大学のサーバーがランサムウェアに感染、サイトが止まり復旧に数週間
点線のことばを押すと、意味が出ます。
01何が起きたか
東海大学は、4月17日朝に学内のウェブサーバーWebサーバーホームページのデータをしまっておき、見に来た人のブラウザに送り届けるコンピューター。用語集で語源も見るのファイルファイルパソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。用語集で語源も見るが書きかえられ、湘南キャンパスのウェブサイトWebサイト(ホームページ)インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。用語集で語源も見るが見られなくなったと4月19日に公表しました。調べたところ、法人内のサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るがランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見るに感染したとみられ、復旧復旧安全を確かめてから、止まっていたシステムや仕事を元どおりに動かすこと。バックアップからデータをもどすことも入ります。用語集で語源も見るには最短でも数週間かかる見込みとされました。証明書証明書(サーバー証明書)「このホームページは本物の○○会社のものです」と、信用できる会社(認証局)が証明する電子の書類。HTTPS の暗号化にも使われます。用語集で語源も見るの発行や授業の運営などについても、学生向けに案内を出しました。
02原因・侵入経路
法人内のサーバーがランサムウェアに感染したとされていますが、侵入経路侵入口(初期侵入)悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。用語集で語源も見るは公表時点では明らかにされていません。
03中小企業がとるべき対処方法
04関係する診断項目
- P-01Bサイバー攻撃を想定した事業継続計画(BCP)がある
- I-02Sバックアップを社内ネットワークから切り離した場所(オフライン・別クラウド)にも保管している
- I-04B業務停止時に何日以内に復旧すべきか(目標復旧時間)を決めている
05この事例に出てくることば
- サーバー
- みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
- ランサムウェア
- パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
- 復旧
- 安全を確かめてから、止まっていたシステムや仕事を元どおりに動かすこと。バックアップからデータをもどすことも入ります。
- Webサーバー
- ホームページのデータをしまっておき、見に来た人のブラウザに送り届けるコンピューター。
- ファイル
- パソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。
- Webサイト(ホームページ)
- インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。
- 証明書(サーバー証明書)
- 「このホームページは本物の○○会社のものです」と、信用できる会社(認証局)が証明する電子の書類。HTTPS の暗号化にも使われます。
- 侵入口(初期侵入)
- 悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。
- SNS(エスエヌエス)
- 人と人がつながって、文章や写真をのせ合うサービス。X(旧Twitter)、Instagram、Facebook などがあります。
- バックアップ
- 大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。
- ネットワーク
- パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。