ランサムウェア
海外からクラウドサーバーにリモート接続され、加湿器メーカーの出荷が止まる
点線のことばを押すと、意味が出ます。
01何が起きたか
空調用の加湿器などを手がけるウエットマスターは、8月25日早朝にランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見る攻撃を受け、社内システムの一部が感染したと8月29日に公表しました。製品の出荷をはじめ、さまざまな業務に支障が出ました。感染が疑われるサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るとパソコンパソコン（PC）ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。用語集で語源も見るはすべてネットワークネットワークパソコンや機械どうしをつないで、データをやりとりできるようにしたもの。用語集で語源も見るから切りはなされました。
02原因・侵入経路
12月の続報で、海外からクラウドクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見る上のサーバーにリモートデスクトップリモートデスクトップ（RDP）遠くのパソコンを、自分の画面から動かすしくみ。インターネットにそのまま出しておくと、ねらわれやすいです。用語集で語源も見る（RDP）で接続されて侵入されたことが報じられています。
03中小企業がとるべき対処方法
- インターネットインターネット世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。用語集で語源も見るからリモートデスクトップ（RDP）で直接つなげるサーバーがないか確認する
- クラウド上のサーバーも、接続できる場所（IPアドレスIPアドレスインターネット上の「住所」。データはこの住所をたよりに届きます。用語集で語源も見る）を限定する
- リモート接続リモートアクセス会社の外から、会社のパソコンやネットワークにつなぐこと。VPN やリモートデスクトップなどの方法があり、ここが攻撃の入り口になりやすいです。用語集で語源も見るには多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るをかけ、海外からのログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るを通知させる
中小企業への教訓 リモートデスクトップをインターネットに開けたままにするのは、玄関の鍵を開けておくのと同じです。クラウドのサーバーも例外ではありません。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- E-02Sインターネットから見える不要なポート（RDP等）が開いていない
- C-02SVPN・リモート接続・管理画面にも多要素認証を設定している
- L-02A不審なログイン（海外・深夜）の通知を受け取っている
05この事例に出てくることば
- リモートアクセス
- 会社の外から、会社のパソコンやネットワークにつなぐこと。VPN やリモートデスクトップなどの方法があり、ここが攻撃の入り口になりやすいです。
- ランサムウェア
- パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
- サーバー
- みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
- パソコン（PC）
- ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。
- ネットワーク
- パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。
- クラウド
- インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。
- リモートデスクトップ（RDP）
- 遠くのパソコンを、自分の画面から動かすしくみ。インターネットにそのまま出しておくと、ねらわれやすいです。
- インターネット
- 世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。
- IPアドレス
- インターネット上の「住所」。データはこの住所をたよりに届きます。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
06参照元
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。