NECフィールディング
STOP! ランサムウェア
近年、サイバー攻撃のターゲットは
大企業だけではありません。
攻撃の対象範囲は中小企業に拡大しています。
サイバー攻撃から企業の情報資産を
守るためには感染原因を確認し、
多層防御を意識した対策が必要です。
豊富なセキュリティサービスをもつ当社だからこそできる、
出入り口対策から復旧対策までの最適なプランを提案・提供します。
このような企業さまへ
増加するランサムウェア被害に不安をお持ちのお客さま
同業他社がランサムウェア被害に遭い、(同系統の)自社システムへの被害を不安に感じているお客さま
ランサムウェア対策をご検討中のお客さま
ランサムウェア対策として、何を導入すれば良いのか悩んでいるお客さま
既に講じているランサムウェア対策の見直しを検討されているお客さま
予防対策だけでなく、被害発生時の検知対策も万全に施したいお客さま
ランサムウェアの主な感染経路は、外部接続機器における脆弱性（セキュリティ上の弱点）あるいは認証の不備やランサムウェアまたはその感染源となる悪意のあるソフトウェアが添付された不審な電子メールです。
インターネットに接続されたシステムの既知の脆弱性やセキュリティホール、設定の不備をいち早く検出できるよう管理しつつ、ファイアウォールや侵入防御システムなどによる多層防御を実現する必要があります。
不正アクセスから情報資産を守るためには利用機器を適時アップデートしセキュリティレベルを高く保つことや許可されていない端末からのアクセスを拒否する必要があります。
また、重要な情報資産を扱うシステムはネットワークごと分離することで、万が一ランサムウェアなどに感染したときでも情報資産の流出を防ぎ、被害を最小限に抑えることができます。
外部からの不正アクセス、ウイルス感染、組織内からの情報漏えいなどインシデントを早期に発見し、被害状況や影響範囲の調査などの事後対応を行うには、ログの取得と少なくとも1年間の保管が重要になります。
ログを保管しておくとインシデント発生時のシステム内の状況なども把握できます。ログ対策をすることで原因究明や抜本的な対策を導き出すことにつながります。
パソコンやサーバなどエンドポイントへのサイバー攻撃手法が日々進化しており、これからは従来の対策に加え、利用端末（エンドポイント）をリアルタイムで監視し、マルウェアの動きを察知して対応する仕組みが必要です。
具体的には、マルウェアの振る舞いから不審な点を分析することで、ウイルス定義情報に依存せず未知のマルウェアにも対応可能な次世代型ウイルス対策システムと、システムにおけるあらゆる挙動の記録および迅速な対処を可能にするEDR(Endpoint Detection and Response)の組み合わせがおすすめです。
(EDR)Cybereason EDR for Server/Workstation
サーバなどに格納されている顧客情報などの重要な情報資産がランサムウェアに攻撃された場合、業務システムやお客さまが利用するシステムが停止するなど業務へ大きな影響を与えてしまいます。ランサムウェアは組織の規模を問わず標的とするため、重要な情報資産をいかに保護するかは、これからの組織の重要な課題です。
特に組織の重要な情報が格納されるファイルサーバは、容量が大きいことから目標復旧時間(RTO)を長く取らざるを得ず、組織の事業継続上の脅威となります。そこで、ファイルサーバ自身にランサムウェアの検知やデータ保護機能を実装することをおすすめします。
ランサムウェアによる被害に備え、適切な運用計画に基づいたバックアップを実行し、そのバックアップをランサムウェアの脅威が届かないオフラインあるいはクラウド上で世代保管することが重要です。
バックアップを正しく管理できていれば、もしランサムウェアの攻撃を受けて重要な情報資産が被害にあったとしても、元の状態へ安全にデータを復元することができます。
全ての顧客情報や営業秘密
ファイルと、
仮想サーバを
失う可能性
個人情報や営業秘密の流出に
より、
市場での信用が失墜
最悪の場合、組織の情報資産のすべてを利用不能かつ復旧不能に陥れ
事業継続に致命的な影響を与える
メンテナンス用VPN装置の脆弱性が放置されており、そこから侵入され、ランサムウェア「Lockbit2.0」に感染。3万＄（約450万円）を支払い復元プログラムを入手。
関連子会社のリモート接続機器に脆弱性があり、そこから侵入されランサムウェア「Robinhood」に感染。この影響で大手自動車製造会社の全ラインが1日停止した。
SSL-VPN装置の脆弱性があり、そこから侵入され複数のサーバがランサムウェアに感染。この影響により、通信販売の注文商品発送の見合わせ、および通信販売の新規購入受付を停止した。
日本を除くアジア地域のグループ会社複数社の社内システムに不正アクセスされ、ランサムウェアAlphV/BlackCatに感染。日本を除くアジア地域のトイホビー事業に関する顧客情報が流出した可能性がある。
貴社のお悩みにあったおすすめの
ランサムウェア対策を提案します。
ぜひ、お気軽にお問い合わせください。
その時現場では何が起こる？ランサム被害の実態と、業務復旧に本当に必要だったもの
ランサムウェア攻撃に対するセキュリティ対策とは？
現場での生の声から、本当に必要だったことをお届けします。
※本セミナーは2023年9月1日に「ITmedia Security Week 2023 秋」で配信した講演です。講演内記載の「参加者特典」はその際のもので、現在は実施していません。
※セミナーの視聴にはデジタルショールームの来場者登録（無料）が必要です
被害拡大中！ どうやって守るランサムウェア攻撃！「特許取得のデータ保護技術を事例で解説！」
株式会社ソリトンシステムズよりランサムウェア対策について、NECフィールディングの新規取扱商品を活用した事例を交えてご講演いただきます。
※セミナーの視聴にはデジタルショールームの来場者登録（無料）が必要です
セミナー開催中・お問い合わせ
セミナー視聴はこちら