ランサムウェア攻撃後に取るべき 10 のステップ

「ランサムウェア攻撃後に取るべき 10 のステップ」は、公開証拠によりインターネットインフラ、ガバナンス、運用依存性、市場可視性との関連が示されていることから、BTW Media のプロファイリング対象です。

• ランサムウェアは、マルウェアまたは悪意のあるソフトウェアとも呼ばれるコンピュータウイルスの一種で、コンピュータをロックし、データのロック解除のために支払いを要求する通知を送信します。
• ランサムウェアに対する最善の防御策は予防です。
• ランサムウェア攻撃後に取るべき 10 のステップがあります。例えば、冷静さを保つ、写真を撮る、報告する、システムを隔離する、バックアップを保護する、復号ツールを使用するなどです。

ランサムウェアは、マルウェアまたは悪意のあるソフトウェアとも呼ばれるコンピュータウイルスの一種で、コンピュータをロックし、データの復元のために支払いを要求する警告を送信します。サイバー犯罪者は通常、企業や政府を標的にし、ファイルの解放と重要なシステムの復旧のために多額の身代金を支払うことを期待します。しかし、ランサムウェア攻撃は一般のコンピュータユーザーにも影響を及ぼします。

ランサムウェアに関しては、予防が最善の防御策です。強固な予防的セキュリティ対策を講じていない場合、あなたやあなたの会社はランサムウェア攻撃の最中に頻繁に遭遇する可能性があります。

以下は、ランサムウェア攻撃後に取るべき 10 のステップです。

1. 冷静さを保つ

コンピュータ上の重要なファイルにアクセスできなくなると、平静を保つことは難しくなります。しかし、ランサムウェアに感染した後に最初にすべきことは、冷静かつ落ち着いていることです。

ほとんどの人は、急いで身代金を支払う前に状況の重大さを考慮しません。冷静さを保ち、一歩引いて考えることで、攻撃者との交渉が可能になる場合もあります。

2. ランサムウェアのメッセージの写真を撮る

ランサムウェアの使用は違法であることを忘れないでください。実際、ハッカーがランサムウェアを拡散し、被害者から 1,000 ドル未満を脅し取った場合でも、犯罪として起訴することが可能です。攻撃を報告する前に、デバイスに表示されたランサムウェアのメッセージの写真を撮ってください。これはスマートフォン、カメラ、または可能であればスクリーンショットで行えます。

3. ランサムウェアを報告する

あなたの会社が外部の IT チームやサイバーセキュリティ企業と連携している場合は、攻撃について彼らに警告し、被害の範囲の評価を始めてもらいましょう。会社がランサムウェア保険に加入している場合は、保険会社に連絡して何が起こったかを知らせてください。

最後に、攻撃を FBI に報告してください。地元の FBI 事務所に連絡すれば、攻撃が最初にどのように発生したかを追跡する手助けをしてくれるかもしれません。

こちらもお読みください:AI: 機会と脅威

4. 影響を受けたシステムを隔離する

影響を受けたコンピュータをネットワークから切断してください。ランサムウェアが既にネットワークに侵入している可能性がありますが、攻撃を隔離することでバックアップにまで到達する可能性を減らせます。これはクラウドバックアップを使用している場合に特に当てはまります。影響を受けたコンピュータのプラグを抜くことで、ランサムウェアの勢いを止められます。

5. バックアップを保護する

バックアップは復旧において重要な役割を果たしますが、ランサムウェアの影響を受けないわけではないことを覚えておくことが重要です。復旧努力を妨害するために、多くの最新のランサムウェアの亜種は企業のバックアップを特に標的にし、暗号化、上書き、または削除しようとします。

ランサムウェア事件が発生した場合、組織はバックアップストレージをネットワークから切断するか、感染が解決されるまでバックアップシステムへのアクセスをロックすることで、バックアップを保護する必要があります。

6. メンテナンスタスクを無効にする

影響を受けたシステムでは、組織はログのローテーションや一時ファイルの削除などの自動メンテナンスタスクを直ちに無効にする必要があります。これらは、調査チームや捜査官が必要とする可能性のあるファイルを改変する恐れがあるからです。

例えば、ファイルログは元の感染ポイントに関する重要な手がかりを提供する可能性があり、プログラミングが脆弱な一部のランサムウェアの亜種は、暗号化キーなどの重要なデータを一時ファイルに保存することがあります。

7. ウイルス対策ソフトウェアで復号ツールを探す

優れたウイルス対策ソフトウェアには、ハッカーの要求に屈することなくランサムウェアを削除するのに役立つ何らかの復号ツールが含まれています。ウイルス対策プログラムを使用して復号ツールを検索してください。ソフトウェアが機能しない場合は、別のデバイス（携帯電話のデータ通信を使用するスマートフォンは安全です）を使用してオンラインで復号ツールを検索してみてください。

こちらもお読みください:オープンバンキングとは？ 小ガイド

8. 攻撃の亜種を特定する

ID Ransomware や Emsisoft のオンラインランサムウェア識別ツールなどの無料ツールを使用して、ランサムウェアの種類を特定できます。

ユーザーは、これらのサービスを使用して、暗号化されたファイルのサンプル、残された身代金メモ、そして可能であれば攻撃者の連絡先情報をアップロードできます。これらのデータを分析することで、ユーザーのファイルに影響を与えたランサムウェアの系統の種類を特定できます。

9. パスワードをリセットする

ハッカーがあなたのコンピュータにアクセスできた場合、オペレーティングシステムのキーチェーンや Web ブラウザに保存されているすべてのパスワードも取得される可能性があります。オペレーティングシステムを復元したら、できるだけ多くのパスワードを変更してください。ハッキング前に使用していたものとはそれぞれ異なるものにすることも良いアイデアです。なぜなら、パスワードリストにアクセスできるハッカーは、最終的に新しいパスワードも解読できる可能性があるからです。

10. 身代金を支払うかどうかを決める

バックアップが破損しており、適切な復号ツールが利用できない場合、組織はファイルを回復するために身代金を支払う誘惑に駆られるかもしれません。

身代金を支払うことで混乱を減らし、全体的なダウンタイムのコストよりも安くなる可能性がありますが、これは軽々しく行う決定ではありません。組織は、他のすべての選択肢が尽き、データ消失が会社の倒産につながる可能性が高い場合にのみ、身代金の支払いを検討すべきです。

ランサムウェア攻撃はいつでも発生する可能性があるため、組織のネットワークが攻撃された場合に迅速に対応する方法を知っておくことが重要です。攻撃を他の関係者に警告し、ネットワークの影響を受けた部分を迅速に隔離することが、被害を最小限に抑えるために不可欠です。ランサムウェア攻撃の後は、攻撃者が排除され、ランサムウェアが残っていないことを確認するために、ネットワークを完全に監査することが極めて重要です。