ランサムウェア対策オフラインバックアップ

サイバー攻撃の被害を受ける企業・団体が後を絶ちません。中でも「ランサムウェア」による被害事例が多く出ており、バックアップデータも標的とされるケースが多発しています。
そこで、これまで以上にバックアップデータのセキュリティ対策が求められるほか、より安心・安全な運用管理を考慮したバックアップ方法が重要になってきています。

急増するランサムウェア被害

ランサムウェアとは、感染したコンピューターに特定の制限をかけて、制限解除と引き換えに身代金を要求する不正なプログラムです。
感染するとコンピューターのロックやファイルの暗号化が行われ、復号しない限りはファイルにアクセスできなくなるなど、企業にとって重大な被害が発生します。
また、昨今感染が再拡大しているマルウェア「Emotet」との親和性が非常に高く、Emotetに感染した後にランサムウェアに感染するケースも多いため、セキュリティ対策の重要度は高まっています。

参考：パロアルトネットワークス株式会社
「日本を含む世界におけるランサムウェア脅威に関する最新調査を公開：ダークウェブへのリーク増加で2021年の身代金平均支払額は過去最高の54万ドルに」
（最終閲覧 2023/03/06）

被害を最小限に留めるには
バックアップが重要

2021年4月30日、内閣サイバーセキュリティセンター（NISC）が「ランサムウェアによるサイバー攻撃に関する注意喚起」を発表し、4つの対応策を挙げています。

予防: 1
ランサムウェアの感染を防止するための対応策; 2
データの暗号化による被害を
軽減するための対応策

検知: 3
不正アクセスを迅速に検知するための対応策

対応・復旧: 4
迅速にインシデント対応を行うための対応策

ここに注目！

ウイルスはIT環境の進化とともに日々多様化してきているため、感染を完全に防止するのは難しい時代になってきています。
ランサムウェアの被害に遭ってしまうことを前提にして、被害を最小限に留めるためにも、復元可能なバックアップ対策をしておく事が重要です。

ランサムウェア対策は、
オフラインでの
バックアップ環境を

推奨されているバックアップルールとして、古くから「3-2-1ルール」が提唱されていますが、身代金要求などの凶悪な手口が広まる今、バックアップ環境の見直しが重要なタイミングとなっています。
「3-2-1ルール」の1つとして別の場所への保存を推奨されていますが、運用・導入・コスト面での懸念が多く、あまり現実的ではありませんでした。
きちんとバックアップを保管していても、PCや業務サーバーから直接アクセス可能な同一ネットワーク内では、万全な対策とは言えません。
ネットワークに侵入されてしまうと、全ての保管先がオンラインでつながっているため、バックアップ先まで感染し、暗号化されてしまうリスクが残ってしまいます。

従来のバックアップルール
「 3-2-1ルール」