組織がランサムウェア攻撃に備えるための実践的なヒント

「ランサムウェアとは、悪意のあるソフトウェア（マルウェア）の一種で、コンピュータにアクセスすることを妨害するものです。ファイル、システム、またはネットワークを返却する代わりに身代金を支払うよう要求します。ランサムウェアの攻撃は業務に多大な支障をきたし、重要な情報やデータを失うことに繋がります。」

本書の内容を少しご紹介

01 すべての電子メールについて、最新のエンドポイントセキュリティおよびアンチウイルスソフトウェアを実行していることを確認する

ランサムウェアの攻撃は、主にフィッシングメールやスパムメールによって行われます。ランサムウェアを配信する悪質なメールを検知・ブロックするためには、標的型攻撃対策を施したセキュアなメールゲートウェイが不可欠です。これらのソリューションは、ユーザーのコンピュータに配信される電子メールに含まれる悪意のある添付ファイル、ドキュメント、URLに対して有効です。

04 アイデンティティ管理と最小限の特権アクセスの実装

従業員が期間限定のプロジェクトに従事しており、アクセスや許可を必要とする場合、それらの許可はプロジェクトの期間のみに結び付けられ、適切な時期に失効させる必要があります。AvePoint Online Services のような製品を使用することで、アクセス権や制御権が制限されたサイトやユーザーを適切に規定することができます。

08 データのバックアップは早めに、こまめに

どんなに優れたセキュリティ教育を受けていても、”クリックする一人 „に備えておく必要があります。早めに、そして頻繁にデータをバックアップすることで、備えをしておきましょう。プライマリーバックアップとセカンダリーバックアップの場所を検討し、復元からバックアップの段階的なテストを行ってください。

ランサムウェア対策は万全ですか？

eBook をダウンロード