ファイア・アイ株式会社 提供コンテンツ

  • スペシャル
  • 会員限定
  • 2020/09/23 掲載

今どきのランサムウェアは「標的型」かつ「時間勝負」? 最新動向と対策を徹底解説

記事をお気に入りリストに登録することができます。
「標的型攻撃」の手法を用いた新たなランサムウェアの被害事例が国内外で相次いでいる。約75%の攻撃が侵入からランサムウェアの展開までに3日を要すると言われ、被害を回避するためにはスピーディな検知と対応が不可欠になる。ここでは、「脅威発見時」や「重大インシデント発生時」の対応を整理するとともに、有効な対策とされるEDR(Endpoint Detection and Response)製品の選定ポイントを解説する。

photo
標的型ランサムウェアから自社を守る方法とは
(Photo/Getty Images)
 

盗んだ情報をダークWebで公開?巧妙化する攻撃手法とは

 企業内の文書/データファイルを無断で暗号化し、復元させるための身代金を要求する「ランサムウェア」は、サイバー攻撃の中でも大きな脅威となっている。当初は不特定多数を標的にした「ばらまき型」が主流だったが、近年は特定の組織を狙う「標的型攻撃」の手法を用い、侵入後に展開するランサムウェア攻撃の手口が増えている。

 たとえば、2020年7月には、GPS機器メーカーのGARMIN(ガーミン)社がランサムウェアの被害に遭い、オンライン上の各種サービス・サポートが停止する事案が発生した。このように特定の組織を狙う攻撃が増えた背景には、企業などの組織を標的にしたほうが身代金を得やすいことを攻撃者が認識してきたことが関係している。

 実際に、攻撃はどのように行われているのか。標的型ランサムウェアの典型的な手口の場合は、次の4つのステップに大別される。

  1. 企業・組織のネットワークに不正侵入
  2. 侵入したネットワーク内で活動範囲を拡大
  3. あるタイミングで多数のPCに一斉にランサムウェアを展開、ファイルを暗号化
  4. 暗号化したファイルの復元と引き換えに金銭を要求

 そのほか、最近ではファイルの暗号化の代わりに、「身代金を支払わなければ(攻撃者が取得した)内部データを公開する」と脅迫する手口も見られる。この手口では、これまでランサムウェア対策として有効とされてきた「データのバックアップ」は通用しない。そのため、攻撃される前の事前対策の重要度が増しているのだ。

 実際に、どのようなセキュリティ対策の方法が考えられるだろうか。

この記事の続き >>
・「標的型ランサムウェア」を例に見る、最新攻撃動向
・「早期検知」と「早期対応」に不可欠なこと
・間違えやすい対策ツール選定のポイント

この続きは会員限定(完全無料)です

ここから先は「ビジネス+IT」会員に登録された方のみ、ご覧いただけます。

今すぐビジネス+IT会員にご登録ください。

すべて無料!ビジネスやITに役立つメリット満載!

  • ここでしか見られない

    1万本超のオリジナル記事が無料で閲覧可能

  • 多角的にニュース理解

    各界の専門家がコメンテーターとして活躍中!

  • スグ役立つ会員特典

    資料、デモ動画などを無料で閲覧可能!セミナーにご招待

  • レコメンド機能

    ​あなたに合わせた記事表示!メールマガジンで新着通知

関連タグ



処理に失敗しました

人気のタグ

投稿したコメントを
削除しますか?

あなたの投稿コメント編集

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

通報

このコメントについて、
問題の詳細をお知らせください。

ビジネス+ITルール違反についてはこちらをご覧ください。

通報

報告が完了しました

コメントを投稿することにより自身の基本情報
本メディアサイトに公開されます

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう!

詳細はこちら 詳細情報の入力へ進む

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか?

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

ユーザーをフォローすることにより自身の基本情報
お相手に公開されます