ランサムウェア対策のご案内

ランサムウェアとは…

マルウェアの一種で、感染したパソコンやそのパソコンに接続したUSBハードディスク、同一ネットワーク上の共有フォルダー（NASやファイルサーバー）内のデータを暗号化やPCをロックするなど様々な方法で使用不能にし、その復帰と引き換えに「身代金（ransom：ランサム）」を要求する不正プログラムです。

2017年に感染が拡大したWannaCry（WannaCryptor、WannaCrypt）のような不特定多数の利用者を狙って電子メールを送信するといった手口から近年ではVPN機器などから侵入し特定の企業・医療機関を標的とした手口に変化しており、企業のネットワーク等のインフラを狙うようになっています。

ランサムウェア感染イメージ

ランサムウェアの潜伏期間は平均24日間

サイバーセキュリティ企業FireEyeが行ったランサムウェア調査の結果、悪意のある活動の最初の兆候から被害発生までの潜伏期間は平均で24日という結果が出ています。（※）
想像しているよりもかなりの長期間、ランサムウェアは会社ネットワークに潜んでいます。

※ FireEye Threat Research They Come in the Night: Ransomware Deployment Trends より

潜伏期間中のデータは危険？

ランサムウェアは潜伏期間中にはデータを改変しないとは言い切れません。また、保存されているデータの中には、感染のきっかけとなるデータが潜んでいるかもしれません。そのため、二重恐喝が行われる被害が発生した場合は、感染したと思われる日付以前のデータに戻す必要があります。

ランサムウェアへの対策

●パソコンを感染させないために

不審なメールの添付ファイルやリンクを開かない

一見正常なメールに見えても心当たりのない添付ファイルは開かない、
あるいは送信者に電話などで確認する。
参考：IPA 独立行政法人情報処理推進機構
【注意喚起】事業継続を脅かす新たなランサムウェア攻撃について

パソコンへのウイルス対策ソフト導入や最新パターンファイルの適用

※ただし、パターンファイルに登録されていない
新種のウイルスは妨げない場合があります。

WindowsOS搭載製品の場合、
WindowsUpdateを実施しOSを最新状態に保つ。

WEBブラウザ、Javaなどの
ブラウザプラグインを更新し最新状態に保つ。

●万が一感染してしまっても、被害を最小限に抑えるために

パソコンはこまめにバックアップを取り、そのバックアップファイルに
パソコンが直接アクセスできないようにする。

ランサムウェアの被害は、ファイルが暗号化され開けなくなってしまうことです。
暗号化されてしまったファイルの復元は困難なことから、重要なファイルについてはいつでも復元できるよう、定期的なバックアップを行うことが対策となります
参照：IPA 独立行政法人情報処理推進機構　IPAテクニカルウォッチ「ランサムウェアの脅威と対策」

パソコンのデータを
外付けHDDでバックアップ

IPAでは、パソコンがランサムウェアに感染して暗号化された際の備えとして、外付けHDDに都度バックアップし、バックアップが完了したら外付けHDDを取り外す運用を提案しています。
詳しくはこちら（外部リンク：IPA 独立行政法人情報処理推進機構）

※データをより確実に守る方法として、外付けHDDに加えDVD-RやBD-Rへ二重でバックアップを行う方法も非常に有効です。
データの重要度に応じてDVD-RやBD-Rの併用もご検討ください。

【推奨】NAS + 外付けHDDで備える！
アイ・オーのランサムウェア対策〈3つの備え〉

1

パソコンデータはNASに保存し、NAS内のデータは外付けHDDでオフラインバックアップをとりましょう。

ランサムウェアは、感染したパソコンから読み書きできるドライブ（内蔵HDD、パソコンに接続した外付けHDD、共有されたNASなど）のファイルの暗号化処理を試みます。しかし、バックアップ先のドライブを読み書きできないようにしておくことで、バックアップデータをランサムウェアによる被害から守ることが可能です。そのためファイル共有用途のNASやファイルサーバーのデータを、パソコンから読み書きできないドライブにバックアップしていただくことで、ランサムウェアの被害を最小限に抑えることが重要です。

NASに接続したバックアップ先の外付けHDDのネットワーク共有を「無効」にしてください。

ネットワーク共有を「無効」にし、共有できない状態になっていることを確認してください。これにより、感染パソコンからのアクセスは不可となるため、ランサムウェアからバックアップ先の外付けHDD内のファイルを守ることが可能です。

※NASでバックアップ設定を行うと、バックアップ先共有フォルダーは読み込み専用となりますが、管理者権限のあるパソコンからは読み書き可能となるため、必要な時以外、共有設定を無効にすることで確実に保護します。

2

世代バックアップ形式で毎日バックアップが効果的。
「14世代バックアップ」で長期休暇も安心！

これまでは3世代バックアップで十分だと言われてきましたが、ランサムウェアの潜伏期間が長期化しているため、3世代では対応が難しくなってきています。

3世代バックアップの落とし穴

週末に感染しても月曜日に発覚すれば前週金曜日のデータを復元できます。しかし、発覚が1日でも遅れた場合や、GWや年末年始などの長期休暇中に感染した場合、復元は不可能です。

ランサムウェアの潜伏期間が長期化していることもあり、3世代のバックアップだと決して十分とは言えません。

これからは、”14世代バックアップ”！アイ・オー独自の「履歴差分バックアップ」なら、容量を抑えて運用できる

長期休暇や長期の潜伏期間にも対応するため、IODATAは2週間分を目安に”14世代バックアップ”を推奨しています。14世代分をそのままバックアップすると元データの14倍の容量が必要になりますが、アイ・オー独自の「履歴差分バックアップ」なら日々変更された部分だけをバックアップできるため、バックアップ先の容量を抑えた運用が可能です。

3