これは、ITプロフェッショナルにとって最悪の悪夢です。早朝にかかってきた電話で、組織がランサムウェアによってロックダウンされてしまったと告げられるのです。 また、これはこの1年でますます一般的になってきた状況でもあります。
によると、一部の推計では （新しいタブで開きます）、 2021年には 11 秒ごとに1人の新たなランサムウェア被害者が発生しているとのことです。 これはまさに、重機販売会社 のIT担当副社長であるケビン・ブッシュ氏に実際に起きたことです。Ring Power Corp （新しいタブで開きます）。
幸いなことに、Taniumは、Ring Powerがランサムウェア被害からの迅速な復旧を実行するために必要としていた可視性と機能を提供することができました。 事態が落ち着きを見せた今、Taniumは を通じて、同社のサイバー衛生管理 （新しいタブで開きます） の向上を支援し、同様の事態が再発する可能性を最小限に抑えるお手伝いをしています。
今回の「To the Point」インタビューでは、Ring Power社のケビン・ブッシュ氏が、ランサムウェア攻撃の最中およびその後の状況を、自身の体験に基づいて語ってくれます。
https://www.youtube.com/watch?v=TX8yWAs8ikE&ab_channel=Tanium
リング・パワーには何が起きたのでしょうか
リング・パワーは、フロリダ州に本社を置く、60年の歴史を持つ企業であり、公益事業、建設、物流、その他幅広い分野の顧客向けにキャタピラー製機器を提供しています。 他の多くの企業と同様、その成功がきっかけとなり、同社はサイバー犯罪者たちから望ましくない注目を集めることとなりました。 結局のところ、たった1通の を装ったフィッシングメール（ ）と、たった1人の従業員による誤ったクリックだけで、悪意のある者たちが侵入できてしまったのです。
4時 からの電話でブッシュ氏が目を覚ましたとき、彼はすぐに何かがおかしいと気づきました。
「大企業のIT部門を率いること、それが私にとって最大の恐怖でした。」 「『すべてがダウンしている』という報告は、何よりも聞きたくないものです。ましてや『それを人質に取られている』などという話はなおさらです」と彼は言います。 「そこで、シャワーを浴びてからオフィスに入り、ネットワークからすべての機器を切り離し始め、すべてが安全であることを確認しました。」 「それから、どうすれば立ち直れるかを考えなければなりませんでした。」
幸いなことに、この事件が発生した当時、Ring Power社はTaniumの導入を進めていたところです。 これにより、ブッシュ氏とそのチームはエンドポイント環境について「極めて優れた」可視性を得ることができ、今後待ち受ける復旧作業の規模を把握することが可能になりました。
その後、Taniumのエージェントが、影響を受けたエンドポイントの再イメージングを行い、管理者権限を持たないエンドユーザーでも必要なアプリを自分のマシンにインストールできるようにすることで、Ring Powerの復旧を加速させました。
その結果、最初の侵害からわずか 14 日で、Ring Powerはバックアップからシステムとデータを完全に復旧させることができました。 FBIからの安心させるような電話で、ブッシュ氏は知るべきことはすべて伝えられました。「問題ありません。」
Taniumと共に前進しましょう
同氏によると、エアギャップ方式のバックアップが、同社がこの攻撃による最悪の影響を軽減する上で重要な役割を果たしたとのことです。 しかし、Tanium社にも称賛を送りたいと思います。Ring Power社は現在、同社との提携関係を拡大しています。
「以前はTaniumを使って状況を把握できていましたが、それに対してあまり具体的な対策は講じていませんでした」とブッシュ氏は述べています。 「現在、Windows Serverのパッチ適用作業をTaniumプラットフォームに移行しましたが、そのおかげでずいぶん安心できるようになりました。」
実際には、これによりRing Power社は、エンドポイント全体を包括的に管理できるようになりました。これには、現場作業員が使用する端末も含まれており、同社は以前、こうした端末に対して数ヶ月間もパッチを適用できない状況が続いていました。
このような効果的な パッチ管理戦略 (新しいタブで開きます) は、サイバーセキュリティのベストプラクティスに向けた基礎となるステップです。 これは、Ring Powerや同業他社が、匿名の攻撃者による脅威の高まりに直面する中で必要とする、サイバーレジリエンスを実現するのに役立ちます。
を活用して、IT環境全体をリアルタイムで管理・設定する方法についてご覧ください。Taniumのクライアント管理ソリューション「 」（新しいタブで開きます）。
