情報漏えいが起きた可能性はあるか？（Q3-3-1.）

　一番気になるのはここかもしれません。いま行われているランサムウェアの攻撃は、情報漏えいとセットになっていると考えてもよいでしょう。FAQでは

機微な情報が外部に漏えいしたか、漏えいした可能性があるかは、被害や調査状況により判断します。
（中略）
攻撃者が侵入後に行う活動はさまざまですが、こうした攻撃の多くで情報が窃取されるケースが確認されています。

と記されています。中には身代金交渉の際に法外な金額を提示しつつ、既に内部の会計情報を把握したことを告げ、「この金額ならば支払えるはずだ」という確証を持って交渉してくる攻撃者もいます。前出の通り攻撃は無差別に、弱い組織が狙われますが、ひとたび弱い組織へ攻撃が行われた場合、そこから「深い」攻撃が行われる可能性があるわけです。

　かつてはランサムウェアによりシステムの一部が暗号化されても、バックアップを持っていれば戻せばよいという対策も取れました。しかし、今では情報漏えいがセットになっていて、たとえシステムが戻せても、漏えいされた情報を取り戻すことはできません。さらにいえば、攻撃者は機微な情報を取りに行くとともにシステム内部を把握し、最初に「バックアップされたファイル」を壊しに行くという行動も行います。これに対しては、ランサムウェア対策の一つとして、「情報漏えい対策」そして一般的な「サイバー攻撃対策」を底上げしていく必要があるでしょう。

「やることは多い」ということを知るだけでも大きな一歩となる

　その他にも、「リークサイト」と呼ばれる存在や、ランサムウェアの検体をスキャンする際に考えるべきことなど、多数の視点からランサムウェア対策を考える最初の資料として、非常によくまとまったFAQになっています。どの業種でも、どんな規模の組織でも参考になるはずです。ぜひ、しっかりと目を通すことをお勧めします。

　ランサムウェアは組織が対応すべき点が非常に多く、これまでやってきたセキュリティ対策がむらなく行われているかを試すような攻撃だと考えています。それでも、仲間はいます。今回の資料をまとめたJPCERT/CCをはじめ、IPA、警察庁、内閣官房内閣サイバーセキュリティセンター（NISC）など、各種組織がランサムウェアの被害を未然に防ぐための情報を公開し、実際に相談も受け付けています。やることは多いのは確かですが、この資料を読むだけでもその課題が整理され、第一歩が踏み出せているはずです。その一歩目は、とても大きなもの。今日からできることを進めていけば、激化するサイバー攻撃にも対応ができるはずだと、私は考えています。

⇒ 新着ホワイトペーパーをチェックする

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！