昨年は、数週間の間に2件の大規模なランサムウェア攻撃が相次いで発生し、世界中で25万台以上のマシンが影響を受け、甚大な被害をもたらしました。ユーロカード、マスターカード、Visaの決済規格の普及に伴い、クレジットカード詐欺は急激に減少しています。これは、犯罪者がランサムウェア攻撃に頼る主な理由の一つであると考えられます。ランサムウェアは比較的リスクが低く、手軽に金儲けできる手段だと考えているからです。
ランサムウェア：概要
ランサムウェアは、一般的に「Crypto」と「Locker」の2つのカテゴリに分けられます。Cryptoランサムウェアは、異なる暗号化手法を用いて標的のファイルとデータを暗号化し、ファイルとデータの復号と引き換えに身代金を要求します。Lockerランサムウェアは、標的のファイルやデータを暗号化せず、脅迫によって支払いを強要します。法執行機関の恐怖心を煽り、何らかの犯罪（著作権侵害や児童ポルノなど）が行われたためにコンピュータがロックダウンされたと主張し、刑事訴追や懲役刑を免れるために罰金を支払うよう被害者に要求します。どちらの攻撃も、結果は同じです。システムがロックアウトされ、業務が妨害され、大企業から中小企業まで、あらゆる企業に影響を及ぼします。
続きを読む： 新しい種類のランサムウェア: 誰が危険にさらされているのか?
ランサムウェア対策のためのエンドポイントセキュリティ
サイバー犯罪者がランサムウェア攻撃をますます巧妙化させているため、企業はエンドポイントセキュリティを認識し、実装することで、資産とネットワークをランサムウェア攻撃から保護することが重要です。ランサムウェアは、様々な侵入経路からネットワークやシステムに侵入する可能性があります。組織がランサムウェアの攻撃を受けた場合に対抗する方法を知ることは重要ですが、ランサムウェアに屈する可能性を最小限に抑える方法を見つけることも同様に重要です。いずれにせよ、ランサムウェア攻撃を防ぐことで、運用障害や重要データの損失などによる企業の経済的損失を防ぐことができます。エンドポイントを保護する方法のいくつかを以下に示します。
- 侵害された Web サイトへのアクセスをブロックし、ランサムウェアのダウンロードを防止できる最新の強力なウイルス対策が、組織内のすべてのエンドポイントにインストールされていることを確認します。
- ほとんどのソフトウェアベンダーは、自社のソフトウェアのセキュリティ パッチを定期的にリリースしており、リリースされたらすぐにすべてのパッチを適用すると、システムの保護に役立ちます。
- オフサイト ストレージを含む復元力のあるバックアップ プランを導入し、一貫したテストを通じて保存されたデータの整合性をテストします。
- エンドポイントの管理権限を許可された従業員に限定し、従業員のアクセスを業務に必要なデータとアプリケーションのみに制限します。
- このような攻撃の多くは、Flash や Adobe など、頻繁に悪用されるサードパーティ製ソフトウェアにパッチを適用することで回避できます。
- すべての受信メールをスキャンし、疑わしいメールをブロックまたは隔離し、添付ファイルから実行可能ファイルをフィルタリングすることも、ランサムウェアを防ぐ方法です。
- 侵入検知と防止、既知の悪意のあるサイト/コンテンツへのアクセスをブロックする Web サイト フィルタリング、ファイアウォールなどのエッジ デバイス上の別のウイルス対策レイヤーを備えた効果的な統合脅威管理を有効にすると、これらの攻撃を阻止できます。
エンドポイントの包括的な保護は今や必要不可欠であり、 Seqriteエンドポイントセキュリティ （EPS）はそのような製品の一つである.
- Seqrite EPS は、動作ベースの検出テクノロジーを使用して、ランサムウェアの脅威を識別してブロックします。
- この製品のデータ バックアップ機能は、ランサムウェア攻撃が発生した場合にファイルを回復するために使用できる安全な場所に組織のデータをバックアップすることで、セキュリティを強化します。
- ウイルス対策、侵入防止、ファイアウォールがすべて 1 つの製品に組み込まれており、高度なエンドポイント保護を提供します。
- 構成されたすべてのシステムでウイルス対策をリモートで展開および更新することにより、すべてのエンドポイントで最新のセキュリティ パッチが利用できるようになります。
明確な終息の兆しが見えず、私たちは今後もこうした攻撃に遭遇し続けるでしょう。Seqriteが提供するソリューションのように、システムの様々なレベルで多層防御を実現することで、セキュリティを強化し、システムをこうした脅威から守り、デバイス上の重要な情報である「データ」を守ることができます。
お客様のビジネスのITセキュリティパートナーとして、 セクライト 高度なサイバー脅威から包括的なセキュリティを提供します。詳細はこちら
