の共有フォルダー（NASやファイルサーバー）内のデータを暗号化やPCをロックするなど様々な方法で使用不能にし、その復帰と引き換えに「身代金（ransom：ランサム）」を要求する不正プログラムです。

2017年に感染が拡大したWannaCry（WannaCryptor、WannaCrypt）のような不特定多数の利用者を狙って電子メールを送信するといった手口から近年ではVPN機器などから侵入し特定の企業・医療機関を標的とした手口に変化しており、企業のネットワーク等のインフラを狙うようになっています。

ランサムウェア感染イメージ

ランサムウェアの潜伏期間は平均24日間

サイバーセキュリティ企業FireEyeが行ったランサムウェア調査の結果、悪意のある活動の最初の兆候から被害発生までの潜伏期間は平均で24日という結果が出ています。（※）
想像しているよりもかなりの長期間、ランサムウェアは会社ネットワークに潜んでいます。

※ FireEye Threat Research They Come in the Night: Ransomware Deployment Trends より

潜伏期間中のデータは危険？

ランサムウェアは潜伏期間中にはデータを改変しないとは言い切れません。また、保存されているデータの中には、感染のきっかけとなるデータが潜んでいるかもしれません。そのため、二重恐喝が行われる被害が発生した場合は、感染したと思われる日付以前のデータに戻す必要があります。

ランサムウェアへの対策

●パソコンを感染させないために

パソコンへのウイルス対策ソフト導入や最新パターンファイルの適用

WindowsOS搭載製品の場合、
WindowsUpdateを実施しOSを最新状態に保つ。

WEBブラウザ、Javaなどの
ブラウザプラグインを更新し最新状態に保つ。

●万が一感染してしまっても、被害を最小限に抑えるために

パソコンはこまめにバックアップを取り、そのバックアップファイルに
パソコンが直接アクセスできないようにする。

【推奨】NAS + 外付けHDDで備える！
アイ・オーのランサムウェア対策〈3つの備え〉

ランサムウェアは、感染したパソコンから読み書きできるドライブ（内蔵HDD、パソコンに接続した外付けHDD、共有されたNASなど）のファイルの暗号化処理を試みます。しかし、バックアップ先のドライブを読み書きできないようにしておくことで、バックアップデータをランサムウェアによる被害から守ることが可能です。そのためファイル共有用途のNASやファイルサーバーのデータを、パソコンから読み書きできないドライブにバックアップしていただくことで、ランサムウェアの被害を最小限に抑えることが重要です。

NASに接続したバックアップ先の外付けHDDのネットワーク共有を「無効」にしてください。

ネットワーク共有を「無効」にし、共有できない状態になっていることを確認してください。これにより、感染パソコンからのアクセスは不可となるため、ランサムウェアからバックアップ先の外付けHDD内のファイルを守ることが可能です。

※NASでバックアップ設定を行うと、バックアップ先共有フォルダーは読み込み専用となりますが、管理者権限のあるパソコンからは読み書き可能となるため、必要な時以外、共有設定を無効にすることで確実に保護します。

これまでは3世代バックアップで十分だと言われてきましたが、ランサムウェアの潜伏期間が長期化しているため、3世代では対応が難しくなってきています。

3世代バックアップの落とし穴

週末に感染しても月曜日に発覚すれば前週金曜日のデータを復元できます。しかし、発覚が1日でも遅れた場合や、GWや年末年始などの長期休暇中に感染した場合、復元は不可能です。

ランサムウェアの潜伏期間が長期化していることもあり、3世代のバックアップだと決して十分とは言えません。

これからは、”14世代バックアップ”！アイ・オー独自の「履歴差分バックアップ」なら、容量を抑えて運用できる

長期休暇や長期の潜伏期間にも対応するため、IODATAは2週間分を目安に”14世代バックアップ”を推奨しています。14世代分をそのままバックアップすると元データの14倍の容量が必要になりますが、アイ・オー独自の「履歴差分バックアップ」なら日々変更された部分だけをバックアップできるため、バックアップ先の容量を抑えた運用が可能です。

さらに「履歴差分バックアップ」には不正ファイル操作検知機能も搭載。バックアップした際に、前回のバックアップデータと内容を比較し、大量の変更が確認された場合はシステム管理者へメール送信を行います。またLAN DISK Hシリーズでは、機器前面にある液晶画面に通知が表示されます。

ランサムウェアによるファイルの暗号化が検知できるため、バックアップが全て暗号されるような気付きにくいファイル消失のリスクを低減できます。

アイ・オーのランサムウェア対策〈3つの備え〉
対象NASラインアップ

【履歴差分バックアップ対応】
LinuxベースオリジナルOS搭載モデル

バックアップ用HDDラインアップ

3つの安心に対応！ 法人向け利用に最適なバックアップHDDをご紹介いたします。

※履歴差分バックアップでは複数世代を残すため、十分なドライブ容量の外付けHDDをお選びください。（目安：NASの容量の2倍程度）

ホワイトペーパー

本サイトではランサムウェア対策として今後も最新情報を掲載していきます。

大切なデータをランサムウェア被害から守る

関連動画