ランサムウェアから企業を守る！未然防止策から感染時の対処手順も解説

インターネットが普及してから、サイバー犯罪が増加しています。特にコロナウイルスが流行してから、リモートワークが増え、情報漏洩やコンピューターウイルスに感染するリスクが高くなりました。今回はサイバー犯罪の中でもランサムウェアについて、感染した際の対処手順やランサムウェア対策におすすめのツールを解説します。 ⇒【アフターコロナ】IT部門で重要視すべき課題は？ ランサムウェアとは？ ランサムウェアとはランサム（身代金）とソフトウェアの2つの英単語を組み合わせた造語です。感染したコンピューターやファイルを使用不能にし、元に戻すためには身代金を要求されます。一度感染し、身代金を支払ったとしても元に戻る可能性はかなり低いです。主な感染源としては下記が挙げられます。 No More Ransomプロジェクトとは？ No More Ransomプロジェクトとは、サイバー犯罪によるランサムウェア攻撃に対抗するために立ち上げられたプロジェクトです。ランサムウェアで攻撃された被害者が身代金を支払わずにファイルを復元できるように復号ツールを提供しています。また、何種類もの復号ツールを提供しているため、ランサムウェアを特定し、ファイルの復元が可能です。このプロジェクトは大手セキュリティサービス取り扱い会社や、各国の司法当局が主導しています。それほどまでにランサムウェアの被害が増えているといえます。 ランサムウェア攻撃を未然に防ぐための7箇条 ランサムウェアを未然に防ぐためには、下記の7つを徹底することをおすすめします。 ランサムウェアに感染した際の対処手順 ランサムウェアに感染した際の対処手順は下記の通りです。 感染したコンピューターをネットワーク上から外す ネットワークに接続している場合、すぐにネットワークから外します。Wi-Fi接続の場合はOFFにし、LANケーブルで接続していたらすぐに抜きましょう。ネットワークから切り離すことで、同じネットワーク上の他のコンピューターへの感染を防ぎます。 再起動しない 感染した端末を再起動しないようにしましょう。再起動してしまうと、一度シャットダウンによって止まっていたデータの暗号化が再開し、ファイルの閲覧ができなくなるリスクがあります。 ウイルス対策ソフトを利用する ウイルス対策ソフトを利用し、コンピューター内のファイルが検知できるか確かめます。 ランサムウェアに感染した際のポイント 次に感染した際の対処ポイントをご紹介します。 身代金を要求されても払わない 感染した後に大事なのは身代金を要求されても支払ってはいけないということです。仮に支払っても復元できるとは限らないので注意しましょう。 コンピューターを初期化する ランサムウェアに感染したコンピューターを初期化するのも有効です。重要なデータは、初期化しても問題ないように、最新のバックアップを取得しておきます。 ランサムウェア対策おすすめツール4選 ランサムウェアに対しておすすめのツールを4選紹介します。 ツール名  特徴 EISS 特徴として、エンドポイントにおけるコンピューターの操作を定期的に記録・分析し、ランサムウェアなどのウイルスからの攻撃の痕跡を見つけ、早期発見も可能です。 加えて、スナップショット機能も備えており感染後のデータを保護できます。 Symantec Endpoint Protection（SEP） ウイルスに感染されることを前提として開発されています。 ウイルスによって悪影響が及ぶ前にSEPが機能し、ウイルスの活動を防ぎます。 また、ウイルスの感染を検知するだけでなくウイルスそのものを駆除し、コンピューターの修復まで実行します。 AppCheck ファイルの変化をリアルタイムで検出し、ランサムウェアによる不正な暗号化を阻止します。 従来のシグネチャ方式に依存せず、独自の状況認識技術を活用することで、未知のランサムウェアによる被害も防ぐことが可能です。 ダークウェブアイ 株式会社SMSデータテックが提供しているセキュリティサービスです。攻撃も高度化する現在では、全ての対策をやっても、100％完全に攻撃を防御することはできません。ダークウェブアイは、一歩先を行く純日本製のセキュリティ商材で、万が一、社内情報が外部に漏洩してしまった際にも瞬時に情報を検知し、対応策の提示まで行います。 ランサムウェア対策関連情報（IPAより） 独立行政法人情報処理推進機構からもランサムウェアの関連情報が出ています。ランサムウェアの概要、感染するとどうなるかの挙動、被害事例、対策が記載されており、情報が随時更新されます。 独立行政法人情報処理推進機構「ランサムウェア対策特設ページ」 まとめ ランサムウェアについて、感染した際の対処手順やランサムウェア対策おすすめツールについて紹介しました。コンピューターが感染する前と後ではやるべきことが異なります。もしも感染した場合は、慌てずに1つひとつ対処しましょう。ウイルス対策にはさまざまな手法がありますが、自社に合う対策方法が分からないというケースもあります。そのような場合は、SMSデータテックが提供するトータルセキュリティサービスをご検討してみてはいかがでしょうか。セキュリティに関するお悩みがある場合は是非ご相談ください。