被害拡大中!ランサムウェアの脅威とその対策こんにちは!プランシステムのエンジニアです。4回目の「エンジニアのひとりごと」は昨年から被害が増加している「ランサムウェア」への対策についてつぶやきます。ランサムウェアって何のこと?日本語で「身代金ウイルス」「身代金要求ウイルス」というイメージしやすいでしょうか。ユーザーのデータを人質に取って、身代金を払えというウイルスソフトです。詳しく説明すると、トロイの木馬というタイプのウイルスがインターネットやメールを通じてユーザーのパソコンに侵入します。侵入したウイルスはデータを勝手に暗号化したり、パスワードをかけたり、パスワードを変更したりなど本来の持ち主であるユーザーがアクセスできないようにしてしまいます。アクセスしようとするとパスワードの解除料として身代金を要求してきます。指定した期限内に身代金を払わないとファイルを削除するとか、公開するとかいうように脅しをかけます。身代金を払っても元通りにならない方が圧倒的に多いというのも厄介です・・・。侵入された時点でもうアウト!なわけです。ひとつ重要なことは、ランサムウェアに感染する環境ということは他のネット犯罪に巻き込まれる可能性もあるということなのです。感染しないことが最重要!では、その対策は?1.セキュリティソフトなどセキュリティ対策の導入ランサムウェアの多くは不正なウェブサイトを閲覧することやメールの添付ファイルから侵入してきます。「見なければいい」「開かなければ大丈夫」は正直なところ通用しません・・・。人間がわからないように入るから被害が増えているのです。セキュリティソフトを導入することは基本となります。マルウェア・ラムサムウェアに対応したしっかりしたセキュリティソフトを導入しましょう。弊社おすすめのF-SECURE(エフセキュア)はクラウドタイプのセキュリティソフトなので新種への対応もばっちりです。月額400円(税別)ですが、わずらしい更新作業も不要なのでうっかり期限切れもなく安心です。法人様の場合にはUTM(統合脅威管理)の導入がおすすめです。会社のネットワークもとに設置することで外からの脅威だけでなく、内側からの不正も防げますよ。詳しくは弊社にお尋ねください。2.データのバックアップ、複数化、分散化パソコンやデータを乗っ取られ、身代金を払っても100%元に戻るわけではないと先にお話ししましたが、データのバックアップをきちんととっておくことで、乗っ取られたパソコンを初期化してしまう、データを破棄してしまうという対策もとれます。ネットワークハードディスク(NAS)でデータを集積しながら、バックアップも取る。クラウドと併用することで複数化+遠隔化するということも有効です。ウイルスにだけではなく災害対策にもなります。プランシステムではバックアップ・クラウド化のコンサルティングや施工も行ってます。今回のランサムウェアの対策でも知っていることが実に重要な要因です。いっても進化のスピードや量が実に多様で複雑なのがITの世界で「とても覚えきれない」ですよね。・知らない人からのメール、特に添付ファイルは絶対に開かない。マルウェアの侵入経路は主にウイルスに汚染された添付ファイルです。クリックすると不正サイトに誘導されて被害につながります。・メールなどに安易に返信しない。金払えなどのサイトやメールに回答・返信することは受け取ったことを認めたことや交渉する余地のあることを示してしまいます。基本は反応しない+相談するが重要です。ユーザー側の心得として重要です。プランシステムではリモートサポート(遠隔パソコンサポート)も承っております。変なメッセージへの対応、メールに関するご相談などにも気軽にお使いいただけるのでご好評いただいております。ランサムウェアはしっかり対策しておけば脅威ではなくなります。「もしも」を考えて十分に対策してください。【#03】9月のコラムはお休みです。【#05】11月のコラムはお休みです。