アルミ加工の工場がランサムウェア被害、操業が2日止まりメールは電話・FAXで代替

01何が起きたか

静岡県のアルミ表面処理（アルマイト）会社ミヤキは、2024年9月4日夜にファイルサーバーファイルサーバー会社のみんなが使うファイルをしまっておくコンピューター。ランサムウェアに入られると、ここのファイルがまとめてやられてしまいます。用語集で語源も見るへ外部から入り込まれ、ランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見るの被害を受けたと公表しました。操業は2日間止まり、メールも使えなくなったため電話とFAXで取引先に対応しました。生産ラインは9月10日までに全て復旧復旧安全を確かめてから、止まっていたシステムや仕事を元どおりに動かすこと。バックアップからデータをもどすことも入ります。用語集で語源も見るしたと報告されています。

02原因・侵入経路

外部からファイルサーバーにアクセスされたことは公表されていますが、侵入経路侵入口（初期侵入）悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。用語集で語源も見るは明らかにされていません。

03中小企業がとるべき対処方法

1. ファイルサーバーのバックアップバックアップ大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。用語集で語源も見るをネットワークネットワークパソコンや機械どうしをつないで、データをやりとりできるようにしたもの。用語集で語源も見るから切りはなして保管する
2. メールが止まったときの取引先への連絡手段（電話・FAX・名簿）を決めておく
3. 工場の生産システムと事務用のネットワークを分ける
4. 感染に気づいたらLANケーブル有線LANLANケーブルという線でつなぐLAN。電波を使わないので、速くて安定し、外から盗み聞きされにくいです。用語集で語源も見るを抜くなど、初動を全員で確認する

04関係する診断項目

• I-02Sバックアップを社内ネットワークから切り離した場所（オフライン・別クラウド）にも保管している
• H-04Aクラウドサービス障害・停止時の代替手段がある
• P-01Bサイバー攻撃を想定した事業継続計画（BCP）がある

93項目の診断について

05この事例に出てくることば

ランサムウェア

パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。

ファイルサーバー

会社のみんなが使うファイルをしまっておくコンピューター。ランサムウェアに入られると、ここのファイルがまとめてやられてしまいます。

復旧

安全を確かめてから、止まっていたシステムや仕事を元どおりに動かすこと。バックアップからデータをもどすことも入ります。

侵入口（初期侵入）

悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。

バックアップ

大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。

ネットワーク

パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。

有線LAN

LANケーブルという線でつなぐLAN。電波を使わないので、速くて安定し、外から盗み聞きされにくいです。

サーバー

みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。

06参照元

• ScanNetSecurity記事を読む（2024-09-25）
• セキュリティ対策Lab記事を読む（2024-09-09）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。