Ransomware
複雑な脅威に対して強力な防御を実現
調査対象の73% がランサムウェア攻撃の被害を受けている 1
ランサムウェアは前年比で 2 倍以上に増加しており2、攻撃者はあらゆる規模の組織をターゲットにしています。その影響を完全に逃れることは誰にもできません。攻撃者はますます巧妙な攻撃をしかけ、既存の防御は打ち破られています。そして今、AI を活用したランサムウェア攻撃という新たな脅威が出現しており、組織が直面する攻撃の数と攻撃の成功率が増加することが予想されます。
1Barracuda 2023 ランサムウェアに関する洞察
2Threat Spotlight: AI 戦術の定着により、ランサムウェア攻撃の報告が倍増
攻撃手法の紹介
ランサムウェア攻撃の解剖学
メールを介して攻撃します
多くの場合、攻撃は、受信者をだまして認証情報を開示させることを目的とした、悪意のあるフィッシングメールから始まります。 攻撃者は、ダークウェブで盗まれた識別情報を購入する可能性もあります。
ウェブサイトやアプリを攻撃します
攻撃者は、盗んだ認証情報やその他の手段を使用して、Web サイトやアプリケーションを攻撃して企業データにアクセスします。攻撃者は機密データにアクセスすると、多くの場合、データを引き出し、データを公開しないことと引き換えに追加の資金の支払いを要求します。
データを暗号化します
データにアクセスすると、攻撃者はデータを暗号化してアクセスできないようにします。そして、暗号化を解除するための身代金の支払いを要求してきます。ランサムウェア攻撃とは？これは、攻撃者がアクセスする方法です。
次の犠牲者にならないでください。
ランサムウェアからの保護計画を立てましょう。
Barracuda は、最新の AI を利用した攻撃を含め、今日のランサムウェア攻撃のあらゆる段階から防御する効果的なソリューションを提供して、ランサムウェアからお客様のビジネスを独自に保護できます。Barracuda は、企業を安全に守るために必要なメール、ネットワーク/アプリケーション、バックアップの保護ソリューションを提供します。
認証情報の保護 アプリケーションの保護 データのバックアップ
ユーザの認証情報を電子メール攻撃から保護します
悪意のあるメールは、最も一般的なランサムウェア攻撃ベクトルの1つです。
フィッシングメールは、ユーザをだまして、悪意のあるリンクや添付ファイルをクリックさせ、
ユーザの認証情報を取得するために頻繁に使用されます。
ユーザの受信トレイに到達する前にフィッシング攻撃をブロックします
メール攻撃はますます複雑で危険になっています。 攻撃者はソーシャルエンジニアリングの手法を使用して、従来のメールセキュリティを掻い潜り、ユーザをだまして悪意のあるリンクや添付ファイルをクリックさせ、ログイン情報を開示させます。Barracuda Email Protection は、従来のメールゲートウェイと、AI対応のフィッシングおよびアカウント乗っ取り保護を組み合わせて、これらの攻撃を検出・阻止します。
フィッシング攻撃についてのユーザ教育をします
ユーザは最後の防衛線です。 最新のメール脅威についてのユーザ教育で、攻撃者の詐欺的な性質を理解し、セキュリティチームへの報告を確実にします。 バラクーダネットワークスのセキュリティ認識トレーニングとフィッシングシミュレーションは、フィッシングメールを認識して報告するようにユーザをトレーニングするために必要なすべてのツールを提供します。これにより、メール詐欺やデータ損失を防ぐことができます。
メールの脅威に迅速に対応します
メールセキュリティを掻い潜り、ユーザの受信トレイに到達するメール攻撃に対しては、被害を防ぎ、攻撃の拡大を制限するために、迅速に対処する必要があります。 バラクーダネットワークスのインシデントレスポンスは、配信後の修復を自動化し、プロアクティブに脅威の発見し、影響を受けるすべてのユーザの受信トレイから不要なメールの修復処理をします。 自動化されたプロセスにより、配信後の脅威に数時間または数日ではなく、数分で対処できます。
アプリケーションとアクセスを保護します
ランサムウェアの攻撃は、データを暗号化して流出させることを目的としています。
Webアプリケーションは、情報漏洩の最大の攻撃ベクトルです。情報漏洩の60％以上は、
Webアプリケーションのハッキングが原因です。効果的なランサムウェア対策戦略を実装するには、
アプリケーションと環境へのアクセスを保護する必要があります。
Webアプリケーションを保護します
Webフォーム、ECサイト、カスタマーサービスポータル、パートナーポータルなどのWebアプリケーションは、悪意のある攻撃者や悪意のあるボットの標的になります。アプリケーションには脆弱性が潜む場合が多くあり、データへのアクセスや、ネットワーク侵入に悪用される可能性があります。これらの攻撃では、ソーシャルエンジニアリング攻撃を通じて取得した認証情報、またはダークウェブで購入した認証情報を使用する可能性があります。バラクーダネットワークスは、展開が容易な強力で包括的なアプリケーションセキュリティを提供します。
アプリケーションへのアクセスを保護します
攻撃者は、認証情報を取得することで環境へ迅速にアクセスできるようになることを学習しています。組織を守るためには、各利用者の本人確認をすることがこれまで以上に重要になってきています。ゼロトラストアクセスの実装により、認証情報を認証されたデバイスに関連付けて、認証情報とパスワードしか持たない攻撃者のアクセスを拒否できるようになり、次のレベルの保護を提供することができます。
さらに、そのユーザに特別に許可されたアプリケーションとデータへのユーザアクセスを制限できるため、攻撃対象領域を最小限に抑えられます。さらに保護を強化するために、Barracuda SecureEdge プラットフォームはネットワークインフラストラクチャ全体を保護し、すべてのユーザとデバイスを安全に接続するための強力な機能を提供します。
安全なバックアップでデータを保護します
データがランサムウェア配下にある場合でも、強力で最新の使いやすいバックアップソリューションがあれば、
身代金を支払ったり、困難で面倒なリカバリプロセスを実行したりする必要はありません。バラクーダネットワークスは、
オンプレミスでもクラウドでも優れたバックアップソリューションを提供します。これにより、サーバ全体を復元する場合でも、
復元するファイルを具体的に選択する場合でも、ファイルの最新のコピーを簡単かつ迅速に復元できます。
バックアップを攻撃者から安全に保護します。
FBIがランサムウェア対策として最も推奨しているのは、重要なデータをしっかりとバックアップしておくことです。その理由は、身代金を支払わずに復旧する唯一の方法だからです。攻撃者もこれを知っており、バックアップシステムを見つけて暗号化することで、バックアップを使用して復旧できないようにします。Barracuda のバックアップソリューションは、IP アクセスの制限や Linux プラットフォームの強化などのセキュリティ対策を行い、常に復元できるように適切なバックアップをします。
あらゆる場所に存在するデータを保護
ビジネス運営に必要なすべてのデータについて検討してください。オンプレミスデータであろうとクラウド内であろうと、すべてをバックアップする必要があります。Office365を含め、すべてがランサムウェアのターゲットになる可能性があります。Barracuda Cloud-to-Cloud Backupは、Office365データを保護し、Barracuda Backupはオンサイトデータを保護します。
データの盗難を防ぎます
攻撃者は重要なデータを盗み、そのデータの返還のために支払いを要求します。重要なデータは一箇所にまとめられるため、バックアップがまず標的になります。バラクーダネットワークスは、保存中、転送中、およびセカンダリロケーションのデータを暗号化して、攻撃者がデータを読み取れないようにします。
保護されるのを待っていてはいけません。
ランサムウェアとの戦いに最適なのは、攻撃が行われる前です。
攻撃中に計画をまとめようとするのは望ましくありません。バラクーダネットワークスは、
データを保護しながら、重要な攻撃ベクトルに対応する支援をします。
関連資料
すべてを変えるAI時代のランサムウェア
2023年ランサムウェアに関する考察
Ransomware Protection Checklist
よくある質問
Q2: ランサムウェア 対策にはどのような方法がありますか？
A: ランサムウェア対策には、定期的なデータバックアップ、フィッシング対策ツールの導入、ウェブアプリケーションファイアウォール（WAF）の利用が効果的です。Barracudaのソリューションは、クラウドバックアップ、強力なフィッシング対策、そしてWAFを提供し、ランサムウェアからの保護を強化します。
Q3: ランサムウェア攻撃を受けた場合の対応方法は？
A: 影響を受けたシステムの隔離、身代金の支払いを避ける、専門家への相談などが推奨されます。Barracudaは迅速な対応と復旧をサポートします。