ランサムウェア攻撃への
効果的な対策とは？

ランサムウェアによる被害の増加

近年、企業の事業継続に深刻な影響を及ぼす重大なセキュリティインシデントが増加しています。
特にランサムウェアの被害は社会的な問題となり、事業の継続に大きな支障をきたすケースが増えており、ランサムウェアの標的が日本にも広がっています。
ランサムウェアとは、情報の搾取を行った上でファイルの暗号化を行い、搾取した情報の一部をダークウェブ上に公開し、全ての情報を公開されたくなければ身代金を払えと要求するといった極めて凶悪なサイバー攻撃です。

早期発見と迅速な対処が重要なランサムウェア対策
ランサムウェアによるデータの暗号化は、一般的に深夜に始まることが多い傾向にあります。
そのため、被害を最小限に抑えるためには、早期に発見し、迅速な対処が不可欠です。

大手企業だけではない。企業規模にかかわらず被害が発生

近年のサイバー攻撃は、高度化・巧妙化しており、あらゆるものがネットワークにつながったことで攻撃の起点が増加し、サイバー攻撃が社会や事業に大きく影響するようにな大企業だけではなく中堅・中小企業問わず攻撃の対象が広がっています。
大企業は中小企業よりも魅力的な標的ではあるものの、中小企業にはサイバー攻撃から自社を守るための体制やリソースが不足していることが多いため、攻撃が成功しやすいという観点から標的となっています。

• 事例 港湾運送事業
  ランサムウェアへの感染でシステムが使えなくなり、コンテナを搬出入するトレーラーが港に入れなくなり搬出入作業が中止になった。
• 事例 医療機関
  アンチウイルスが無効化され電子カルテが動かなくなり、同システムのデータを参照する会計システムなども連鎖的に利用できなくなった。
• 事例 エンターテインメント（ゲームメーカー）
  サーバーの保存情報の暗号化やアクセスログの抹消に加えて、個人情報が流出した。
• 事例 製造業（エレクトロニクスメーカー）
  社内システムに障害が発生し、メールの送受信などに影響が出た。

ランサムウェア被害の実態・今やるべきこと

弊社が対応した事例では、必ずと言ってもいいほどまずはActive Directoryが狙われ、乗っ取られて様々な被害が出ています。
これは脆弱性から乗っ取られることもあれば、管理者端末が乗っ取られることもあります。
多いのはVPNのアカウントがActive Directory連携していて、ドメインアドミンのパスワードが盗まれてActive Directoryが陥落するといったケースです。
そのため、ランサムウェア対策を実施するにあたりActive Directoryの監視は欠かせません。

ランサムウェアの発動は深夜帯であることが多く、早朝に気づいた時には手遅れになることがあります。
しかし、弊社の「Active Directory監視サービス」では、ランサムウェアの動作を検知すると、事前に合意した手順に基づき、攻撃アカウントの無効化などの遠隔操作（オプションサービス）を迅速に実行し、被害を最小限に抑えることができます。

最近発生した港湾運送事業の一件は弊社のサービスが導入されていれば最悪なことにはなりませんでした。

Active Directoryへの攻撃を検知し、
その場で対応できる体制を構築することこそが重要

最近では、サーバーにEDRを導入していても被害が発生するケースが増えており、これはランサムウェアによる暗号化が攻撃の最終段階であり、その前にEDRやAVが無効化されるためですが、本サービスはこのような脅威も早期に検知します。

Active Directory 監視サービスの特徴

• 特徴 1 SIEMでは検知が
  困難な脅威
• 特徴 2 重要なパッチ
  の適用チェック
• 特徴 3 脅威を検知することで
  攻撃に対する対処をいち早く実施
• 特徴 4 24時間365日体制で監視

【終了】「Active Directory監視サービス」
ランサムウェア対応力評価無償キャンペーン

弊社では、「Active Directory監視サービス」の導入時にランサムウェアに対する対応力を評価し、課題と対応策の助言を実施しています。
本キャンペーンでは、より安全かつ安定したビジネス環境の実現を支援するため、上記サービス導入時に実施している対応力の評価および課題と対策の助言を無償で提供いたします。

お問い合わせいただいたお客様に対し、弊社の設定確認ツールを無償で提供し、お客様の環境でこのツールを実行していただき、その結果データを弊社に提供していただくことで、お客様の環境がランサムウェアに対してどの程度の耐性を持っているのかを評価し、必要な対応策についてご報告いたします。

ランサムウェア被害の緊急対応の経験も豊富

弊社は、被害の拡大防止・封じ込めを実施した上で、迅速に事業復旧するための支援も行っています。
自社のみでのインシデント対応や、感染端末のフォレンジックだけのインシデント調査委託では、多くの場合発生したインシデントから自社のリスクを最小化することは困難です。
弊社では緊急時に迅速に対応するインシデント対応・インシデント調査を行う支援だけでなく、インシデントが起きない環境作りやすぐに支援依頼ができる関係性の構築を行っております。