セキュリティインシデント対応（2/2）

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。

前回お届けした「セキュリティインシデント対応（1/2）」では、セキュリティインシデントの定義と、実際に発生してしまった時の対応について解説しました。

今回はシリーズ第２回として、被害が絶えないランサムウェア攻撃について、インシデントが発生した場合の具体的な対応手順をお伝えいたします。

１．ランサムウェアとは

あらためて、ランサムウェアについて確認しましょう。
ランサムウェアとは、感染したパソコンをロックしたり、ファイルを暗号化して使用できなくする不正プログラムです。ファイルの復元と引き換えに金銭を要求されることから、「ランサムウェア」（ransom（身代金）とsoftware（ソフトウェア）の造語）と言われています。

最近では、サイバー攻撃の一環として「人手によるランサムウェア攻撃」や、情報を窃取しそれを公開すると脅す「二重の脅迫」の被害も報告されています。

独立行政法人情報処理推進機構（IPA）が毎年公表している「情報セキュリティ10大脅威」では、10年以上前の2012 年版で既に「ランサムウェア(身代金要求型不正プログラム)」として注意を促しています。

また、警察庁が毎年公表している「サイバー空間をめぐる脅威の情勢等について」では、令和5年に「ランサムウェア被害の件数が197件と高水準で推移するとともに、データを暗号化する（ランサムウェアを用いる）ことなくデータを窃取し対価を要求する手口（ ノーウェアランサム ）による被害が、新たに30件確認された。」「都道府県警察から警察庁に報告のあった件数は197件であり、令和４年上半期以降、高い水準で推移している。」とあるように、被害件数は年々増加しています。

２．ランサムウェアに感染したら

ランサムウェアに感染すると、以下のような事象が発生します。

　（１）ファイルの拡張子が突然変わったり、開けなくなる。

　（２）身代金を要求するメッセージが表示される。

　（３）コンピュータの動作が急激に遅くなる。

　（４）ウイルス対策ソフトが警告を出す。

実際の感染時のデモ動画は、以下のリンクからご覧いただけます。

参考動画：トレンドマイクロ株式会社公式YouTube

ランサムウェアは被害が表面化しやすく、業務に大きな影響を与えます。あらかじめ感染時の兆候を理解し、対応を決めておくことが重要です。そうしないと、実際に感染した際に対応に戸惑い、パニックに陥る可能性があります。

また、確実に復旧するためには、バックアップからの復元が唯一の手段です。「今まで何も起きていないから感染したらそのとき考えよう」とか「専門家に任せれば何とかなるだろう」という考えは通用しません。

ランサムウェアの被害は10年以上被害が増加しており、いかなる組織も例外なく被害に遭う可能性があります。感染後の対応も主体的に検討しておきましょう。

３．ランサムウェアに感染した後の対応

なお、本稿はIPAが発行している「中小企業の情報セキュリティ対策ガイドライン第3.1版」を参考に解説しています。

次回は、ホームページやネット通販のECサイトの対策について解説します。