ランサムウェア対策、バックアップが新たな攻撃対象に
secure-clip_編集担当
ライター
この記事のポイント
- ランサムウェア攻撃者がバックアップ設備を狙う傾向が急増。従来の回復手段が使えなくなるリスク
- バックアップが破壊されると、身代金を払わざるを得ない状況に追い込まれる危険性が大幅上昇
- 隔離型で改ざん防止機能を備え、定期テスト済みのバックアップ体制の構築が急務
ランサムウェア攻撃の新しい脅威が浮上しています。従来、攻撃者はデータを暗号化して身代金を要求していましたが、最近は組織のバックアップシステムそのものを標的にする動きが増えています。バックアップが破壊されれば、復旧の選択肢がなくなり、被害組織は身代金を支払う以外の道がなくなってしまいます。重要なのは、バックアップを攻撃者が容易にアクセスできない場所に保管し、改ざんされない形式で保存し、実際に復旧できるか定期的にテストしておくことです。
よくある質問
- 現在のバックアップ対策で十分でしょうか？
- ネットワークに接続されたバックアップは危険です。物理的に隔離され、攻撃者が改ざんできない方式への切り替えを検討してください。
- バックアップのテストはどのくらい必要ですか？
- 定期的（最低でも年数回）に実際に復旧テストを行い、本当に機能するか確認することが重要です。
- 導入に高額な投資は必要ですか？
- 身代金支払いや事業停止の損失に比べれば、適切なバックアップ体制の構築コストは低くすみます。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
