ランサムウェアは増大する脅威であり、特に米国に拠点を置く組織にとって深刻です。
サイバー犯罪者は、個人のデータを標的とする「三重恐喝」型のランサムウェア攻撃に次第に力を入れています。
6つの簡単な行動により、ランサムウェア攻撃にさらされるリスクや、その影響を最小限に抑えることができます。
によると、Cybersecurity Venturesによると、ランサムウェアは2031年までに被害者に約2,650億ドルの損害を与えるとされています。2023年上半期には、Check Point Researchの2023年中間報告書により、48のランサムウェア・グループが、世界中で2,200以上の被害者を侵害し、公然と恐喝したことを認めたことが明らかになりました。攻撃の45％は米国に拠点を置く組織を狙ったもので、他のどの国よりも圧倒的に多くなっています。
Verizonの2023年DBIR報告書によると、サイバーセキュリティにおけるすべての侵害の24％にランサムウェアが関与していました。また、これらのランサムウェア攻撃は、製造、小売、ソフトウェアサービスに不均衡に集中しています。政府、医療、教育は最も攻撃を受けている業界ですが、ランサムウェアの主な標的とはなっていないことは注目に値します。
ランサムウェアとは、コンピューター上のファイルやデータへの組織のアクセスを拒否するように設計されたマルウェアと定義されます。サイバー犯罪者はデータを暗号化し、被害者が再びアクセスできるよう、復号鍵に対する身代金の支払いを要求します。
二重恐喝型のランサムウェア攻撃では、身代金が支払われない場合、悪意ある攻撃者は盗んだデータを売却するか、公開フォーラムで公表します。サイバー犯罪者は次第に、三重恐喝の手段に訴えるようになっており、個々の従業員や被害者を脅迫してデータの対価を支払わせようとしています。最近の例としては、形成外科クリニックのケースがあります。同クリニックが身代金の支払いを拒否したため、ハッカーは患者に連絡し、支払わなければ診療記録を公開すると脅迫しました。少なくとも70人の患者の健康データと写真が公開され、そのうち、1名の患者は現在クリニックを提訴しています。
ランサムウェア攻撃を防ぐため、組織はオンプレミス、クラウド、ハイブリッド・ネットワーク全体にわたって、取締役会レベルまで適切なセキュリティ衛生管理を徹底する必要があります。リーダーは、攻撃へのリスクや攻撃による潜在的な影響を最小限に抑えるために取れる行動がいくつかあります。
1. 堅牢なデータバックアップ
ランサムウェアの目的は、被害者に身代金を支払わせ、暗号化されたデータへのアクセスを回復させることです。しかし、これが有効なのは、標的が実際にデータへのアクセスを失った場合に限られます。堅牢で安全なデータバックアップ・ソリューションは、ランサムウェア攻撃の影響を緩和する効果的な手段です。
2. サイバー意識向上トレーニング
フィッシングメールは、身代金要求型マルウェアを拡散させる最も一般的な手口の一つです。ユーザーにリンクをクリックさせたり、悪意のある添付ファイルを開かせたりすることで、サイバー犯罪者は従業員のコンピューターに侵入し、ランサムウェアのインストールと実行の工程を開始します。頻繁なサイバーセキュリティ意識向上トレーニングは、組織をランサムウェアから守る上で極めて重要であり、職員自身を安全な環境を確保するための第一線の防御として活用するものです。このトレーニングでは、フィッシングメールで使われる典型的な兆候や表現について従業員に指導する必要があります。
3. 最新のパッチの適用
コンピューターを最新の状態に保ち、特に「重要」とラベル付けされたセキュリティパッチを適用することは、組織のランサムウェア攻撃に対する脆弱性を抑えるのに役立ちます。こうしたパッチは通常、見落とされたり、必要な保護を提供するには適用が遅れすぎたりすることが多いためです。
4. ユーザー認証の強化
強力なパスワードポリシーの施行、多要素認証の利用の義務化、ログイン認証情報を盗むことを目的としたフィッシング攻撃について従業員に教育することは、いずれも組織のサイバーセキュリティ戦略における重要な要素です。
5. ランサムウェア対策ソリューション
これらは、コンピューター上で稼働するプログラムを監視し、ランサムウェアによって一般的に示される不審な挙動を検知します。そのような挙動が検知された場合、プログラムはさらなる被害が生じる前に、暗号化を停止させるための措置を講じることができます。
6. AIを活用した脅威防止の利用
ほとんどのランサムウェア攻撃は、手遅れになる前に検知し、解決することができます。自動化された脅威の検知と防止により、メールのスキャンと監視、不審なファイルに対するファイル活動のスキャンと監視などを含め、保護の可能性を最大化できます。AIはサイバー脅威との戦いにおいて、不可欠な味方となっています。人間の専門知識を補完し防御策を強化することで、AIを活用したサイバーセキュリティ・ソリューションは、膨大な種類の攻撃に対する強固な盾を提供します。サイバー犯罪者が戦術を絶えず洗練させる中、AIとサイバーセキュリティの共生関係は、デジタルの未来を守る上で間違いなく極めて重要になるでしょう。
世界経済フォーラムはサイバーセキュリティにおいて何をしているのですか？
サイバーセキュリティ・センターは、リーダーが一堂に会し、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。相互接続が進むデジタル世界における理解と信頼の構築に焦点を当てています。
分野横断的な協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
ランサムウェア攻撃は確かに恐ろしいものですが、上記の6つのステップを活用すれば、その影響を防ぐか、少なくとも軽減することは可能です。また、身代金を支払う前に、データが返還される保証はなく、ハッカーがそれを公開しない保証もないことを覚えておいてください。実際、身代金を支払うことは、ハッカーの活動資金となり、他の犯罪行為に対しても支払う意思があることを知らせることになります。そのため、まずは侵害そのものを防ぐことに注力してください。
