VPN経由のランサムウェア被害、D&Mが発表
secure-clip_編集担当
ライター
この記事のポイント
- バレーボール用品大手D&Mが社内サーバをランサムウェアで攻撃される被害発生
- VPN経由での侵入で、ファイル共有サーバが暗号化される被害が明らかに
- リモートアクセス環境の多要素認証強化やセキュリティ対策の見直しが急務
スポーツ用品メーカーのD&Mは、社内で利用するファイル共有サーバがランサムウェアの被害を受けたことを明らかにしました。攻撃経路はVPN（社外からのアクセス方法）を通じたもので、サーバ内のデータが暗号化される被害が発生しています。このようなVPN経由の攻撃は、リモートワークが増加する中で企業が直面する重大な脅威となっています。経営者は、従業員の在宅勤務に対応するためのセキュリティ対策の強化が必要です。
よくある質問
- VPN経由の攻撃を防ぐには、何をすべきですか？
- 多要素認証の導入、VPNのパスワード定期変更、不要なVPNアクセス権限の削除などが有効です。また定期的なセキュリティ診断も推奨されます。
- ランサムウェア被害に遭った場合の対応手順は？
- システムを直ちに隔離し、IT部門に報告してください。身代金支払いは推奨されません。バックアップからの復旧と、捜査機関への通報が基本対応です。
- うちの企業のランサムウェア対策レベルの確認方法は？
- 専門家による セキュリティ診断を依頼するか、情報セキュリティ組織（IPA等）の診断ツール利用をお勧めします。定期的な従業員教育も重要です。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
