ランサムウェアとは?
ランサムウェアとは、ユーザーの同意なくユーザーのコンピューターに違法にインストールされる マルウェア (悪意のあるソフトウェア) の一種で、コンピューターのファイルを暗号化して“人質”にとった上で、「復号するパスワードを教えるから身代金（ランサム）を出せ」等の要求をする非常に悪質なプログラムです。

感染ルートは?

ターゲットは?

■メールから主な感染源。メールに添付されたファイルを開くことで感染

サイバー犯罪者は、多くの標的に攻撃を仕掛けてより多くの金銭的利益を得ようとするため、企業でも個人ユーザーでもどちらもが標的になる可能性があります。
従来は個人利用者を標的に犯罪を行うものが主流でしたが、日本国内では、2015年より民間企業をはじめとした法人組織におけるランサムウェアの被害が顕在化し始めています。

■Webサイトから改ざんされ、ウイルスが仕込まれてしまったWebサイトにアクセスすることで感染

感染被害や影響は?
■PCの操作ができなくなる■ローカルデータだけでなく、感染したPCにネットワークで接続したドライブや共有フォルダ、クラウドの同期ドライブ等も利用できなくなるため、全社的に使用不能になる可能性がある。
■グループアドレス宛てのメールから感染することも多く複数台が感染する。
■「身代金」を支払うことにより金銭的な被害を被る

企業に求められる安全対策
セキュリティとバックアップの２大対策が必要。 さらに入口・出口・内部にそれぞれ対策を講じ、万全な体制にしましょう。
裏面にて各番号に対応した製品をご覧になれます。

悪意あるサイトへの接続を防御改ざんされたWebサイト⑤不正サイトの接続検知

内部対策 II
万一の際のデータ保護と復旧⑥バックアップ・
リストア

入口対策 II

C&Cサーバ

出口対策

内部対策 Ⅰ
マルウェア拡散や機密情報検索の動きを防御④ふるまい検知による発見③Webへの攻撃防御

自社Webサイトの改ざん防御

未知のマルウェア①メールによる侵入防御②Webからの侵入防御

入口対策Ⅰ
マルウェアの侵入防御

企業に求められる安全対策⑴

セキュリティソフトの導入

ランサムウェアに限らず、どのようなマルウェアに対してもセキュリティソフトの導入は不可欠です。
以下のようなポイントをふまえた導入を検討しましょう。
1

2

3

4

ウイルス検知メールセキュリティ

不正サイトアクセス制限脆弱性のアップデート

ランサムウェア本体を検出、パターンマッチングだけでなく、怪しい動きを監視してブロックする「ふるまい検知」と、ウェブサイトでの表示で問題のあるＵＲＬをブロックする機能があるウイルス対策ソフトが好ましい。
無料ウイルス対策ソフトは機能が弱いため、お薦めできない。

メールの添付ファイルへのウイルス検出とスパム対策機能により、電子メール経由での不正プログラム侵入を防ぐ。
安易に添付ファイルを開かないことも覚えておきたい。知り合いや取引先でも信用せず、本物かどうか問い合わせてから開くぐらいの警戒心を持つことが重要。

ユーザーが気付かずに不正Webサイトにアクセスすると、ランサムウェアに感染したドライバを自動的にダウンロードし、不正プログラムが実行されてしまう。
不正サイトへのアクセス自体をブロックすることで、ランサムウェアや他の不正プログラムの侵入、認証情報の送信等を防ぐ。

脆弱性を狙った攻撃が多く報告されているため、クライアントPCのOS、Flash、Java、PDF表示、ブラウザなどのソフトを常に最新版にしておく必要がある。
自動更新の設定をして通知が出たら即座にアップデート出来るような状態にしておく。

おすすめのセキュリティ対策製品
入口対策① メールによる侵入防御

Fortinet FortiMail + Fortinet FortiSandbox

Symantec.cloud（Email.cloud/Web Security.cloud）

Trend Micro Deep Discovery Email Inspector

GUARDIANWALL

Trend Micro InterScan Messaging Security Virtual Appliance

SpamSniper

Trend Micro Cloud App Security② Webからの侵入防御

Fortinet FortiGate + Fortinet FortiSandbox

DELL SonicWALL

Clavister

Check Point Gateway Appliance/vSEC③ Webへの攻撃防御

F5 BIG-IP Application Security Manager（ASM）

内部対策④ ふるまい検知等による発見や制御

Trend Micro ウイルスバスター コーポレートエディション Plus

Symantec Advanced Threat Protection

Trend Micro ウイルスバスター ビジネスセキュリティ

Soliton Zerona PLUS

Trend Micro Deep Discovery Inspector

Fortinet FortiClient

Trend Micro Deep Security

ESET セキュリティ ソフトウェア シリーズ

Kaspersky Security for File ServerFaronics Deep Freeze

Kaspersky Endpoint Security for Business – Advanced/SelectPFU iNetSec IntraWall / 標的型サイバー攻撃対策支援サービス

Carbon Black CB Defense

Check Point SandBlast Agent

出口対策
RedSocks Malicious Threat Detection (MTD)⑤ 不正サイト接続防御

企業に求められる安全対策⑵Trend Micro InterScan Web Security Virtual Appliance

バックアップの取得

万が一、感染してしまっても感染前の状態に復元できるように定期的なバックアップ取得は必須です。
一般的にバックアップは普及していますが、ランサムウェア対策としては以下のポイントをおさえておきましょう。
1

全領域のバックアップ
感染前の環境を丸ごと再現するには、データ領域だけでなく、システム領域を含めたバックアップをとることがおすすめ。そうすることで、復旧のスピードも各段に速くなる。
また、サーバだけでなくクライアントPCも同様に保護しておけば、いずれの場合でも感染前の状態に簡単に復元することが可能。

2

世代管理を行う

1世代のみのバックアップでは、感染後にバックアップが実行されてしまうとデータを取り戻す手段はなくなるため、少なくとも2世代以上はバックアップをとるのが良い。
感染の発見が遅れた場合でも、希望のデータを復旧できる可能性は大きい。

3

アクセスできない場所に保存
ランサムウェアはネットワークドライブも暗号化するため、パソコンに接続したままのドライブへのバックアップは意味がない。
やるべきことは取り外せるドライブへのバックアップ、クラウドなら同期しない形でのバックアップを取る。

おすすめのバックアップ対策製品
内部対策⑥ バックアップ・リストア

Veritas System Recovery
RDX QuikStor

Arcserve UDP

Veeam Backup & Replication

Air Back Plusシリーズ

Secure Back

Acronis Backup Service

security-info@networld.co.jp

2018年 1月