復元成功わずか20％…ランサムウェア対策で今だから覚えたい「7つの秘訣」
- ありがとうございます！
- いいね！した記事一覧をみる
会員（無料）になると、いいね！でマイページに保存できます。
ランサムウェア対策の「最後の砦」とされるバックアップ。だが、被害企業の復元成功率はわずか20％だ。なぜバックアップがあっても復旧できないのか。攻撃者が仕掛ける「バックアップ破壊」と長期潜伏の実態、データを守り抜くための秘訣を解説する。
バックアップが「最後の砦」にならない？ 復元失敗80％の現実
企業の事業継続計画（BCP）を支える最後の砦とされてきたバックアップ。しかし今、そのバックアップそのものを狙い撃ちにして無力化する悪質なランサムウェア攻撃が急増している。
警察庁が発表した最新データによると、ランサムウェア被害に遭った企業のうち、バックアップからのデータ復元に成功した割合はわずか20%にとどまる。実に80%もの企業が復元に失敗しているのが現実だ。その最大の理由は、復元できなかった理由の67%を占める「バックアップデータ自体の暗号化・破壊」にある。攻撃者は本番データを暗号化する前にバックアップシステムを探索して破壊し、自力復旧の手段を完全に奪い去るのだ。
さらに拍車をかけているのが、平均15日から24日に及ぶ「潜伏期間」である。感染直後に発症せず、気づかないまま日々のバックアップが実行されるため、汚染されたファイルが正常データとして蓄積されてしまう。その結果、被害発生後に過去のデータから書き戻しても、時間が経過すると再び暗号化されてしまうのだ。
バックアップデータの直接破壊と潜伏汚染という二大脅威を克服し、確実にデータを守り抜くための対策はどうあるべきなのだろうか。
警察庁が発表した最新データによると、ランサムウェア被害に遭った企業のうち、バックアップからのデータ復元に成功した割合はわずか20%にとどまる。実に80%もの企業が復元に失敗しているのが現実だ。その最大の理由は、復元できなかった理由の67%を占める「バックアップデータ自体の暗号化・破壊」にある。攻撃者は本番データを暗号化する前にバックアップシステムを探索して破壊し、自力復旧の手段を完全に奪い去るのだ。
さらに拍車をかけているのが、平均15日から24日に及ぶ「潜伏期間」である。感染直後に発症せず、気づかないまま日々のバックアップが実行されるため、汚染されたファイルが正常データとして蓄積されてしまう。その結果、被害発生後に過去のデータから書き戻しても、時間が経過すると再び暗号化されてしまうのだ。
バックアップデータの直接破壊と潜伏汚染という二大脅威を克服し、確実にデータを守り抜くための対策はどうあるべきなのだろうか。
この記事の続き ＞＞
-
・ランサムウェアからバックアップを守る「3つの簡単な秘訣」
・管理者権限を奪われても守れる？「最後の砦」の作り方
・「24日潜伏」も…バックアップまで汚染される怖いワナ
今すぐビジネス＋IT会員に
ご登録ください。
すべて無料！今日から使える、
仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
関連タグ
タグをフォローすると最新情報が表示されます
