ランサムウェア
テーマパーク運営会社にランサムウェア攻撃、最大約200万件が流出のおそれ
点線のことばを押すと、意味が出ます。
01何が起きたか
サンリオピューロランドなどを運営するサンリオエンターテイメントは、1月21日にサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るへの不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るでネットワークネットワークパソコンや機械どうしをつないで、データをやりとりできるようにしたもの。用語集で語源も見る障害が起き、一部のサービスが使えなくなったと2月7日に公表しました。外部の専門機関による調査でランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見る攻撃と分かり、最大約200万件の個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るなどが外部に漏れた可能性があるとしています。
02原因・侵入経路
サーバーへの不正アクセスによるランサムウェア攻撃とされていますが、侵入経路侵入口（初期侵入）悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。用語集で語源も見るは公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- 異常に気づいたら、すぐにネットワークから切りはなす手順を決めて全員に伝える
- 個人情報がどのサーバーに、どれだけあるかを一覧にしておく
- バックアップバックアップ大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。用語集で語源も見るを、ふだんのネットワークから切りはなした場所にも保管する
中小企業への教訓 障害が起きたらすぐ切りはなし、専門家に調べてもらう流れが大切です。そのためにも、どこにどんな情報があるかを日ごろから把握しておきましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- M-02S感染時に『LANケーブルを抜く・Wi-Fiを切る』等の初動を全員が知っている
- J-01A個人情報・機密情報がどこに・どれだけあるか把握している
- I-02Sバックアップを社内ネットワークから切り離した場所（オフライン・別クラウド）にも保管している
05この事例に出てくることば
- ランサムウェア
- パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
- サーバー
- みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- ネットワーク
- パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
- 侵入口（初期侵入）
- 悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。
- バックアップ
- 大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。