ランサムウェアへの対策

ランサムウェアへの対策

世界的に猛威を振るっているランサムウェアの対策です。
普段から気をつけるのはもちろんですが、不審なメールの開封をしない。
不審なリンクへはアクセスしないが基本になります。

要するに何かというと、お金を払わないと自分のデータを
人質にされるというものです。
悪質ですので、本当に注意してください。


図：感染した場合に表示される画面の一例

対策

週明け(5月15日)には業務開始前に下記対策の実施を推奨します。

1.不審なメールの添付ファイルの開封やリンクへのアクセスをしない

今回のランサムウェアの感染には細工したメールの添付ファイルを開封させる等の方法が用いられていると報道されています。
メールの確認作業をする前に必ず以下の「2.」「3.」の対策を実施してください。
また、不審なメールを確認した場合はシステム管理者等に問題ないか確認してください。

2.脆弱性の解消 - 修正プログラムの適用

Microsoft 社から提供されている修正プログラムを適用して下さい。Windows Update の利用方法については以下のサイトを参照してください。


Windows 10 の Windows Update については以下のサイトを参照してください。

• Windows 10、Microsoft Edge、初めての月例セキュリティ リリース ‐ 読み解き
  https://blogs.technet.microsoft.com/jpsecurity/2015/08/11/windows-10microsoft-edge-3529/

• Windows 10 以外の Windows Update 利用の手順
  https://www.microsoft.com/ja-jp/safety/pc-security/j_musteps.aspx
• Windows 7 および Windows 8.1 のサービス モデル変更についての追加情報
  https://blogs.technet.microsoft.com/jpsecurity/2016/10/11/more-on-windows-7-and-windows-8-1-servicing-changes/

• ランサムウェア WannaCrypt 攻撃に関するお客様ガイダンス
  https://blogs.technet.microsoft.com/jpsecurity/2017/05/14/ransomware-wannacrypt-customer-guidance/

※Windows XP / 8および Windows Server 2003は既にサポートが終了しています。
今回は影響を考慮し例外的にパッチが公開されました。

　このパッチの公開は非常に例外的な対応のため、Windows XP / 8および Windows Server 2003を使用している方は早急にサポート中の製品に移行してください。

3.ウイルス対策ソフトの定義ファイルを更新する

　各ウイルス対策ソフトをアップデートしてください。
　ご利用されているウイルス対策ソフトが今回のランサムウェアを検知するかについては各ベンダにご確認ください。

---

感染した場合の対応

感染してしまった場合、以下の窓口へご相談ください。
- IPA
情報セキュリティ安心相談窓口
https://www.ipa.go.jp/security/anshin/

Tel: [phone]
(なお、受付時間は平日の10:00～12:00および13:30～17:00とさせていただいています。)
E-mail：

- JPCERT/CC
JPCERT コーディネーションセンター インシデント対応依頼
https://www.jpcert.or.jp/form/#report
Tel: [phone]
Email:[e-mail]

参考情報

• ランサムウエア "WannaCrypt" に関する注意喚起(JPCERT/CC)
  https://www.jpcert.or.jp/at/2017/at170020.html

サポートが終了したOSでも対応したというのは、
本当に異例中の異例ですね。

皆さんもご注意を。