■2025年のランサムウェアの被害状況 ・北米、ヨーロッパ、アジアの順で被害件数を多い ・製造業、サービス業、金融の順で被害件数が多い
■実際にダークウェブを見てみる ・NordVPNでVPN接続 ・Torブラウザを使用 ・ランサムウェアグループのblogを見てみる
ランサムウェアの被害にあった会社が掲載され、元ファイルの一部が公開されてました。 日本の会社もありました。
■対策 ・Google Authenticator 等を使った2段階認証を必須にする ・古いシステムだとSQL Injection や OSの脆弱性などが放置されている可能性が高いので検査してもらう ・2010年とかに作ったシステムであれば刷新も検討。当時とあまりにも状況が違いすぎる ・サーバへのファイル転送はFTP接続をやめる ・サーバへのファイル転送はSCPにし、パスワードではなく、秘密鍵での認証にする ・サーバーのポートは可能な限り閉じる ・サーバへの接続元のIPアドレスを制限する ・サーバにはWAFを導入する ・オンプレのVPN機器のアップデート、またはクラウドVPNへの移行を検討 ・メールの送信元等をチェックし、フィッシングメールでないかを確認する習慣をつける（社員教育が必要） ・サイバー保険の加入の検討（ランサムウェアの身代金は対象外で保険ではおりない） ・ファイルのバックアップは必須 ・防災訓練と同様、被害にあった場合の対応手順を検討しておく など
■問題点 ・セキュリティ対策は売り上げには直結しないので、お金をかけるのを渋ってしまう。 ただ被害にあった場合の影響が多大なので、その経営判断をどうするか。
攻撃者側からするとどこか1点でも突破できれば、そこからどうにかする（権限昇格など）ので、大きい会社ほど防御が大変。 最近は対象者の身辺（交友関係や趣味）を調査して、いかのも本物っぽいフィッシングメールを送ってくるので、自分は大丈夫という過信はNG。