STOP! ランサムウェア

ネットワーク対策

不正アクセスから情報資産を守るためには利用機器を適時アップデートしセキュリティレベルを高く保つことや許可されていない端末からのアクセスを拒否する必要があります。

また、重要な情報資産を扱うシステムはネットワークごと分離することで、万が一ランサムウェアなどに感染したときでも情報資産の流出を防ぎ、被害を最小限に抑えることができます。

対象製品・サービス：

• ●ネットワーク構築サービス(ネットワーク分離)
• ●InfoCage 不正接続防止
• ●WSUS構築サービス　など

ログ対策

外部からの不正アクセス、ウイルス感染、組織内からの情報漏えいなどインシデントを早期に発見し、被害状況や影響範囲の調査などの事後対応を行うには、ログの取得と少なくとも1年間の保管が重要になります。

ログを保管しておくとインシデント発生時のシステム内の状況なども把握できます。ログ対策をすることで原因究明や抜本的な対策を導き出すことにつながります。

対象製品・サービス：

• (不正接続防止/パッチ管理)
• ●LANSCOPE エンドポイントマネージャー オンプレミス版/クラウド版
• ●SKYSEA Client View M1 Cloud Edition

エンドポイント対策

パソコンやサーバなどエンドポイントへのサイバー攻撃手法が日々進化しており、これからは従来の対策に加え、利用端末（エンドポイント）をリアルタイムで監視し、マルウェアの動きを察知して対応する仕組みが必要です。

具体的には、マルウェアの振る舞いから不審な点を分析することで、ウイルス定義情報に依存せず未知のマルウェアにも対応可能な次世代型ウイルス対策システムと、システムにおけるあらゆる挙動の記録および迅速な対処を可能にするEDR(Endpoint Detection and Response)の組み合わせがおすすめです。

対象製品・サービス：

(EDR/ウイルス対策)VMware Carbon Black Cloud Endpoint Standard

• (SOCサービス)VMware Carbon Black Managed Detection and Response
• (運用支援サービス)EDR Quick Support

(EDR)Cybereason EDR for Server/Workstation

• (ウイルス対策)Cybereason Endpoint Prevention など

ファイルサーバ保護

サーバなどに格納されている顧客情報などの重要な情報資産がランサムウェアに攻撃された場合、業務システムやお客さまが利用するシステムが停止するなど業務へ大きな影響を与えてしまいます。ランサムウェアは組織の規模を問わず標的とするため、重要な情報資産をいかに保護するかは、これからの組織の重要な課題です。

特に組織の重要な情報が格納されるファイルサーバは、容量が大きいことから目標復旧時間(RTO)を長く取らざるを得ず、組織の事業継続上の脅威となります。そこで、ファイルサーバ自身にランサムウェアの検知やデータ保護機能を実装することをおすすめします。

バックアップ対策

ランサムウェアによる被害に備え、適切な運用計画に基づいたバックアップを実行し、そのバックアップをランサムウェアの脅威が届かないオフラインあるいはクラウド上で世代保管することが重要です。

バックアップを正しく管理できていれば、もしランサムウェアの攻撃を受けて重要な情報資産が被害にあったとしても、元の状態へ安全にデータを復元することができます。

対象製品・サービス：

• ●Arcserve UDPA
• ●Arcserve UDP Cloud Hybrid
• ●Acronis Cyber Backup　など