ランサムウェア
大手スーパーでランサムウェア被害、会員最大約778万人分の情報に影響の可能性
点線のことばを押すと、意味が出ます。
01何が起きたか
「ゆめタウン」などを運営するイズミは、2月15日にシステム障害が起き、グループの複数のサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るがランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見るで暗号化暗号化データを、カギを持っている人にしか読めない「なぞの文字」に変えること。用語集で語源も見るされたと公表しました。店舗は営業を続けましたが、発注のしくみが止まり、一部の食品売り場で品薄が出ました。5月には、ゆめカード会員最大約778万人分の氏名・住所・電話番号などが見られた可能性があると発表しました。
02原因・侵入経路
外部との通信に使うVPN装置VPN（ブイピーエヌ）会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。用語集で語源も見るから侵入されたと公表されています。バックアップバックアップ大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。用語集で語源も見る用のサーバーも被害を受け、そこからデータデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るを戻すことはできなかったとされています。
03中小企業がとるべき対処方法
- VPN機器のファームウェアファームウェアルーターや複合機などの機械の中に入っている、機械を動かすためのソフト。これも古いままだと危険です。用語集で語源も見るを最新にし、多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るをかける
- バックアップの1つは、社内ネットワークネットワークパソコンや機械どうしをつないで、データをやりとりできるようにしたもの。用語集で語源も見るから切りはなした場所に保管する
- レジ・決済のネットワークを、事務用のパソコンパソコン（PC）ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。用語集で語源も見るやサーバーと分ける
- 発注などのシステムが止まったときに、手作業で続ける手順を決めておく
中小企業への教訓 レジのしくみが別のネットワークだったため店は開け続けられましたが、同じネットワークにあったバックアップは使えませんでした。「分けておく」ことが被害の大きさを左右します。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- E-01SVPN機器・ファイアウォール・ルーターのファームウェアが最新である
- I-02Sバックアップを社内ネットワークから切り離した場所（オフライン・別クラウド）にも保管している
- E-05B来客用Wi-Fiを社内ネットワークと分離している
- P-01Bサイバー攻撃を想定した事業継続計画（BCP）がある
05この事例に出てくることば
- ランサムウェア
- パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
- サーバー
- みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
- 暗号化
- データを、カギを持っている人にしか読めない「なぞの文字」に変えること。
- VPN（ブイピーエヌ）
- 会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。
- バックアップ
- 大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。
- データ
- コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。
- ファームウェア
- ルーターや複合機などの機械の中に入っている、機械を動かすためのソフト。これも古いままだと危険です。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- ネットワーク
- パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。
- パソコン（PC）
- ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。
06参照元
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。