2016.03.15最近、ランサムウェアに感染し被害を受ける話が身近なところでも多くなりました。ここ2週間でほぼ毎日のように耳に入ってきます。Securityを導入するメリット最後に被害の拡大状況トレンドマイクロも法人での被害が拡大しているとしています。これまで、このような直接的に金銭を要求するような不正プログラムは、個人利用者を狙う攻撃であると考えられてきました。利用者だけでなく、法人利用者でもランサムウェアの被害が拡大、深刻化しています。6.8倍に急増しており、法人での被害傾向を裏付けています。セキュリティブログ<身近であった被害の内容>★業務端末が感染し、介護請求が出来なくなってしまったという事例(結局PCをリカバリ後データをすべて再入力したそうです)★工事現場の写真管理をPCでやっていたのに感染してしまい、写真データもパーに。(電子納品どうするんでしょうね?)★ネットワーク上の共有フォルダも暗号化されてしまった。そのような被害に遭わないためにもしっかりと対策をしましょう。ランサムウェアとはまずはランサムウェアについておさらいです。プログラムとも呼ばれます。出典トレンドマイクロそう、パソコンの中のデータが暗号化され、プログラム自体も立ち上がらない事があるんです。暗号化を解除するには金銭を要求されます。万が一ランサムウェアに感染しても、お金を払ってはいけません。戻ってくる可能性も少ないです。(最近はホントに暗号化を解除してくれる事もあるらしいです。戻らないと知れ渡ったら誰もお金払わないもんね。)最近はBitcoinで支払うように、Bitcoinの購入の方法から使い方まで丁寧に表示されるようです。Bitcoinは足が付きにくいのが最大の理由なんだとか。払ってもいいかな?と思わせるくらいの金額設定なのだとか。(約5万円くらいから)お金になると分かれば、さらに被害は増えるでしょうね。だれも払ってはいけないですよ。感染経路どこからどうやって感染するのか?大きくは二つ。★普通のwebサイトを見ていて、不正コードが埋め込まれた広告等を見て感染してしまう。トレンドマイクロで、サイトを見ただけで感染する様子を動画で公開しています。★メールの添付ファイルから感染してしまう。請求書を装った添付ファイルがあるメールや、日本郵政からの不在連絡のようなメールが来ても開いてはいけません。セキュリティブログ感染しないための対策では、感染しないためにはどのような対策が必要でしょうか?OSやアプリケーションの修正プログラムを適用し、最新の状態にするのは基本中の基本マルウェアは脆弱性を狙ってきます。Updateやブラウザの更新、Adobe製品などの更新をインストールしましょう。管理しているPC台数が多い場合、LanscopeやSKYSEAのようなIT資産管理ソフトを利用して、更新されていないPCがあるか確認するもの考えてみましょう。インターネットの出入り口で遮断する最近、UTMと呼ばれる複合的なセキュリティ対策が出来る機器がありますので、外部からの侵入を防ぐ、内部から不正なウェブサイトに接続を防ぐ、など次世代ファイヤーウォールがあると安心です。Networksなどウイルス対策ソフトを最新にし、適切な設定をする法人で利用しているウイルス対策製品で多いのはトレンドマイクロやシマンテックの製品が多いのでは無いでしょうか。そのようなセキュリティ対策ソフトを導入した後、適切にバージョンアップや設定の見直し等しているでしょうか?導入したときのまま。方も多いのでは無いでしょうか?OS対応や、新機能追加でランサムウェア対策まで出来るようになっています。サーバーの操作に自信が無い方は、導入したベンダーさんに依頼してください。Q&A:トレンドマイクロランサムウェアの行う不審な活動を検知し、実行をブロックする機能を強化しています。バックアップをきちんと取るクライアントもサーバーも絶対感染しない!なんて言い切れません。万が一の時に備え、しっかりと外部へ取れるようになると安心です。(BCP対策にもなるしね)だって、外付けのHDDも感染するし、ネットワーク上の共有フォルダだって感染してしまうんじゃ・・・。下記にある、Office365にはOneDrive付きのプランもあるので、個人のデータバックアップはOneDriveに取ってもらうのも選択肢の一つです。ファイルのバージョン履歴から暗号化されてしまったファイルの過去のバージョンが復元できます。Securityがオススメ多少、ランニング費用は必要ですが、今までのメールホスティングよりも大容量・高機能なメールサーバーとしてOffice365はオススメです。独自ドメインも移行できるので、今までのメールアドレスも引き続き利用出来ますし、マルチデバイスで安心のメール環境が構築できます。仕事上、来るメールで怪しいと思いながらも見なければいけないという方、マルウェア感染をする恐怖と戦うのやめませんか?最後にセキュリティ対策は多層的に実施するのが必要です。出典トレンドマイクロ技術的な対策はもちろん必要ですが、人的対策として社員のITスキル向上、意識向上も併せて進める必要がありますよね。「しまった!」なんてならないようにしっかりと対策をしましょうね。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。(4)スポンサードリンクスポンサーリンクタイトルとURLをコピーしました。