近年、ハッキングの被害が世界的に急増しています。2021年だけでも、ランサムウェアのサイバー攻撃は105%も増加しました。755%の増加を記録したヘルスケア分野など、一部の業界にターゲットが集中しています。石油・ガス企業は、被害が広範囲に及び、ハッカーにとって魅力的な標的であることから、激しい攻撃を受けています。エネルギー供給が打撃を受けると、サプライチェーン全体が機能不全に陥り、経済への影響が数十億に達するため、問題解決の緊急性が高まっています。2022年に大きな被害を受けたのは決済代行会社ですが、この場合もさまざまな業界に広範な損害をもたらしました。生産が3週間停止したうえ、何週間にもわたり店舗やオンラインでカード決済ができなくなったという顕著な例もあります。
ランサムウェアが組織の防衛を突破すると、ファイルが暗号化されます。そして、復号化したければ身代金を支払えと被害者に指示するのです。ランサムウェアは大きな利益を生み出すことから、専門化が進んでいます。現在では、プログラマーチームが脆弱性を見つけ、最も効率的な方法で悪用を試みます。侵入に成功したら、その企業や政府から最大限の身代金を引き出すことに長けた経験豊富な交渉担当者に役割が引き継がれます。
攻撃された場合、その復旧は極めて困難です。IT部門全体が数か月から数年かけて駆除しなければならない場合もあり、それでも完全に駆除できたと言い切れないこともあります。作業時間が莫大となるだけでなく、株価が急落したり、従業員の士気低下、顧客や社会からの信頼失墜など、測定の難しいコストが発生することもあります。
残念ながら、すでに高いハッキングのリスクがさらに悪化していることは否定できません。高い低いはあるものの、このリスクはすべての組織やユーザーに存在します。このような状況において、IT管理者がリスクを大幅に軽減するために取るべき重要な手順があります。
1. セキュリティの階層化
ハッカーは、非常に高い決断力と能力を持っています。そのため、複数の防衛策で対抗する必要があります。ファイアウォールを備えた最高品質のアンチウイルスは不可欠ですが、それと並行して実行しているものはありますか？Anti-Executableは、ユーザーが承認していないソフトウェアの同僚によるインストールをブロックします。ランサムウェア防止により、最も一般的なランサムウェアの侵入をブロックできます。考えられるすべての脆弱性について慎重に検討し、できるだけ多くの障壁を構築しましょう。
2. 最新状態の維持
Microsoft Windowsや使用するすべてのソフトウェアの開発者は、ユーザーの味方です。ハッカーとの戦いにおいて、常にパッチを適用しています。そこで、稼働時間外にすべての更新を自動的に行うことで、この競争に打ち勝つ可能性を最大限に高めることができます。修正プログラムが利用可能になったらすぐに有効化します。古いオペレーティングシステムで古いアプリケーションを実行している場合、不必要に侵入される可能性が高くなります。
3. 2要素認証の組み込み
現在、オフィス業務の大半は、クラウドアプリケーションという媒体を介して実行されています。そのほとんどが、2要素認証に対応しています。これはシンプルですが、非常に効果的なブロック機能です。犯罪者がパスワードにアクセスしたとしても、侵入するためには従業員の電話や電子メールが必要となります。この機能を搭載していないソフトウェアは実行させないというルールを作成することもできます。
4. スタッフへのトレーニング
クリック1つに危険が潜んでいることを、従業員に十分に認識してもらうことが重要です。リンクや添付ファイルを信用しないといった基本的なことを理解している人は多いものの、わずかなミスが破壊的な結果を招くこともあるため、定期的に注意を促す必要があります。非公式なチャットから関連するニュース記事の配信、決められた期間に受講する必要がある正式なトレーニングの義務付けといった安全性の高いオプションまで、さまざまな方法が考えられます。
