ランサムウェアとは何ですか？

ランサムウェアとは、悪意のあるソフトウェアの一種で、ターゲットが身代金を支払うまでデータを暗号化したり、データへのアクセスを遮断したりするものです。通常、身代金はビットコインなどの暗号通貨で要求されます。ごく最近のランサムウェアのトレンドとしては、ターゲットに身代金の支払いを余儀なくさせる手法として、攻撃者がデータを抜き取って(窃取して)暗号化するもののほか、一切暗号化を行わないものも出てきています。詳細はこちらをご確認ください。

ランサムウェア対策とは何ですか？

ランサムウェアから組織を保護するには、ランサムウェア攻撃を防止、検出し、影響を軽減するためのセキュリティ対策を導入する必要があります。強力なランサムウェア対策を施すには、最初の侵害からラテラルムーブメント、データの暗号化および抜き取り(該当する場合)に至るまで、ライフサイクルのすべての段階における防御策が必要です。詳細はこちらをご確認ください。

ランサムウェアの2つのタイプはそれぞれどのようなものですか？

攻撃手法で分類した場合、ランサムウェアには2つどころではない数多くのタイプが存在しますが、機能的には大まかに2つのカテゴリーに分類できます。ロッカー型と暗号化型です。ロッカー型のランサムウェアは、データやシステムにユーザーがアクセスできないようにし、暗号化型のランサムウェアは、データそのものをスクランブリングし、復号するまで使用できないようにします。詳細はこちらをご確認ください。

ゼロトラストアーキテクチャーでランサムウェア攻撃を阻止

予防的かつ高度な防御で組織を保護し、リスクを軽減します。

概要
課題
ランサムウェアレポート
ソリューションの概要
ソリューションの詳細
お客様の成功事例
おすすめのリソース
デモの依頼

あらゆる攻撃フェーズに対処するよりスマートな防御を展開

データと収益を保護するには、従来のマルウェア対策などとは異なるアプローチが必要です。包括的なクラウドネイティブのゼロトラストセキュリティアーキテクチャーにより、次のことが可能になります。

攻撃対象領域の排除

ユーザー、ネットワーク、アプリのインターネットへの公開を防止

不正侵入の防止

フルTLS/SSLインスペクションと瞬時に共有可能な保護機能でゼロデイ脅威などを阻止

ラテラルムーブメントの阻止

認証されたユーザーとデバイスをネットワークではなくアプリに直接接続

データ流出の阻止

エンドツーエンドのセキュリティで、転送中データと保存データ、さらには暗号化されたデータを保護

課題

深刻な金銭的被害をもたらす回避型ランサムウェアが増加

現在の脅威アクターは、驚異的なスピードで高度なランサムウェア攻撃を仕掛けています。Ransomware as a Service (RaaS)や二重脅迫型などの手口が広まるにつれ、攻撃はより簡単かつ収益性の高いものになっており、同時に、攻撃者は暗号化と高度なポリモーフィック技術を利用し、従来の検出を回避しています。

57.81%

過去1年間に被害に遭った組織の増加率

ThreatLabz

7500万ドル

企業1社が支払った史上最高の身代金支払い額

ThreatLabz

85.9%

暗号化されたチャネルで配信された脅威の割合

ThreatLabz

詳細はこちら

十分な効果を発揮できない旧式のセキュリティアーキテクチャー

次世代ファイアウォール、VPN、マルウェア対策などのポイント製品は、死角や複雑さをもたらすだけでなく、コストも増加させます。コスト的な問題で暗号化されたトラフィックを検査しないと、攻撃に対して脆弱になる可能性があります。

一方、従来のハブ＆スポークネットワークアーキテクチャーには、ラテラルムーブメントのリスクが常に伴います。攻撃者は一度ネットワークに侵入すると、他のシステムに自由に感染させ、暗号化や盗むための機密データを探し出し、そして身代金を要求します。

ランサムウェアレポート

ThreatLabzが明らかにした記録的な身代金

ランサムウェアに関する最新の調査結果とインサイト、そして史上最高の身代金が支払われた攻撃の詳細などをご確認ください。

2024年版 ThreatLabzランサムウェアレポートを入手する

2024年版 ThreatLabzランサムウェアレポートを入手する

ソリューションの概要

攻撃のライフサイクル全体にわたるデータ保護

世界的に実績のあるクラウド型のゼロトラストアーキテクチャーを採用すれば、あらゆる場面において攻撃者の一歩先を行くことができます。ゼロトラストアーキテクチャーでは、許可されたユーザーとデバイスだけがユーザーやアプリにアクセスできるため、ランサムウェア攻撃を未然に防止できます。ネットワークやコンテンツは攻撃者からは一切見えず、検出や悪用、感染につながるものは何もありません。