公開日 運営：サイバー攻撃・情報漏洩の疑問100運営事務局
ランサムウェア対策は、①侵入させない、②侵入されても広げない・早く気づく、③暗号化されても復旧できるの3段階で考えます。どれか1つではなく、3段階すべてが必要です。
侵入させない
- VPN機器・公開サーバーが最新（VPN）
- 外部からの入口に多要素認証
- リモートデスクトップを直接公開していない（RDP）
- 不要なアカウント・初期アカウントを削除
- メールの添付・マクロへの対策
広げない・早く気づく
- EDRなどで端末を監視（EDR）
- 管理者権限を最小化（AD）
- ネットワークを分けている（分割）
- ログを集めて監視
復旧できる
- オフライン・削除できないバックアップ（3-2-1）
- 復元のテストと所要時間の把握
- 初動と連絡の手順（初動）
- 身代金の要求への方針を経営層で決めている
出典：警察庁「ランサムウェア被害防止対策」