ランサムウェアは、ますます深刻な問題となっています。 いくつかの事実を考えてみてください：
- The average ransomware breach costs $4.52 million in damages and resolution costs.
- に報告されたランサムウェア被害件数は、前年比で 37％増加しました。また、1件あたりの被害による のコストは 147％増加しました。
- A ransomware attack occurs every 11 seconds, and ransomware was projected to cause $20 billion in global damages in 2021.
ランサムウェアは、誰にとっても問題なのです。 近年、あらゆる分野の組織で、注目を集めるランサムウェアによる侵害が発生しており、その中には公共部門も含まれています。
In 2019, the City of Baltimore suffered a ransomware attack that cost it more than $18 million and forced it to suspend municipal services. そして――残念ながら――これは単発の出来事ではなく、脅威が高まっていることを示すさらなる証拠でした。
2022年3月30日において、 FBIは、ランサムウェア攻撃 (新しいタブで開きます) が、米国の地方自治体やその他の公共部門の組織に多大な負担を強いている旨の通知を発表しました。 この通知では、ランサムウェアによって公的機関が閉鎖されたり、システムやサービスが停止したり、ギガバイト単位のデータが盗まれたりするといった事例が複数挙げられていました。
幸いなことに、ランサムウェアは決して止められないものではありません。 地方自治体は、ランサムウェアによる侵害のリスクと影響を軽減する効果的な防御策を構築することができます。 そして、このブログでは、まさにそのお手伝いをさせていただきます。 そのために、以下の手順をご案内いたします：
- RSAで開催される公共部門フォーラムが、ランサムウェアへの対策にどのように役立つか
- ランサムウェア対策の構築を始めるために、今日からどのような対策を講じることができるでしょうか
- Taniumを活用して、このフレームワークを迅速に実現する方法
RSAカンファレンスが、ランサムウェア対策にどのように役立つか
のRSAカンファレンス （新しいタブで開きます） は、長年にわたり世界をリードするサイバーセキュリティイベントとして知られています。 本イベントでは、サイバーセキュリティのベストプラクティスについて学ぶ機会や、次世代セキュリティ製品のデモを体験する機会、さらに業界の同業者や、今後協業を検討したいベンダー・パートナーとのネットワーキングの機会など、幅広い機会を提供いたします。
第 2022 回RSAカンファレンスは、6月6日 ～6月9日の期間に開催されます。。 このライブイベントはモスコーン・センターで開催されますが、参加者は「デジタルアクセス」オプションを利用することで、カンファレンスの多くのイベントにリモートで参加することも可能です。
今年のカンファレンスでは、さまざまなトピックが取り上げられ、ランサムウェア対策に焦点を当てた数十のセッションに加え、公共部門に特化した1日間のプログラムも設けられます。
弊社では、RSAをサイバーセキュリティ業界にとって最も重要な年次イベントの一つと位置付けており、今年のカンファレンスを後援し、その開催に貢献できることを誇りに思います。 弊社は、「 Public Sector Day」（ （新しいタブで開きます）、、 ）のプラチナスポンサーを務めており、イベント期間中を通じて参加いたします。また、「6月7日 」のvArmourコンサートおよび「6月8日 」のOptivカクテルレセプションの共同スポンサーも務めます。 どちらかにご参加される場合は、ぜひ会場でお会いできれば幸いです。
さらに、地方自治体がランサムウェアに対抗できるよう支援するパネルディスカッションを開催いたします。 これは「公共部門の日（Public Sector Day）」に開催されるイベントで、 6月6日、 12:50 – 13:25 より配信され、タイトルは『 』ランサムウェア：インシデント発生前に選出された公職者と連携する です。
このパネルディスカッションでは、以下のことを学べます。
当団体の公共部門向けフォーラムで、ランサムウェアを阻止する方法について学びましょう
このパネルディスカッションでは、公務員が直面する大きな課題の一つについて話し合います。 ランサムウェア対策の重要性は承知していますが、サイバーセキュリティ体制の強化を優先するのは難しいものです。 毎日、優先順位が競合する課題が山積みで、セキュリティ対策を強化する機会がなかなか訪れないものです……気がつけば手遅れになり、すでにインシデントに見舞われてしまっているのです。
このパネルディスカッションを開催するのは、皆様がこのようなよくある事態を回避できるよう支援するとともに、被害に遭う前に効果的なランサムウェア対策体制を構築するために必要な知識やスキルを身につけていただくためです。 そのために、本パネルでは以下の点について議論いたします：
- ランサムウェア攻撃が地方自治体にもたらすリスク
- 万が一ランサムウェア攻撃を受けた場合、その影響を最小限に抑えるためにできること
- インシデントに見舞われる前に、こうしたランサムウェア対策の体制を構築するために、選出された議員とどのように連携すればよいか
本パネルディスカッションの司会を務めるのは、ランサムウェアなどの攻撃から公共部門を守る方法に関する当社の専門家の一人であるクリス・クルーズ氏です。 クルーズ氏は、マイケル・マクストマン氏（サンフランシスコ市・郡のCISO）やグレッグ・マッカーシー氏（ボストン市のCISO）など、地方自治体のサイバーセキュリティ分野のリーダーたちによるパネルディスカッションを司会を務めます。
このパネルディスカッションが、効果的なランサムウェア対策セキュリティプログラムの策定と承認取得にお役立ていただけるものと確信しております。皆様のご参加を心よりお待ちしております。
しかし、これから取り上げる可能性のあるランサムウェア対策の手法の一部を垣間見たり、今日から防御体制を強化するために何ができるかを知りたい方は、ぜひこのまま読み進めてください。
ランサムウェア対策のための実践的な枠組み
ランサムウェアは、複雑で多面的な攻撃手法です。 これは、攻撃者が身代金要求書を送るずっと前から始まっており、被害者が身代金を支払ったり、攻撃者を排除しようとしたりした後も、さらに長く続く可能性があります。
ランサムウェアに対抗するためには、攻撃そのものと同じくらい複雑で多面的な防御体制を構築する必要があります。 攻撃者の攻撃キャンペーンのあらゆる段階で、幅広い防御能力を展開する必要があります。
ここでは、ランサムウェアと戦うために必要な主な機能や手順をまとめた、実用的なフレームワークをご紹介します。 この概要をご覧いただければ、攻撃の前、最中、そして後にわたり、ランサムウェアと効果的に戦うために実際に何が必要なのか、よくご理解いただけるでしょう。
「」という攻撃が行われる前に、攻撃者は、あなたを困難な状況に追い込むための情報、支配力、そして影響力を築き上げます。 これを防ぐためには、ネットワークへの参入障壁を高める必要があります。 具体的には、以下のことを行っていただく必要があります：
- エンドポイントとその活動状況を継続的に可視化します
- の強力なサイバー衛生管理を通じて、資産上の既知の脆弱性を解消しましょう
- 検出されていない攻撃が進行中であることを示唆する侵害の兆候（IOC）を、積極的に探し出します
攻撃の際、攻撃者は身代金要求メッセージを送る前に、被害者にできるだけ多くの問題を引き起こそうとします。 これらに対抗するには、攻撃を修復し、攻撃者をできるだけ早く排除しなければなりません。 具体的には、以下のことを行っていただく必要があります：
- 攻撃の根本原因、横方向の拡散、および侵害された資産を特定します
- 環境内のその他の脆弱性を修正し、攻撃の拡大を食い止めてください
- 攻撃者を排除し、大きなデータ損失を招くことなくシステムの制御権を取り戻す
の攻撃の後、攻撃者は、隠された残存拠点から、あるいは新たに切り開いた突破口から、さらなる攻撃を仕掛ける可能性があります。 それらを防ぐためには、攻撃者に対して環境のセキュリティを強化する必要があります。 具体的には、以下のことを行っていただく必要があります：
- 攻撃で悪用された脆弱性の残りの発生箇所を特定し、修正してください
- 攻撃者がまだ保持している可能性のある拠点をすべて見つけ出し、彼らを追い出してください
- お客様の環境全体の健全性とセキュリティを継続的に向上させていきます
要するに、ランサムウェア対策に「特効薬」のようなものは存在しません。 とはいえ、必要な手順はどれも比較的簡単です――特に、適切なツールを導入すればなおさらです。
Tanium を使用してランサムウェアに対抗する方法
Taniumでは、統合型エンドポイント管理プラットフォームを提供しております。 当社のプラットフォームは、最新の分散型ネットワーク全体にわたるエンドポイントに対するリアルタイムの可視性と制御機能を提供し、より広範なセキュリティ戦略や、ランサムウェア対策ツールの大規模なエコシステムにシームレスに統合されます。
Taniumは、それ単体でも、攻撃のあらゆる段階でランサムウェアへの対策に役立ちます。
攻撃が発生する前（）に、Taniumはほぼ完璧なサイバー衛生管理を実現し、攻撃対象領域を縮小し、侵害を受けるリスクを低減するとともに、万が一ランサムウェア攻撃を受けた場合でも、その拡散を最小限に抑えます。 Tanium を使用すると、以下のことが可能です：
- エンドポイントの包括的なリアルタイムインベントリを作成してください
- エンドポイントのパッチ適用、更新、設定、および管理を数時間から数日で完了できます
- 特定のIOCに対して、継続的なスキャンとリアルタイムのスポット検索を実行します
攻撃発生時（）、Taniumはインシデントをほぼリアルタイムで調査し、迅速に制御措置を講じて攻撃者を排除することができます。 Tanium を使用すると、以下のことが可能です：
- 攻撃の全過程を把握し、どの資産が侵害されたかを特定します
- この攻撃に対して脆弱なその他の資産を特定し、先手を打ってセキュリティ対策を強化してください
- 妥協することなく攻撃者を排除できると確信して、自信を持って交渉してください
による攻撃の後、Tanium はその攻撃から学び、二次攻撃や同様の攻撃パターンに対して環境の耐性を強化することができます。 Tanium を使用すると、以下のことが可能です：
- 攻撃で悪用された脆弱性の残りの発生箇所を特定し、修正してください
- 攻撃者の痕跡が残っていないかスキャンし、確実にすべてを排除してください
- 基本的なサイバー衛生管理を徹底し、情報漏洩のリスクを低減しましょう
要するに、ランサムウェアを阻止するための特効薬はありませんが、Taniumは、記録的な速さで防御体制を劇的に強化できる包括的なソリューションを提供します。
みんなでランサムウェアと戦いましょう
ランサムウェアは今後も消えることはありません。 この増大する脅威に対して、今すぐ効果的な防御策を講じる必要があります。 そのためには、ネットワークのセキュリティを強化するために、次のステップに進んでください。
「」への登録：RSAにご参加の方は、 から、こちらのリンクをクリックして、当イベント「 」（新しいタブで開きます）へご登録ください。。
Explore Tanium: Reach out for a 1-on-1 consult and demo of our platform (opens in a new tab).
