ランサムウェア対策というと、「怪しいメールの添付ファイルを開かない」「不審なサイトにアクセスしない」といった、ウイルスの侵入を防ぐ入口対策をイメージする方が多いかもしれません。もちろんこれらは重要ですが、近年の被害事例を見ると、入口対策だけでは防ぎきれない侵入経路が急増しています。
ランサムウェアはどのように侵入するのか
従来、ランサムウェアは「怪しいファイルを開いた瞬間」に感染するイメージが強くありました。しかし近年、警察庁や各種調査機関が公表する被害報告では、次のような侵入経路が大きな割合を占めています。
- VPN機器の脆弱性を突かれ、そこから社内ネットワークへ侵入される
- フィッシングやダークウェブ経由で盗まれたID・パスワードを使い、正規の利用者になりすましてログインされる
- 侵入後、管理者権限を奪取し、サーバー内のデータを暗号化される
特に2つ目の「正規ログインによる侵入」は、ウイルスファイルの実行を伴わないため、アンチウイルスソフトだけでは検知が難しいという特徴があります。攻撃者は正規の利用者と同じ入口から、同じ手順でログインしてくるためです。
なぜ入口対策だけでは不十分なのか
入口対策は「攻撃者を中に入れない」ための対策です。しかし、ID・パスワードが盗まれてしまうと、攻撃者は正規のログイン画面から堂々と入ってきます。この場合、いくらメールフィルタやウイルス対策を強化していても、ログイン自体を止めることはできません。
そのため、ランサムウェア対策では「盗まれない対策」だけでなく、「盗まれても、それだけでは入れない状態にする」対策を組み合わせることが重要になります。
「盗まれても入れない」ための具体策
1. 多要素認証（MFA）の導入
ID・パスワードに加えて、スマートフォンや専用デバイスなど「所持情報」による確認を組み合わせることで、パスワードが漏洩しただけではログインできない状態を作れます。詳しくは 多要素認証（MFA）とは？の解説記事をご覧ください。
2. サーバー・重要PCから優先的に守る
会計データ・顧客情報・共有ファイルなど、被害の影響が大きい情報が集まるサーバーや重要PCから優先的に認証を強化します。すべての端末を一度に対応するのが難しくても、優先度の高いものから着手することで被害を大きく抑えられます。
3. リモートアクセス・VPN接続時の認証強化
社外からのアクセスや、外部の保守会社によるリモート接続も、ID・パスワードのみに依存していないか確認します。取引先や委託先を経由した侵入は サプライチェーン攻撃とも呼ばれ、近年の大きな被害の起点になっています。
実際の被害事例から学ぶ
近年、大手企業でもVPN機器の脆弱性や、盗まれたID・パスワードを起点としたランサムウェア被害が発生しています。具体的な事例は ID・パスワード漏洩の実例と対策で紹介しています。これらの多くは、入口対策だけでは防げなかったケースです。侵入経路として特に多いVPN機器については VPN脆弱性対策で詳しく解説しています。
まずは自社の状況を確認する
自社のランサムウェア対策が「入口対策」に偏っていないか、盗まれたID・パスワードで侵入されるリスクがないかは、現状の認証方式によって異なります。applippliの無料診断では、約3分の質問に回答するだけで、ID・パスワード窃取に対するリスクレベルと、国主導のSCS評価制度への対応状況を確認できます。