ランサムウェアとは
ランサムウェアとは、コンピューター上のファイルを暗号化(ロック)し、ロックの解除と引き換えにサイバー犯罪者への支払いを要求するマルウェアの一種です。身代金は、法執行機関が追跡しにくいことから、ビットコインで要求されることが多くあります。増加の一途をたどる脅威
欧州連合サイバーセキュリティ機関(ENISA)は、現代を「ランサムウェアの黄金時代」と表現しています。ランサムウェアは、今日世界が直面しているサイバー攻撃の中でも特に影響の大きい種類のひとつであり、衰える兆しはありません。むしろその影響は拡大し続けており、だからこそ、ランサムウェアとは何か、そしてその拡散をどのように防ぐかを理解することが重要です。安全を保つには
ランサムウェアとは何か、そしてなぜこれほど深刻なのかを理解したところで、デバイスを感染から守る方法を見ていきましょう。フィッシング
ほとんどの種類のマルウェアは、フィッシングによって最も一般的に拡散されますが、ランサムウェアも例外ではありません。フィッシングとは、サイバー犯罪者が別人になりすまし、リンクのクリック、添付ファイルのダウンロード、あるいは資源(金銭やデータなど)の提供を促すサイバー攻撃の一種です。フィッシングにはさまざまな形態がありますが、マルウェアに関して特に注意すべきは、メールによるフィッシングと、ショートメッセージ経由で行われるスミッシングです。 注意すべきフィッシングの危険信号を次に示します。- 添付ファイル:マルウェアが含まれている可能性があります。予期しない添付ファイルは、別の連絡手段で送信者の身元を確認するまで、決して開かないでください。
- リンク:Webページからもデバイスがマルウェアに感染する可能性があります。不明な送信者からのリンクはクリックしないでください。
- 緊急性:サイバー犯罪者は、あなたが考える間もなく行動することを狙っています。急いで対応するよう迫られた場合は、注意してください。
- なりすまし:メールアドレスが信頼している相手のものとほぼ同じに見える場合は、なりすましの可能性があります(hell0@email.com と hello@email.com など)。送信者のメールアドレスや電話番号を注意深く確認してください。
アップデート
アップデートにより、デバイスは最近発見されたセキュリティ上の脅威から保護された状態を維持できます。そのため、デバイスとすべてのソフトウェアを最新の状態に保つことが重要です。スヌーズボタンで先延ばしにせず、アップデートは提供され次第インストールしてください。アップデートの通知は、セキュリティチームから直接届いているものです。 定期的なアップデートを忘れがちな場合は、毎週のリマインダーをカレンダーに追加することをご検討ください。たとえば金曜日の午後に10分間を確保し、その週にリリースされたアップデートのインストールに充てるとよいでしょう。出所不明のリムーバブルメディア
サイバー犯罪者は、人間の自然な好奇心につけ込みます。オフィス外の駐車場で見つけた落とし物のフラッシュドライブには、あらかじめマルウェアが仕込まれ、中身が気になって業務用デバイスに接続してしまうことを狙って置かれたものかもしれません。 危険な場所は駐車場だけではありません。サイバー犯罪者はそれ以上に巧妙です。米国連邦捜査局(FBI)は、郵送で届くUSBドライブについて警告しています。サイバー犯罪者は、Amazonのようなeコマースプラットフォームを通じて、悪意のあるデバイスを販売することさえあります。(ヒント:信頼できる競合商品と比べて極端に安い価格の商品には注意してください)。 要するに、フラッシュドライブ、外付けハードドライブ、コンピューターのマウスなど、リムーバブルデバイスの入手元が定かでない場合は…接続しないでください。
公衆Wi-FiとUSBポート
ここ数年、私たちは公共の場での細菌に対する意識を高めてきましたが、サイバー脅威についてはいかがでしょうか。共用スペースは、大勢の人々のデバイスを一度に容易に感染させられるため、サイバー犯罪者にとって格好の場所です。 可能な限り、公衆Wi-Fiには接続しないでください。サイバー犯罪者は、ネットワークを利用して、接続している全員のデバイスを感染させることができます。代わりに、ご自身のモバイルデータ通信やホットスポットを使用してください。どうしても接続する必要がある場合は、VPNを使用することで保護を一層強化できます。 外出先でモバイルデバイスの充電が必要になることが想定される場合は、コンセントに直接接続できるように、充電アダプターを持ち歩いてください。充電スタンドなどの公共のUSBポートには、ランサムウェアなどのマルウェアがあらかじめ仕込まれている可能性があります。バックアップ
デバイスがランサムウェアに感染してしまった場合、最善の方法は、デバイスを初期化し、バックアップから失われたデータを復元することです。これにより、ファイルの損失を防ぎ、サイバー犯罪者に金銭を支払う必要もなくなります。 個人用デバイスについては、クラウドサービスの利用が専門家によって推奨されています。ファイルが自動的に最新の状態に保たれるため、変更のたびに手動で再アップロードする必要がありません。 業務用デバイスについては、バックアップの扱いをセキュリティチームにご確認ください。 身代金を支払うことは倫理的に許されるのか ランサムウェアの身代金を支払うことは、サイバー犯罪者にこの種の攻撃を続ける動機を与えるため、おおむね倫理に反すると考えられています。結局のところ、利益にならなければ、サイバー犯罪者も労力を費やしません。身代金を支払うと決断したとしても、犯罪者が約束を守る保証はないことにも留意する必要があります。 しかし、倫理に関わるあらゆる問いと同様に、答えは必ずしも明確ではありません。身代金の支払いをめぐる問題の中には、より道徳的にグレーな領域にあるものもあります。たとえば病院の場合、ランサムウェアによって患者への適切なケアができなくなれば、生死に関わる問題となります。
ランサムウェアは増加しているかもしれませんが、私たちには秘密兵器があります。それは「あなた」です。ランサムウェアの拡散を防ぐ方法と、攻撃を受けた場合の対処方法を全員がよく理解するほど、サイバー犯罪者にとっての利益は減っていきます。あなたは、サイバー攻撃に対する最前線の防御です。組織も世界も、ランサムウェアの拡散を食い止めるためのあなたの力を頼りにしています。