流れ7の4語目 / 10

マルウェア・ランサムウェア

セキュリティ

怪しいメールには、リンクのほかに「請求書.zip」という添付ファイルもついていました

「リンクだけじゃなく、添付も危ないよ。開いてたらランサムウェアだったかもしれない」

「マルウェア・ランサムウェア」って、何のことだろう…?

マルウェアは、悪いことをするために作られたソフトの総称です。

ランサムウェアはその一種で、パソコンやサーバーのファイルを使えなくして、「元に戻してほしければお金を払え」と要求します。

このページで分かること読む約3分・問題 3問

身近な例えで理解する

かぜは1人がかかると、教室の中でうつって広がります。手洗いや予防接種で防ぎ、具合が悪い人は休んで広げないようにします。

Q14択

ランサムウェアの説明として正しいものは?

ここからは実際のしくみ

マルウェアの種類

ウイルス、ワーム(ネットワークで自分から広がる)、トロイの木馬(役に立つソフトのふりをする)などを、まとめてマルウェアと呼びます。ランサムウェアもその一つです

入り口

メールの添付やリンクのほか、更新していないソフトや、外から社内に入るための機器(VPN機器など)の弱点がよくねらわれます。弱点をふさぐ更新(→19 アップデート)と、多要素認証(→24)が大事です

ランサムウェアの困るところ

ファイルを暗号化(→62)して使えなくするので、仕事が止まります。さらに、データを盗んだうえで「払わなければ公開する」と脅す手口もあります

バックアップの置き方

社内のネットワークにつながったままのバックアップは、いっしょに暗号化されてしまうことがあります。つながっていない場所(たとえば、ふだんはつないでおかない外付けの機器や、書き換えや削除ができない設定にした保管場所)にも置き、本当に戻せるかをときどき確かめます(→27 バックアップ)

先輩「リンクだけじゃなく、添付も危ないよ。開いてたらランサムウェアだったかもしれない」

「添付ファイルを開くと、中に仕込まれたマルウェアが動き出すことがある。もしランサムウェアなら、自分のパソコンだけでなく、社内のファイルまで使えなくされたかもしれない。リンクと同じように、心当たりのない添付も開かないで」という意味です。

Q24択

ランサムウェアへの備えとして、特に大事なものは?

Q34択

心当たりのない添付を開いたら、画面に見慣れない表示が出た。まずすることは?

ご意見・ご感想・質問・間違いのご指摘など、何でもお気軽にお寄せください。「この言葉も例えで説明してほしい」「こんな例えなら分かりやすい」という声をもとに、新しいページや例えを作ります。

意見箱は準備中です。