- 0120-972-655（お問い合わせ電話窓口）平日9:00∼17:30
ランサムウェア対策は、ウイルス対策ソフトを導入すれば完了するものではありません。機器の更新や認証の強化で侵入の可能性を下げ、侵入された場合も重要なシステムへ被害を広げず、事業を再開できる備えを組み合わせることが重要です。
「対策を始めたいが、製品や専門用語が多く判断できない」という方へ、まず押さえたい考え方を整理します。個別の製品選びに進む前に、自社のどの業務と情報を守るかを明確にしましょう。
ランサムウェアは、データの暗号化などによってシステムを利用できなくし、復旧と引き換えに金銭を要求するマルウェアです。情報を盗んだうえで公開を盾に脅す攻撃もあり、被害は「ファイルが開かない」だけにとどまりません。
受注、生産、出荷、請求が止まれば、取引先にも影響が及びます。バックアップから復元できても、情報窃取への対応や原因調査は別に必要です。復元の準備と、そもそも情報へ到達させない対策を分けて考えてください。
外部から接続できるVPN機器やリモートアクセス環境は、脆弱性や盗まれた認証情報が悪用される場合があります。使っていない接続口、保守用アカウント、サポート終了機器が残っていないか確認しましょう。
メールの添付ファイルやリンクも注意が必要です。見た目だけで不審と判別できない場合があるため、教育だけに頼らず、端末保護や認証、通報手順を整えます。Webサーバーや委託先からの接続も、管理対象に含めてください。
OSやVPN機器、業務ソフトを管理台帳へ登録し、担当者と更新状況を記録します。外部公開機器や悪用が確認された脆弱性は優先して対応し、不要なサービスは停止します。
VPN、メール、クラウド、管理者アカウントでは多要素認証を設定します。不審メールは開かず報告する運用とし、開いてしまった場合も責めずに早く共有できるルールを決めましょう。
日常業務用のパソコンから、すべてのサーバーへ接続できる状態を見直します。共有フォルダーの編集権限も部署や用途に限定し、管理者権限を通常業務で使い続けないようにします。
「社内ネットワークにいるから安全」と判断せず、重要システムへの接続時にもユーザーと端末を確認します。検知機能の警告を受け取った際に、誰が確認し隔離を判断するかも必要です。
バックアップは、通常の業務アカウントから自由に削除できないよう保護します。オフライン保管や、一定期間の変更・削除を制限するイミュータブル機能も検討してください。オフラインとイミュータブルは異なる仕組みです。
保存先をクラウドへ変えるだけで安全になるとは限りません。認証や削除権限を分離し、復元テストで必要なデータと業務システムを戻せるか確認します。復旧までの代替業務も決めておきましょう。
点検結果は「実施済み」だけでなく、確認日、担当者、残る課題まで記録します。機器の追加や委託先の変更時にも更新すると、対策の抜けを把握しやすくなります。
ランサムウェア対策の中で、重要システムへの接続管理を検討する際の選択肢がVALTEC SAMANTHAです。端末認証とアクセス先の制限などを通じ、重要資産へのアクセス経路を管理します。
端末保護やバックアップと役割を分担し、自社で必要な接続と操作を整理して適用条件を確認しましょう。「ファイルサーバーまで接続できる端末が多い」「今の権限で十分か分からない」という場合は、現在の構成を基に相談できます。
VALTEC SAMANTHAの仕組みを見る重要システムへのアクセス対策を相談する
不要アカウントの削除、設定の見直し、機器の把握などから始められます。ただし、作業時間や運用負担も考え、保護対象に対して不足する機能を確認する必要があります。
組織の連絡先へ報告し、疑わしい端末をネットワークから隔離します。自己判断で初期化を進めず、専門家と影響範囲を確認してください。詳しくは「ランサムウェアに感染したら」の記事を参照してください。
対策の基本は、侵入予防、被害拡大防止、復旧の準備です。最初に守る業務を決め、機器・認証・権限・バックアップの状態を確認しましょう。製品の有無だけでなく、異常時に運用できるかまで点検することが大切です。
