ランサムウェア
VPNから侵入され本社のファイルサーバーが暗号化、業務が停止
点線のことばを押すと、意味が出ます。
01何が起きたか
オリエンタルダイヤモンドは、5月4日にランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見る攻撃を受け、本社のファイルサーバーファイルサーバー会社のみんなが使うファイルをしまっておくコンピューター。ランサムウェアに入られると、ここのファイルがまとめてやられてしまいます。用語集で語源も見るのデータデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るが暗号化暗号化データを、カギを持っている人にしか読めない「なぞの文字」に変えること。用語集で語源も見るされて業務が止まったと5月12日に公表しました。会社が持つ個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るが外部に漏れた可能性もあるとしています。再発防止として、侵入経路侵入口（初期侵入）悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。用語集で語源も見るとなったVPNVPN（ブイピーエヌ）会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。用語集で語源も見るは今後使わないとしています。
02原因・侵入経路
VPNが侵入経路になったと公表されています。どの製品のどの弱点かは、記事では明らかにされていません。
03中小企業がとるべき対処方法
- VPN機器のファームウェアファームウェアルーターや複合機などの機械の中に入っている、機械を動かすためのソフト。これも古いままだと危険です。用語集で語源も見るを最新にし、サポートが切れた機器は交換する
- VPNに多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るをかけ、使っていないアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るを削除する
- ファイルサーバーのバックアップバックアップ大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。用語集で語源も見るを、ネットワークネットワークパソコンや機械どうしをつないで、データをやりとりできるようにしたもの。用語集で語源も見るから切りはなして保管する
中小企業への教訓 VPNは中小企業でもランサムウェアのいちばん多い入口です。機器の更新と多要素認証、そして本当に必要かの見直しをしましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- E-01SVPN機器・ファイアウォール・ルーターのファームウェアが最新である
- C-02SVPN・リモート接続・管理画面にも多要素認証を設定している
- I-02Sバックアップを社内ネットワークから切り離した場所（オフライン・別クラウド）にも保管している
05この事例に出てくることば
- VPN（ブイピーエヌ）
- 会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。
- ファイルサーバー
- 会社のみんなが使うファイルをしまっておくコンピューター。ランサムウェアに入られると、ここのファイルがまとめてやられてしまいます。
- 暗号化
- データを、カギを持っている人にしか読めない「なぞの文字」に変えること。
- ランサムウェア
- パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
- データ
- コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
- 侵入口（初期侵入）
- 悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。
- ファームウェア
- ルーターや複合機などの機械の中に入っている、機械を動かすためのソフト。これも古いままだと危険です。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- アカウント
- パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。
- バックアップ
- 大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。
- ネットワーク
- パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。