ランサムウェアに感染すると、データが暗号化・消失し、身代金要求やプライバシー侵害のリスクが生じます。したがってインシデント時は被害拡大防止に向けた対応が不可欠です。

特に以下の症状が現れる場合、NASがランサムウェアに感染し、データが危険にさらされている可能性があります。

• ファイルが暗号化されている
• ランサムノートが表示されている
• ファイル名が変更されている
• アクセス権が変更されている
• ファイルが消失している
• ネットワークトラフィックが異常に増加
• システムの遅延が生じている

そこで本記事では、NASがランサムウェアに感染した場合の初動対応の重要性と具体的な手順について解説します。この記事を読むことで、被害を最小限に抑えるために何をすべきかを押さえておきましょう。

＼サイバーセキュリィ専門家へ24時間365日で無料相談／

ランサムウェアとは

ランサムウェアは、データを暗号化し、復号キーを提供する代わりに身代金（ランサム）を要求するマルウェア（悪意あるソフトウェア）です。

サーバーやNASに感染すると、データが利用不可になり、身代金の支払いを求めるメッセージが表示されることがあります。また感染が広がると、他のネットワークデバイスにも感染する可能性があることから、迅速な対応が必要となります。

＞ランサムウェアの概要についてはこちら

中小企業をターゲットに被害が増加

近年、ランサムウェアは中小企業を標的にした攻撃を拡大させています。

なぜ中小企業がターゲットになるのでしょうか？

その理由としては下記の2点が考えられます。

1. セキュリティが盤石ではなく、攻撃が容易であること
2. 数十万円など許容範囲内の身代金額を設定することで、安易に身代金を支払ってしまう可能性が高いこと

また、大企業が関わる製造業では、製品の供給網に存在する中小企業を踏み台として不正アクセスをおこなうサプライチェーン攻撃が目立っています。

いずれにせよ、こうした攻撃は、中小企業がセキュリティ対策を講じていないことが原因で発生することが多く、大企業と中小企業との間のセキュリティ格差が問題視されています。

したがってインシデントが発生した場合、中小企業は迅速な対応を行うことができるよう、あらかじめ計画を策定することが急務となります。

＞国内外のランサムウェア被害企業一覧はこちら

ランサムウェア感染時の有効な調査方法とは

ランサムウェア感染が疑われる場合、セキュリティログやネットワークトラフィックの解析を行うことで、攻撃の経路や被害の範囲を特定する、あるいは復号の可能性を検討するなど、迅速な対応が求められます。

しかし、ランサムウェア感染時のノウハウや専門的な解析技術が存在しない中小企業では適切な対応が行えない可能性があります。

そこで有効となってくる調査方法が「デジタルフォレンジック」です。

デジタルフォレンジックとは

デジタルフォレンジックとは、デジタルデバイスに保存されている不正の痕跡などを、法的に正しい手続きで収集・分析・解析する科学技術です。デジタルフォレンジックは、セキュリティインシデントの調査おいて、重要な役割を果たします。

フォレンジック調査の詳細はこちら

例えば、フォレンジック調査をおこなうことで、攻撃者の侵入経路や被害状況を調査できるほか、データ漏えいが発生した場合、漏えいしたデータの種類を調査することができます。

私たちデジタルデータフォレンジックは官公庁、上場企業、捜査機関等を含む幅広いインシデントに対応経験があります。お電話またはメールでお問合せいただくと、状況のヒアリングと対応方法、お見積りを無料でご案内いたしますので、まずはお気軽にご相談ください。

特に次のような疑問がある場合、専門家まで対応を依頼されることをおすすめします。

• 「漏えいによって個人情報が、どの範囲まで流出したのか？」
• 「漏えい情報が他の企業や組織にも影響を及ぼすのではないか？」
• 「インシデントの影響がどれくらい長期間にわたるのか？」
• 「漏えいした情報が悪用される可能性が知りたい？」
• 「問題に対して今後どのような対策を取るべきか知りたい」

なお、ランサムウェア感染の初動対応が適切でない場合、証拠や痕跡が失われる可能性があります。適切な手順に従って対応を行うことで、後の調査や解決において重要な情報を保護することが重要です。

ランサムウェア感染時の適切な初動対応は、下記の記事でも詳しく解説しています。

ランサムウェアに感染したら？被害時の対応・調査方法、実際の被害を画面付きで解説この記事ではランサムウェア感染時に取るべき対応や実際の画像付きで攻撃の流れ、被害調査方法などを詳しく紹介します。デジタルデータフォレンジック（DDF）では官公庁・上場企業・捜査機関・法律事務所等で実績多数。累積3.2万件以上のご相談実績をもとにインシデントの被害状況などスピーディーに調査。365日年中無休・相談見積無料。...

NASがランサムウェア被害を受けた場合どうするべきか

ランサムウェアによりNASに被害が生じた場合、迅速かつ適切な対応が重要です。なぜなら対応が遅れると、ビジネスの運用に深刻な影響を及ぼす恐れが高くなるだけでなく、速やかに感染を封じないと、提携する企業など関係各所まで被害がおよぶ恐れがあるからです。

以下に、その際に取るべき手順を詳しく解説します。

①感染したNASをネットワークから切り離す

感染が確認されたNASをネットワークから切り離すことが重要です。

これによって感染の拡大を防ぎ、他のシステムへの影響を最小限に抑えることができます。またNASがRDPなどで他のシステムとの接続が存在する場合も同様に接続を切断します。

②関係者への通知

ランサムウェア感染時は、経営陣や関連部署、セキュリティチームなど早急に関係者に通知することが重要です。適切なコミュニケーションを取りながら、迅速に行動しましょう。

また、あらかじめインシデント時の対応フローを策定している場合、組織間の柔軟性を維持しつつ、チーム間で臨機応変に意思疎通がおこなえるようにしておきましょう。

③対応チームと連携し、外部専門家を活用

次に、法務部門など、組織内の関連チームと緊密に連携します。さらに、必要に応じて外部のサイバーセキュリティ専門家、特にデジタルフォレンジックの専門家を招聘することも検討しましょう。

なおランサムウェア感染時は、感染経路を特定し、再発防止策を講じる必要があります。特に「脆弱性」を悪用した攻撃を受けた場合、再度、攻撃を受けないよう、適切な対応を行うとともに、どの端末のどのデータが詐取されたのかを確認する必要があります。

ランサムウェアの感染経路を確認する方法は、下記の記事でも詳しく解説しています。

ランサムウェアの感染経路は？感染源や原因から感染・侵入経路などを解説ランサムウェアに感染した際の原因や感染・源感染経路を確認／調査する方法をサイバーセキュリティの専門家が解説。デジタルデータフォレンジックでデジタル機器内のログ調査を行い、証拠復元に貢献します。365日年中無休・相談見積無料。累計ご相談件数3.2万件以上。...

④バックアップからデータ復旧・復号

過去のバックアップからデータを復旧するか、もしくは復号のための手段を検討します。定期的かつ適切なバックアップがあれば、データを元の状態に戻すことができます。

ただし、サーバの何台かに部分的にバックアップはあっても、古いデータだと、あまり役に立たない可能性あります。復号ツールが利用可能な場合、これを用いてデータを復号することもできるため、復号・復旧に際しては慎重に行い、専門家とも相談して対応しましょう。

⑤支払いを避ける、セキュリティ対策を見直す

ランサムウェアに感染した場合、犯罪者が要求する身代金を支払っても、感染したファイルが復号化される保証はありません。

また、犯罪者に資金を提供することになり、再度攻撃を受けるリスクが高まります。そのため、身代金の支払いは決してしないようにしましょう。

ランサムウェア感染時には、冷静に対処することが大切です。専門家へ相談し、最善の対処法を見つけましょう。また、感染リスクを低減するためには、データのバックアップやセキュリティ対策を事前に強化しておくことが必要です。

ランサムウェアに身代金を支払うリスクについてはこちら

⑥法的手続きと個人情報保護委員会への報告を検討

ランサムウェア攻撃は、法的な側面も含めて深刻な問題です。

たとえば、ランサムウェア攻撃によって個人情報の漏えいが発生した場合、個人情報保護委員会や被害者への通知をおこなう義務があります。したがってインシデントが生じた場合、インシデント発生時は法的観点から適切な報告を行う必要があります。

ランサムウェア感染による企業の情報漏えいインシデント対応が義務化されています

2022年4月から改正個人情報保護法が施行されました

2022年4月に施行された「改正個人情報保護法」では、個人データの漏えい、あるいは漏えいが発生する可能性がある場合、報告と通知が法人に義務付けられました。違反した企業には最大1億円以下の罰金が科せられる可能性もあります。

もし、ランサムウェアに感染した場合、まず感染経路や漏えいしたデータを確認することが重要です。しかし、調査を行う場合、法知識や専門技術が必要です。これは自社のみで対応するのが困難なため、フォレンジック専門家と提携して調査を実施することをおすすめします。

＼相談から最短30分でWeb打ち合わせを開催／

ランサムウェアの被害調査は専門業者に相談する

＼法人様は現地駆けつけ対応も可能／

ランサムウェア調査会社への相談方法

＼法人様　最短30分でお打合せ可能です／

今後ランサムウェアに感染しないための有効な対策

ランサムウェアによる被害を未然に防ぐためには、適切な対策を講じることが重要です。以下に行うべき簡潔な対策をまとめました。

セキュリティ意識の向上

従業員にセキュリティに関する正しい知識を提供し、不審なリンクや添付ファイルに注意を払う習慣を養うことが大切です。

アップデートの実施

OSやソフトウェアのアップデートを定期的に行い、セキュリティパッチを適用することで既知の脆弱性を修正します。

強固なパスワードの使用

複雑で長いパスワードを使用し、かつ定期的に変更することで不正アクセスを防ぎます。

バックアップの確立

定期的にバックアップを作成しておくことで、感染時にデータを安全に復旧できるようにします。

ランサムウェアの感染経路や手口

ランサムウェアの感染経路や手口としては下記の通りになります。

NASの運用においては、上記のシステムや運用に脆弱性がないかをあらかじめ把握することが重要です。

1位：VPN機器からの侵入

VPN（Virtual Private Network）は、遠隔で企業のネットワークにアクセスする技術です。これらの技術は、NASやサーバーを含むさまざまなコンピュータやネットワークデバイスへの遠隔アクセスを可能にしますが、認証で簡単なパスワードを使用していると、総当たり攻撃や辞書攻撃によりアカウントに侵入される恐れがあります。

2位：RDP（リモートデスクトップ）からの侵入

RDPは便利なリモートアクセス手段ですが、弱いパスワードや無効なセキュリティ設定を持つ場合、VPN同様に不正アクセスのリスクが高まるため、注意しましょう。

VPN/RDPの脆弱性を悪用するランサムウェア攻撃についてはこちら

3位：フィッシングメールや添付ファイル

フィッシングメールに含まれる添付ファイルやリンクを開くとランサムウェアに感染する恐れがあります。これらの被害から身を守るためには、不審なメールを開かない、リンクや添付ファイルをクリックしない、セキュリティソフトウェアを最新の状態に保つなどの対策が重要です。