今、そこにある脅威〜組織を狙うランサムウェア攻撃〜

IPA Channel

14 Mar 202315:30

Summary

TLDRランサムウェア攻撃の脅威が組織の事業継続に多大なリスクをもたらしているという事実を踏まえ、国内でも多発している事例を紹介し、予防と被害対応の重要性を説明しています。企業は情報セキュリティ体制の確立、専門責任者の配置、予算の確保、および基本的なウイルス・不正アクセス対策の徹底が求められます。また、データバックアップの「321ルール」を理解し、定期的なバックアップと復旧手順の確認を行って、サイバー攻撃に備える必要性を強調しています。経営者層や情報セキュリティ関係者、社員が組織一体で取り組むことが求められると結論づけています。

Takeaways

📈 組織を狙ったランサムウェア攻撃が増えている状況を認識し、経営者層も含め組織全体で対策を講じる必要がある。
💻 ランサムウェアは、企業や組織のデータを暗号化して身代金を要求するサイバー攻撃の一種であり、深刻な被害をもたらす可能性がある。
🚨 攻撃者はネットワーク機器の脆弱性を悪用し、企業内部に侵入し、情報を脅迫的に利用する傾向がある。
🏥 国内の病院や企業でランサムウェア攻撃によって、業務が停止し、甚大な被害が発生している事例がある。
🛡️ 事業継続計画に基づく対応体制を確立し、専門的な知識を持つ責任者を配置することが望ましい。
🔒 VPNやリモートデスクトップのパスワード認証などの脆弱性を悪用される可能性があるため、基本的なウイルス対策と不正アクセス対策を徹底することが重要。
📚 データのバックアップは、攻撃からデータを守るための重要な措置であり、321ルール（3つのコピー、2つの異なるメディア、1つは別の場所に保管）に従うことが望ましい。
🔄 攻撃が発生した際には、インシデント対応チームが迅速に対応し、社外への対応や警察機関との連携を行う必要がある。
💼 経営者層は、サイバー攻撃対応体制の確立と予算の確保、継続的な対策の実施に積極的に関与する必要がある。
⏰ 被害が発生しても迅速に対応し、復旧手順を事前に準備しておくことが、事業継続の鍵である。
📉 ランサムウェア攻撃による被害は、企業の信用や市場価値に深刻な影響を与える可能性があるため、予防と対応に努めることが不可欠。

Q & A

ランサムウェアとは何ですか？
-ランサムウェアは、コンピューターウイルスの一種で、感染するとデータが暗号化され、身代金を要求することで金銭を得る目的で使われるサイバー攻撃の一形態です。
ランサムウェア攻撃の目的は何ですか？
-ランサムウェア攻撃の目的は、企業や組織のネットワークに侵入し、データを一斉に暗号化して使用できなくしたり、データを脅迫して公開することで、身代金を得ることです。
ランサムウェア攻撃が組織に与える可能性のある影響は何ですか？
-ランサムウェア攻撃によって、組織の大量のデータやシステム全体が被害を受け、事業継続が脅かされる可能性があります。
2021年10月の病院でのランサムウェア攻撃事件で何が起こりましたか？
-病院内に設置されていたプリンターから脅迫文が印字され、電子カルテの端末や関連するサーバーのデータが暗号化され、甚大な被害が生じました。
病院のランサムウェア攻撃事件の結果、どのような影響を受けましたか？
-ネットワークの遮断や電子カルテへのアクセス不能などによって、救急や新規患者の受け入れが一時中止され、手術も延期にされました。病院としての機能が事実上停止し、復旧まで2か月間かかりました。
国内の製粉会社が受けたサイバー攻撃の影響は何ですか？
-社内システムのデータが暗号化され、バックアップデータも同様に暗号化されたため、早期復旧が困難になり、決算報告書の提出が3ヶ月ほど延期になりました。
ゲーム会社の攻撃事件ではどのような被害が報告されましたか？
-旧型のVPN装置に対する攻撃を受け、海外だけでなく国内拠点の一部もランサムウェアに感染。ファイルが暗号化され、システム障害が発生し、顧客や取引先の個人情報が摂取されました。
組織がランサムウェア攻撃から守るために行うべき基本的な対策は何ですか？
-基本的なウイルス対策や不正アクセス対策を徹底し、VPN装置の脆弱性やリモートデスクトップのパスワード認証の強化などを行うことが挙げられます。
データのバックアップ方法として「321ルール」とは何ですか？
-「321ルール」とは、データのコピーを3つ作成し、保管先には2つの異なるメディアを使用し、さらに1つは別の場所に保管することが理想的な方法です。また、バックアップもネットワークから切り離しておくことが重要です。
組織がランサムウェア攻撃に対抗するために必要な予算の内訳はありますか？
-具体的な内訳はスクリプトに記載されていませんが、経営者層や情報セキュリティ関係者が組織全体として取り組む必要があり、体制の確立に必要な予算を確保し、継続的な対策を実施することが求められます。
ランサムウェア攻撃への対策として、経営者層や情報セキュリティ関係者が行うべきことは何ですか？
-組織としてのサイバー攻撃対応体制の確立、専門知識を持つ責任者の配置、対策予算の確保、継続的な対策の実施、基本的なウイルス対策と不正アクセス対策の徹底、321ルールに基づくデータバックアップの実施、そして復旧手順の確認を行う必要があります。

Outlines

00:00

😀 ランサムウェア攻撃の脅威と対策

ランサムウェア攻撃は、企業や組織を狙ったサイバー攻撃の一種で、データを暗号化して身代金を要求する被害が多発。国内外で発生した事例を紹介し、組織の事業継続に脅かされる可能性について説明。また、攻撃者による手口や、予防策としての情報セキュリティ体制の確立、予算の確保、および専門者の配置などの対策についても触れています。

05:03

😨 ランサムウェアの被害事例と対応

国内の病院や製粉会社、ゲーム会社の事例を通じて、ランサムウェア攻撃による深刻な被害を示す。これらの事例では、データの暗号化やシステム障害、個人情報の漏洩が問題となり、事業活動に大きな影響を与えた。また、被害発生後の対応として、インシデント対応チームの設置、対応手順の策定、および顧客やマスコミへの対応方法についても解説しています。

10:06

🛡️ ランサムウェアへの基本的な対策

ランサムウェア攻撃を防ぐための基本的な対策として、管理者やシステム担当者が実施すべきウイルス対策や不正アクセス対策がベースです。VPN装置の脆弱性やリモートデスクトップのパスワード認証を強化することが重要です。また、データのバックアップ方法についても、理想的な321ルール（3つのコピー、2つの異なるメディア、1つは別の場所に保管）を紹介し、バックアップデータの安全性と復旧手順の確認の重要性を強調しています。

15:08

💼 ランサムウェア攻撃への組織的な対応

組織としてランサムウェア攻撃への対応を講じる必要性と、経営者層や情報セキュリティ関係者、社員が組織一体で取り組むべきことを説明。また、サイバー攻撃対応体制の確立、専門責任者の配置、予算の確保、および基本的なウイルス対策と不正アクセス対策の徹底が求められる。最後に、定期的なバックアップと復旧手順の確認、そして組織全体の意識向上が重要であると結論づける。

Mindmap

Keywords

💡ランサムウェア攻撃

ランサムウェア攻撃とは、コンピューターウイルスの一種で、感染するとデータが暗号化され、身代金を要求することで金銭を得る目的があります。近年、企業や組織を狙ったサイバー攻撃として多発しており、被害が報告されています。この攻撃により、組織の事業継続が脅かされる可能性があります。

💡VPN装置

VPN装置とは、ネットワークを通じてリモートで接続するための技術です。VPNを通じて外部からネットワークに侵入することで、ランサムウェア攻撃が行われることがあります。VPN装置の脆弱性を悪用した攻撃は、企業のセキュリティ体制を脅かす要因の一つです。

💡データバックアップ

データバックアップとは、重要なデータを安全に保存するプロセスです。ランサムウェア攻撃によってデータが暗号化された場合、バックアップからデータを復元することが可能となります。321ルールに従って、理想的なバックアップ戦略を構築することが求められます。

💡情報セキュリティ

情報セキュリティとは、情報やデータが不正に使用、開示、変更、破壊、失われないようにするために行われる活動を指します。企業や組織は、情報セキュリティを強化することで、ランサムウェア攻撃などのサイバーリスクに対抗することができます。

💡サイバー攻撃

サイバー攻撃とは、コンピューターやネットワークを通じて行われる攻撃を指します。これには、ランサムウェア攻撃や不正アクセス、データの漏洩などが含まれます。企業は、サイバー攻撃に対応するための体制を確立し、対策を実施することが求められます。

💡事業継続計画

事業継続計画とは、災害や事故など予期しない事象が発生した場合に、事業を継続するための計画です。病院の例では、ランサムウェア攻撃によってシステムが停止した際に、事業継続計画に基づいて医療を継続することができました。

💡CISO

CISOとは、Chief Information Security Officerの略で、組織の情報セキュリティを担当する最高責任者です。CISOは、組織のサイバーリスク管理や情報セキュリティ戦略の立案、実行に責任を持つ重要な役割を果たします。

💡321ルール

321ルールとは、データバックアップのベストプラクティスの一つです。具体的には、データのコピーを3つ作成し、そのうちの2つは異なるメディアに保存し、残りの1つは別の場所に保管することが勧められます。これにより、データの安全性が高まります。

💡インシデント対応チーム

インシデント対応チームとは、組織内でのインシデントが発生した際に迅速に対応するためのチームです。サイバー攻撃に対して迅速かつ効果的な対応を行うために、社内外と連携して体制を組むことが理想的とされています。

💡不正アクセス

不正アクセスとは、許可されていない方法でコンピューターシステムやネットワークにアクセスすることを指します。これは、サイバー攻撃の一形態であり、ランサムウェア攻撃の発生源となることがあります。不正アクセス対策は、情報セキュリティの基本的な要素です。

💡ファイアウォール

ファイアウォールとは、ネットワークの境界で不正アクセスや悪意のあるトラフィックを監視・制御するセキュリティシステムです。ファイアウォールを導入することで、組織のネットワークを外部からの脅威から守ることができます。

Highlights

情報セキュリティ関連の予算組の件について説明し、詳しい資料を提供します。

ランサムウェア攻撃の脅威について社長に説明し、近年の増加傾向について触れます。

ランサムウェアの性質と、それが企業や組織に与えるリスクについて解説します。

2021年10月に病院で発生したランサムウェア攻撃の事例を紹介し、被害の状況について説明します。

病院の事例から、ランサムウェア攻撃による組織の事業継続への影響について述べます。

国内の企業や組織がランサムウェア攻撃によって受けた被害について触れ、具体例を紹介します。

経営者層がランサムウェア攻撃に対抗するために行うべき組織的な対策について提案します。

シーサー（インシデント対応チーム）の設置と、対応体制の組成について語ります。

緊急時の連絡先や対応手順の策定が、被害発生時の重要性について強調します。

基本的なウイルス対策や不正アクセス対策を徹底することがランサムウェア攻撃予防の鍵であると述べます。

VPN装置の脆弱性やリモートデスクトップのパスワード認証に関する攻撃への対策について解説します。

データバックアップの方法と、321ルール（3-2-1ルール）の重要性について説明します。

バックアップデータの安全性と、ネットワークから切り離すことの重要性について語ります。

国内外で報告されているランサムウェア攻撃の被害事例と、その影響について触れます。

経営者層や情報セキュリティ関係者、社員が組織一体として対策に取り組む必要性について強調します。

最終的に、ランサムウェア攻撃への対策として組織的な対応体制の確立と予算の確保の重要性を結論づけます。

音楽の使用によって、聴衆を状況に没頭させ、重要なポイントに注意を促す効果を達成しています。