IT関連ニュース
事業会社のIT部門向けに有益なIT情報を提供しています。
被害件数が増加し、悪質化しているランサムウェアについて
ランサムウェアは、コンピュータに感染し、データを暗号化して使えなくし、その復元の対価として金銭を要求するコンピュータ・ウイルス(不正プログラム)です。
項番 | 確認事項 | 回答 |
1 | 以前: | ・サーバーを暗号化し、身代金を要求する |
2 | 現在: | ・支払われない場合、抜き取った情報をネット上に公開される (五月雨式の場合もある) |
3 | 支払い方法: | ・主にビットコイン |
4 | 注意事項: | ・身代金を支払っても暗号化が解除される保証はありません |
5 | 侵入方法: | ・VPN装置 ・出張先のホテルやテレワーク先からインターネット経由で 社内のネットワークにアクセスを制御する装置 |
6 | 事前対応方法: | ・ご利用のVPN装置の脆弱性対策する ・サポート切れ、保障期限切れのVPN装置を利用しないこと ・二段階認証を用いること |
7 | 事後対応方法2: | ・暗号化された場合、バックアップからリストアする ・バックアップ取得時間後に入力・保存されたデータは、 ユーザーに再入力・保存することを依頼し、対応して頂く |
8 | まとめ: | ・データバックアップは必須。リストは方法も確認しておくこと |
”IT Professor”に戻るには「こちら」をクリックしてご参照ください。