業務のデジタル化が進む中で、ツール導入と合わせて必要とされているのが従業員のセキュリティリテラシーの向上です。外部からの攻撃によって企業が被害を被るだけでなく、内部の人間のヒューマンエラーやセキュリティに関する知識の不足によって、被害が深刻化するケースも珍しくありません。 今回はそんな従業員のセキュリティリテラシー向上が求められる背景や、どのようにリテラシーを高めれば良いのかについて、そのアプローチをご紹介します。   目次 セキュリティリテラシーとは 従業員のセキュリティリテラシー向上が求められている背景 サイバー犯罪の増加 DXの浸透 働き方改革の推進 従業員のセキュリティリテラシー向上から期待できる効果 セキュリティの強化 ITリテラシー向上に伴う積極的なデジタル活用の推進 セキュリティリテラシー向上につながるアプローチとは 社内ルールの見直し 全社的な研修の実施 定期的な注意喚起の実施 セキュリティに優れるITツールの導入 まとめ   1. セキュリティリテラシーとは セキュリティリテラシーは、一言で言えば情報セキュリティに関する知識や経験のことです。世の中にはどのようなサイバー犯罪が、どんな対象に向けて危害を加えているのかや、いざサイバー攻撃を受けた時にどうすれば良いのか、サイバー攻撃を受けないために日頃からどのように振る舞えば良いのかといったノウハウを理解していることが求められます。 これまでのセキュリティ対策というものは、アンチウイルスソフトさえ導入しておけば問題ない程度のものでした。しかしサイバー攻撃が複雑化し、それによってもたらされる被害額も膨大になってきたことで、徹底したセキュリティ意識の向上が企業には求められています。       2. 従業員のセキュリティリテラシー向上が求められている背景 セキュリティ対策は、組織の情報システム担当者さえ理解していれば問題ないと思われてきましたが、今日では全社的なリテラシーの向上が求められています。セキュリティリテラシーの普及が必要とされるようになった背景としては、以下の3つの理由が挙げられます。     2-1. サイバー犯罪の増加 1つ目は、サイバー犯罪の増加です。2022年4月に発表された調査によると、日本国内におけるサイバー犯罪を経験した人の数は、2021年から2022年にかけて、およそ1,620万人に達するとされています 参考：https://news.mynavi.jp/techplus/article/20220330-2307476/ また、サイバー犯罪被害に伴う被害総額はおよそ320億円になると言われており、前年の被害額より100億円もの増加が見られました。金銭的な損失はもちろんですが、被害者が問題解決に費やしている時間も膨大なもので、平均して一人当たり2.5時間、総計で4,100万時間以上が犯罪被害からの回復に費やされており、生産面での損失も甚大になりつつあります。 個人情報の流出被害を懸念する声は多い一方で、実際に被害を被った際の対応や、有効な対策についての理解も進んでいないというアンケート結果もあり、日本全体のセキュリティリテラシー向上が求められています。     2-2. DXの浸透 2つ目の理由は、デジタルトランスフォーメーション(DX)の浸透です。組織に最新のデジタルツールを導入し、業務改革を実行するDXは日本企業の喫緊の課題とされており、多くの企業が急速にデジタル化を進めています。 しかし一方ではDXの枠組みやツールこそ導入が進んだものの、それらを扱う従業員への教育が十分に進んでおらず、ツールを有効活用できなかったり、セキュリティ対策が甘かったりといった理由から、デジタル化の弊害に苦しむケースも挙げられます。 DXが普及したことで、社内のシステムが統合され効率よく運用できるようになった反面、安易なセキュリティ対策や従業員のリテラシーが不足している状態が続くと、重大なセキュリティリスクを抱えたまま業務を遂行することとなります。このような事態を改善する上で、従業員のセキュリティ意識を改善し、対策を強化する必要があるでしょう。     2-3. 働き方改革の推進 3つ目の理由は、働き方改革の推進です。リモートワークやワーケーションなど、新しい働き方が多くの企業で採用されることになり、従業員のワークライフバランスの追求が進む一方、セキュリティリスクが増大していることにも注意を向ける必要があります。 公共Wi-Fiの利用やスマホ・ラップトップの紛失、私用PCの利用などは、企業の情報セキュリティを脅かす重大なリスクを抱えています。セキュリティリテラシー教育を徹底し、こういった運用方法を見直すことで、外部の脅威から機密情報を守らなければなりません。       3. 従業員のセキュリティリテラシー向上から期待できる効果 従業員のセキュリティリテラシーが向上することで、企業は複数のメリットを期待することができます。     3-1. セキュリティの強化 1つ目のメリットは、セキュリティの強化です。リテラシー向上によって、リスクのある行動を従業員が主体的に判断し、回避が可能になります。 この結果、ヒューマンエラーによる情報流出やサイバー攻撃から被害を受けるリスクを最小限に抑えられます。     3-2. ITリテラシー向上に伴う積極的なデジタル活用の推進 2つ目のメリットは、デジタル活用を推進できることです。セキュリティへの知見を深めることで、何がダメで、何が大丈夫なのかの判断基準を全社で共有することで、クリーンなデジタル活用を進められるようになります。 これまで情報セキュリティの観点から業務のデジタル化が進まなかった場合、リテラシーの向上で一連の取り組みを前進させることもできるでしょう。       4. セキュリティリテラシー向上につながるアプローチとは 最後に、従業員のセキュリティリテラシーを向上させるための具体的なアプローチについても確認しておきましょう。     4-1. 社内ルールの見直し 1つ目は、社内のツール運用ルールの見直しです。私用PCの利用や公共Wi-Fiの利用、社用PCの持ち出しなど、情報流出につながる行為を制限することで、余計なリスクの回避につながります。 現場の運用体制を見直し、セキュリティリスクの小さな運用方針を具体的に定めましょう。     4-2. 全社的な研修の実施 2つ目は、全社的なリテラシー向上に向けた研修の実施です。セキュリティリスクやその対策について理解を深められる研修を定期的に実施することで、社員のセキュリティに関する知見を最新の状態にアップデートすることが大切です。 情報システム部門の従業員だけでなく、営業や総務部門向けの研修も行い、広く情報セキュリティへの理解を深められるよう取り組むことが求められます。     4-3. 定期的な注意喚起の実施 3つ目は、定期的な注意喚起の実施です。最近頻発しているサイバー攻撃の手口や実際の被害事例を共有し、どんな脅威に備えるべきなのかを啓蒙する取り組みです。 サイバー攻撃の手口は日々複雑化しているため、完璧にその仕組みを理解するまではいかなくとも、どのような時に警戒すべきかを伝えることが必要です。     4-4. セキュリティに優れるITツールの導入 4つ目は、セキュリティに優れるITツールの導入です。不審なメッセージが外部から届く心配のない、社内コミュニケーションツールの運用や、高度に保護されたクラウドストレージを利用するなど、社内の課題に応じたサービスを利用すると良いでしょう。       まとめ 本記事では、従業員のセキュリティリテラシーを高めるべき理由や、具体的なリテラシー向上に向けたアプローチについてご紹介しました。サイバー犯罪の増加やデジタルツールの活用機会の増加に伴い、セキュリティ意識を全社的に育む必要性が高まっています。 まずは社内で解消すべきセキュリティリスクを把握した上で、社員教育や対策ツールの導入を推進すると良いでしょう。       ウイルス対策セキュリティソフト「EXOセキュリティ」 EXOセキュリティのご利用料金はこちら EXOセキュリティの特徴はこちら 特集ページ「あなたの会社のPCは本当に安全ですか？」

現代は企業や自治体のICT化が進み、事務処理は効率的になりました。 しかしそれと比例するように、脅威も様々な態様が生まれてきました。 ICT・セキュリティ担当者に気づかれることなく侵入して機密情報を盗み取ろうとするマルウェア「エモテット（Emotet）」もそのうちのひとつです。 この記事では、「エモテット（Emotet）」の脅威について、その概要から想定被害、予防策について解説します。 目次 エモテット（Emotet）とは？ エモテットの標的と感染経路 エモテットはなぜ脅威として話題を集めたのか エモテット本体は危険なコードではない Excel・WordやPDFファイルなどに偽装してインストールさせる 不正なメールであることを疑わせない偽装 エモテットに感染したときに発生する被害 エモテットの脅威を抑止するには 感染の脅威を未然に防ぐ ファイルの安全な共有方法を相手先と取り決める 万一エモテットに感染した場合の対応手順を定めておく まとめ       1. エモテット（Emotet）とは？ エモテットとは、2019年ごろから広く知られるようになったマルウェアの一種です。 実際のところエモテットと呼ばれるマルウェアが初めて検知されたのは2014年のことでした。   エモテットと呼ばれているマルウェアはトロイの木馬とも呼ばれ、感染したコンピュータへ他のマルウェアを送り込む役割を担っています。こうして送り込まれる脅威はおおむね2種類に分類することができます。   そのうちのひとつが「Trickster」と呼ばれるタイプのもので、銀行口座へのログインデータのアクセス権の取得を目的とするマルウェアです。 もうひとつが「Ryuk」と呼ばれるタイプのもので、コンピュータのデータを暗号化してしまい、そのデータやシステム全体へアクセスさせないようにすることを目的としています。 この「Ryuk」タイプのものは、「ランサムウェア」という呼称のほうが馴染み深いという方もいるでしょう。       2. エモテットの標的と感染経路 現代において、エモテットを含めサイバー攻撃の標的とならないコンピュータはありません。   エモテットの感染経路は主にメールです。 企業の担当者同士のメールのやりとりの間に攻撃者が割り込んで、担当者にエモテットを仕込んだ添付ファイルを実行させ感染させるという攻撃手法が多く用いられます。 また、エモテットを仕込んだ不正メールを、対象を特定せずにばらまくという「ばらまき攻撃」も行われています。   こうして不正に送信されたメールには、多くの場合Excelファイル・Wordファイルが添付されており、これらのファイルにはマクロが記述されています。 Officeでは、ファイルにマクロ等が記述されている場合に、そのコンテンツを実行するかどうかをユーザーに確認します。   しかし、受信者がそれに気づくことなく、またはこうした攻撃手段を知らない担当者であった場合、無警戒に「コンテンツの有効化」を行います。 その結果、記述されたマクロが実行され、受信者のコンピュータはエモテットに感染するのです。       3. エモテットはなぜ脅威として話題を集めたのか コンピュータに侵入して不正に情報を盗み取る、あるいはコンピュータの正常な動作を妨げるプログラムはエモテットだけではありません。   しかしながら、従来のコンピュータウィルスやマルウェアとは一線を画す脅威としてエモテットが位置づけられたのには、エモテットのもつ性質にその理由を見出すことができます。     3-1. エモテット本体は危険なコードではない エモテットと呼ばれるマルウェア本体に危険なコードが含まれる場合、多くのコンピュータ利用者が採用しているセキュリティソフトによって、簡単にエモテット本体が除去されます。   しかしエモテットは、セキュリティ担当者やアンチウイルスソフトをすり抜けるために、エモテット自身には不正なコードを含まないという特徴があります。 エモテットは端末に侵入しても、エモテット本体が端末への不正な動作を起こすのではなく、エモテットはその端末へ他のマルウェアを侵入させるための「トンネル」や「輸送トラック」のような存在であると考えるとわかりやすいでしょう。   エモテットはこのような特徴を持つことで、簡単に除去されることなく、多くの端末へ感染しやすいという性質を手に入れたのです。     3-2. Excel・WordやPDFファイルなどに偽装してインストールさせる エモテットのコードが、セキュリティ担当者やセキュリティソフトを欺くための偽装であるとするならば、エモテットを感染させるためのコードが記述されたファイルは、実際にコンピュータを利用している担当者を欺くための偽装といえます。   かつてのコンピュータウィルスが「.exe」などの実行ファイルで添付されており、こうしたファイルは比較的対策の手法が確立されていました。   しかし、近年話題となったエモテットはExcel・Wordファイルなど、企業間で日常的にやりとりされるファイル形式を使っています。 このため、正規の送信者から添付されたファイルという誤認を生み、受信者が無警戒にファイルを開き、コードを実行してしまうのです。     3-3. 不正なメールであることを疑わせない偽装 エモテットを感染させるために攻撃者から送信されるメールの特徴は、「メールのやりとりの間に自然に割り込んでくる」ということです。   この偽装は、たとえばメールの件名に、返信であることを示す「Re:」をつけたメールとなっていたり、受信者が日常的に受信していそうなメールであることを偽装して送られてくるということも、エモテットが脅威とみなされた理由のひとつです。       4. エモテットに感染したときに発生する被害 先に言及したとおり、エモテットはそれ自体がコンピュータへの損害をもたらすというよりも、他のマルウェアが侵入するための手助けをするという役割があります。   エモテットにはワーム機能、つまり自己増殖機能があるため、組織内の1台のコンピュータが感染した場合、ネットワーク上の他のコンピュータへ感染が拡大することも警戒する必要があります。   さらに、情報を盗み取るだけではなく、コンピュータを使用できなくなるタイプの攻撃が行われることもあります。       5. エモテットの脅威を抑止するには エモテットはこれまで述べてきたように、既存のセキュリティ対策や、サイバー攻撃などへの知識をすり抜けて感染させられる可能性が高いという特徴があります。 このようなエモテットへの脅威に対して、コンピュータのユーザーはどのように対策を行うべきなのでしょうか。     5-1. 感染の脅威を未然に防ぐ まずは、エモテットへの感染が起こらないよう、感染の脅威を未然に防ぐことが重要です。 エモテットがメールを主な感染経路としていることを知識として持っていることは、感染対策に大きく役立ちます。   メールの送信者が正規の相手であることを確認する習慣、たとえば受信したメールのドメイン・送信元を確認するなどの従業員教育は、今すぐにもできる対策のひとつです。 また、受信したメールに添付されているファイルのマクロを安易に実行しないことも対策のひとつとして有効です。   マクロの実行を抑止するための対策としては、従業員への教育はもちろんですが、それに加えてOfficeソフト側での対策も有効です。 設定項目より、「マクロを無効にする」などの設定を行うことで、不用意に受信したファイルのマクロが実行されることを防ぐことができます。     5-2. ファイルの安全な共有方法を相手先と取り決める メールに添付されたファイルからエモテットに感染するケースの場合、問題となるのが、送信者はあくまで攻撃の意図を持った第三者でありながら、受信側のメールアドレスさえ知っていればマクロを実行させうるという点です。   この問題は、ファイルの共有方法の選択肢からメールを排除することで、いくらか軽減することができます。 例として、クラウドストレージサービスの共有機能を利用するなどの方法が考えられます。   ただし、クラウドストレージへのアクセスURLが不正なリンクとなっていないかのチェックは必要です。 また、予め関係先とのクラウドストレージ上のファイルの置き場所を決めておき、それ以外の共有方法を禁止するという対策も有効です。     5-3. 万一エモテットに感染した場合の対応手順を定めておく エモテットへ感染した場合の対応手順を定めておくことは、エモテットの感染を防止することには役立ちませんが、感染後の対応には雲泥の差が生まれます。   例として、感染したコンピュータのネットワーク上からの隔離手順や、関係各所への連絡手順の整備、万一ランサムウェアタイプの感染を受けてコンピュータが使用不能となった際に業務に支障をきたさないためのバックアップ・代替端末や代替手順の策定などが挙げられます。       まとめ 近年ICT環境において話題を集めるエモテットは、コンピュータウィルスなどへの既存の対策手段がほぼ通用しないことが大きな脅威と考えられています。 また、エモテットはそれ自体が他のマルウェアを導く手順として利用されるために、エモテット本体を検知し完全に除去するセキュリティソフトウェアというものも未だ開発されてはいません。   エモテットへの対策は、何よりもコンピュータを扱う個人、または企業の担当者自身の攻撃手法への知識、対応手順の策定など、知識面・ナレッジの分野での対策が有効なのです。     ウイルス対策セキュリティソフト「EXOセキュリティ」 EXOセキュリティのご利用料金はこちら EXOセキュリティの特徴はこちら 特集ページ「あなたの会社のPCは本当に安全ですか？」

会社でPCを使用する上で注意しなければならないことは、悪意で被害をもたらすマルウェアに感染することです。 マルウェアについてはまずは感染しないようにすることが大切ですが、たとえ感染しても削除できることが多いので、その削除方法についても理解しておきたいところです。   この記事では、Windows・Mac PCがマルウェアに感染した場合に、どのような手順で削除すれば良いのかについて解説します。     目次 マルウェアに感染したらまず行うこと ネットワークからの切り離し セキュリティ担当者への連絡 PCからマルウェアを削除する方法 専用のセキュリティソフトを使用して削除する方法 専用のセキュリティソフトがないWindows PCでマルウェアを削除する方法 専用のセキュリティソフトがないMac PCでマルウェアを削除する方法 それでも削除できない場合にはどうするのか マルウェアを削除した後に行うべきこと 感染の影響についての再確認 感染源を突き止める 再発防止策の策定と実行する まとめ   1. マルウェアに感染したと思ったらまず行うこと PCがマルウェアに感染すると、兆候が出る場合があります。 一般的に以下のような現象が発生した場合には、マルウェアの感染を疑って初期対応を行う必要があるでしょう。 ・セキュリティソフトからの通知が画面に表示される ・インストールした覚えのないプログラムが見つかる ・PCの動作が極端に遅くなっている そしてマルウェアに感染した可能性があるときには、削除を試みる前にまず行うべきことがあります。 それは「ネットワークからの切り離し」と「セキュリティ担当者への連絡」です。     1-1. ネットワークからの切り離し マルウェアに感染した可能性があれば、まずはPCをネットワークから切り離して、オフラインの状態にしましょう。 オフラインの状態にすることによって、ネットワーク上の他のPCへの感染拡大だけではなく、遠隔操作による情報流出も防ぐことができます。   特に企業で使用しているPCであれば、ネットワークを介して数多くのPCにつながっているので、直ぐに切り離す必要があります。     1-2. セキュリティ担当者への連絡 会社で使用しているPCがマルウェアに感染した場合には、自分自身で対処せずに直ぐにセキュリティ担当者へ連絡して、その後の対応方法を確認しましょう。なお、社内では対応できないような被害がある場合には、マルウェアの削除を専門的に行っている業者へ依頼する方法もあります。     2. PCからマルウェアを削除する方法 PCをネットワークから切り離すと、次はマルウェアの削除に取り掛かることになります。 この記事では「専用のセキュリティソフトを使用して削除する方法」と「専用のセキュリティソフトがない場合の削除方法」について解説します。 ただし、専用のセキュリティソフトの方が機能的に優れているものが多いので、それを使用しての削除をお勧めします。     2-1. 専用のセキュリティソフトを使用して削除する方法 マルウェアの削除については、セキュリティソフトを導入して行うことが最も有効な手段です。 市販のセキュリティソフトはマルウェアの削除に役立つ多くの機能があり、ほとんど全ての状況に対応できます。   セキュリティソフトを使用して、マルウェアを削除するには以下の３つの手順で進めます。   ① PCのフルスキャンを実行まずは、対象のマルウェアと感染しているファイルを絞り込むために、PCのフルスキャンを行います。 一般的にセキュリティソフトは定期的に自動でスキャンを行っていますが、改めてマニュアル操作で完全なスキャンを行うことによって、より確実に発見することができます。   ② マルウェアを削除し、感染しているファイルを隔離マルウェアの感染が明らかになった場合には、セキュリティソフトのスキャン機能を利用してそのまま削除を行います。   そして、マルウェアに既に感染したファイルが見つかった場合は、「削除」または「隔離」のどちらかを選択することになります。 「削除」とはマルウェアに感染したファイルからマルウェア部分を取り除いて元の正常なファイルに戻すことを試みること、「隔離」とはマルウェアに感染したファイルをそのまま実行不可能なフォルダに移動させる処理を意味します。   ただし、マルウェアによる影響を完全に排除するためには、感染したファイルを隔離した上でファイルごと削除することが望ましいです。   ③ PCを再起動して、再スキャンする 発見されたマルウェアの削除が終われば、PCを再起動して再スキャンを行います。 そして他に脅威がないことを確認できたら、マルウェアの削除については完了したということになります。   なお、セキュリティソフトの使い方が分からない場合には、マルウェアに感染していないPCを使用してセキュリティソフトベンダーのサポートページから確認してください。     2-2. 専用のセキュリティソフトがないWindows PCでマルウェアを削除する方法 もし、セキュリティソフトがインストールされていないPCで感染した場合は、OSの標準機能を使用して削除を試みることになります。 Windowsには標準機能としてWindows Defenderがあり、これはWindows PCからマルウェアを検出して削除するためのツールです。 このWindows Defenderを使用して、マルウェアを削除する手順を以下に記します。     ① Windows セキュリティ設定を開き、「マルウェア&脅威の保護」>「スキャン」 オプションを選択します。 ② 「オフライン スキャンWindows Defender」>「今すぐスキャン」を選択します。 （スキャンが完了すると、PCが自動的に再起動します） ③　再起動後に再びWindows セキュリティ設定を開き、「マルウェア&脅威の保護」>「保護の履歴」を選択して、マルウェアが削除されていることを確認します。     2-3. 専用のセキュリティソフトがないMac PCでマルウェアを削除する方法 MacはWindowsに比べて安全と言われていますが、iPhoneユーザーの増加に伴ってMacユーザーも世界的に増えており、Macに特化したマルウェアも発見されています。 MacOSにはXprotectという機能があって、ダウンロードしたファイルを自動的にスキャンしてマルウェアをチェックする仕組みになっていますが、マルウェアの可能性があるアプリケーションを見つけた場合には、以下の手順に従って削除してください。     ① 「アクティビティモニタ」を起動し、怪しいプロセスが起動していないか確認します。 ② 怪しいプロセスの元になっている疑わしいアプリケーションを停止します。 ③ 　「アプリケーションフォルダ」を開いて、該当するアプリケーションを確認します。 ④ 怪しいプロセス、不審なアプリケーションについては、他のPCを使用してインターネットで検索し、マルウェアかどうかを識別します。 ⑤ マルウェアであれば、該当するアプリケーションを削除します。     2-4. それでも削除できない場合にはどうするのか？ セキュリティソフトでの削除が難しい場合、あるいはマルウェア感染が進行していて削除できない場合には、OSを初期化することが必要になります。 ただし、初期化してしまうとPCが出荷の状態まで戻り、これまでのデータも全て失われることになるので、最後の手段と考えてください。     3. マルウェアを削除した後に行うべきこと マルウェアが感染したPCで無事に削除が完了しても、被害を最小限に抑えて再発を防止するために行うべきことがあります。 マルウェアを削除した後に行うべき３つのポイントを説明します。     3-1. 感染の影響についての再確認 まずはマルウェアに感染しているPCが他に無いのかを確認して、見つかれば同様の手順にて削除を行います。 また、PCが今後も攻撃を受けないようにするために、そしてパスワードが漏えいした場合を考慮して、感染したPCに関わるパスワードを変更しておくことが望ましいです。     3-2. 感染源を突き止める マルウェアの感染が再び発生しないようにするために、感染源を突き止めることも大切なことです。 感染したPCでの操作履歴、あるいはインフラレベルでのセキュリティソフトのファイアウォールやプロキシサーバのログを確認して、疑わしい痕跡を調査します。     3-3. 再発防止策の策定と実行する 今回の事象を踏まえての再発防止策を策定し、それを実行します。 一般的な再発防止策としては、以下の５つがあります。 ・PCのOS、ソフトウェアを最新版に更新する ・全てのPCにセキュリティソフトを導入する ・感染経路を調査し、その結果にもとづいてセキュリティホールを塞ぐ ・重要なファイルについては定期的にバックアップを取得する ・セキュリティに対してのユーザー意識を向上させる     まとめ マルウェアについてはまずは感染しないように予防することが大切ですが、対策をすり抜けて感染してしまった場合でも、焦らずに状況を見て適切に対処することが必要です。 冷静に判断して対処することで、マルウェアを削除してサイバー攻撃をシャットアウトできる場合もあります。     ウイルス対策セキュリティソフト「EXOセキュリティ」 EXOセキュリティのご利用料金はこちら EXOセキュリティの特徴はこちら 特集ページ「あなたの会社のPCは本当に安全ですか？」

IT用語である「エンドポイント」は、通信ネットワークにアクセスする末端の機器・端末（デバイス）のことです。これらはユーザーが直接触れて操作する機械であり、扱い方によってはウイルス感染やマルウェア侵入などのさまざまな被害を受けるリスクがあります。 また、エンドポイントが多様化している近年、従来のセキュリティ体制では十分と言えなくなってきていることも特徴です。そのため、あらゆる脅威から情報を守るためにはエンドポイント保護が欠かせません。 当記事では、エンドポイント保護について概要や必要な理由から、代表的なソフトウェア、実施時のポイントまで徹底解説します。 目次 エンドポイント保護とは？ エンドポイント保護が必要な理由 セキュリティ対策を万全に行うには？ 代表的なエンドポイントセキュリティ EPP EDR エンドポイント保護のポイント NISCのガイドラインに沿った対策を行う 既存システムの見直しを行う 自社に適したソフト・サービスを選ぶ まとめ   1.エンドポイント保護とは？ エンドポイント保護とは、名前の通りエンドポイントを保護することです。 エンドポイント保護について理解するためには、エンドポイントについての知識も欠かせません。そもそもエンドポイントとは英語で「End Point（末端の地点・ポイント）」と書き表され、IT用語としては通信ネットワークにアクセスする末端の機器・端末（デバイス）という意味をもちます。 代表的なエンドポイントとしてはパソコンやスマートフォン・タブレットが挙げられますが、その他IoT機器などもエンドポイントにあたります。   1-1.エンドポイント保護が必要な理由 エンドポイント保護は、近年において非常に重要とされています。その背景には、「エンドポイントを取り巻く環境の変化」と「マルウェアなどの脅威の進化」が大きく関係します。 従来のエンドポイントは、オフィスに設置されている端末のみが対象とされていました。しかし、インターネットが普及しシステムのクラウド化が主流となったことや、働き方改革や新型コロナウイルス感染症の拡大防止策によってリモートワークを導入した企業も多く場所を問わず働けるようになったことから、社員が所有するスマートフォン・タブレットもエンドポイント端末としてみなされるようになります。 個人で所有するデバイスもエンドポイントとみなされるようになったことで、第三者によるサイバー攻撃や不正アクセス、情報漏えいといったリスクも比例して高まることが実情です。 また、サイバー攻撃の手口やマルウェアといった脅威は、既存のものが対策される度に進化していることも特徴です。エンドポイントの多様化も相まって、脅威の進化は急速に進んでいます。 エンドポイントの多様化には、利便性・業務効率化の向上といったメリットがある一方で、取り扱い方によっては攻撃されやすくなるため、エンドポイント保護が重要視されていると言えるでしょう。   1-2.セキュリティ対策を万全に行うには？ 万全なセキュリティ体制を整備するには、「エンドポイントセキュリティ対策」が重要です。エンドポイントセキュリティは、エンドポイントとなる端末に対し、あらゆるソフトウェアを用いてセキュリティ対策を行うことで、従来のセキュリティ対策とは違って情報そのものを守ります。 従来のセキュリティ対策は、ネットワークからの脅威や一定のマルウェア攻撃を防御する「ゲートウェイセキュリティ」が主流でしたが、これでは多様化したエンドポイントに考えられるリスクを防ぐことができません。また、管理範囲が広いため運用に手間やコストが発生し、業務効率にも影響を及ぼす可能性がある点が問題でした。 情報そのものを守るエンドポイントセキュリティ製品は、特定のデータ・ファイルを考えられる脅威から守るだけでなく、分析や検出、拡散防止、被害の最小限化など特定の役割をもつ製品もあります。   2.代表的なエンドポイントセキュリティ エンドポイント保護としてエンドポイントセキュリティを実施する際は、数ある対策手法を把握しておくことが大切です。 エンドポイントセキュリティのソフトウェアには大きく分けて「EPP」と「EDR」の2種類があり、それぞれ異なる役割を果たしています。エンドポイント保護を行いたいという場合は、まずEPP・EDRの製品を用いたエンドポイントセキュリティを実施しましょう。 ここからは、EPP・EDRそれぞれの概要や特徴を説明します。 エンドポイントセキュリティとは？重要な理由から代表的な種類まで   2-1.EPP EPP（Endpoint Protection Platform）とは、サイバー攻撃やマルウェアによる攻撃を防ぐことを目的としたソフトウェアです。「エンドポイント保護プラットフォーム」とも呼ばれます。 EPPの主な機能は、第三者による攻撃の検知や侵入元の調査・分析です。中には、マルウェアの侵入・攻撃によって破損したデータやファイルを修復する機能をもつ製品もあります。加えて、AI技術を用いた機械学習技術を取り入れている製品は既存のマルウェアだけでなく、未知のマルウェアにも対応します。   2-2.EDR EDR（Endpoint Detection and Response）とは、エンドポイントとなる機器・端末の通信状況を継続的に監視し、不審な挙動を検知した際に通知・分析を行うソフトウェアです。エンドポイントへの攻撃を対策するEPPとは違い、EDRは攻撃されたのちのサポートを行うことに焦点をあてていることが特徴と言えます。 EDRによる通知が届いた際、エンドポイントの管理者は即座に通信状況ログを確認し、適切な対策を講じることで、攻撃被害を最小限に抑えることが可能となるでしょう。 EDRとは？EPPとの違いから仕組み・導入のポイントまでを解説！   3.エンドポイント保護のポイント エンドポイント保護に役立つセキュリティソリューションには、EPP・EDR以外にも多数存在します。製品を導入する際は、いくつかのポイントを押さえておくとよいでしょう。 最後に、エンドポイント保護を行おうと考えている人やセキュリティ対策に関してさほど知識を有していない人に向けて、エンドポイント保護を実施する際のポイントを説明します。   3-1.NISCのガイドラインに沿った対策を行う エンドポイント保護を行う際は、必ずNISCのガイドラインを理解しておきましょう。NISCとは、内閣サイバーセキュリティーセンターのことで、従来の内閣官房情報セキュリティ対策推進室をより発展させた組織です。 NISCではセキュリティガイドラインを制定しており、エンドポイントセキュリティもこのガイドラインに沿って実施することが推奨されています。情報量は多いものの、サイバー攻撃やマルウェアの侵入、さらにネット犯罪に関する最新の分析情報も知れるため、定期的に目を通しておくことがおすすめです。 内閣サイバーセキュリティセンター（NISC）「「政府機関等のサイバーセキュリティ対策のための統一基準群」   3-2.既存システムの見直しを行う エンドポイント保護を行う前は、既存システムの見直しを行いましょう。現行のシステムが時代や現在の働き方に合っていないのであれば、やみくもにエンドポイント保護を行うよりもシステムを一新する必要性のほうが高いといっても過言ではありません。 既存システムの見直しを行う際は、「働き方改革の推進や業務効率化の向上につながっているか」「現在のシステムでは、既存の脅威だけでなく未知の脅威にも対応できるか」「情報漏えいなどの重大な事案・トラブルが起きた際、被害を最小限に抑えられるか」といった点に着目することが大切です。   3-3.自社に適したソフト・サービスを選ぶ エンドポイント保護を行う際は、自社に適したソフト・サービスを選びましょう。エンドポイントセキュリティにおすすめの製品には、法人向け・個人向けといった大まかな違いだけでなく、搭載機能や操作性、サポート体制などあらゆる項目に違いがあります。 セキュリティソフト・サービスを選ぶときは、「コスト」「機能性」「操作性」の3点を重視しましょう。しかしこのとき、なるべく安価に・なるべく高機能でといった条件で選ぶことはおすすめしません。自社の状況を確認した上で、「何を求めるのか」「絶対に譲れない機能が何か」を考えて適切なソフト・サービスを選ぶようにしましょう。   まとめ エンドポイント保護とは、エンドポイントを保護することです。エンドポイント保護を行うなら、既存システムを見直した上で、ガイドラインに沿ったエンドポイントセキュリティを行うことが大切です。また、万全なセキュリティ体制を構築するなら、自社に適切なソフト・サービスを選ぶことも欠かせません。 「EXOセキュリティ」は、社内情報の流出や個人情報の漏えい、さらにマルウェア・ランサムウェア被害を防げる法人向けエンドポイントセキュリティです。簡単に操作できるシンプルなUIと、月額5,000円（税別）というリーズナブルな価格を強みとしております。無料トライアルも提供しておりますので、自社に適したソフト・サービスを見つけたいという企業担当者様はぜひお問い合わせください。 ウイルス対策セキュリティソフト「EXOセキュリティ」 EXOセキュリティのご利用料金はこちら EXOセキュリティの特徴はこちら 特集ページ「あなたの会社のPCは本当に安全ですか？」

近年では、インターネットを有効に活用したビジネスが普及し、ひと昔前に比べて情報の発信や共有が非常に便利なものとなりました。しかしその反面、セキュリティにはより一層厳しい対策が必要です。 特に、働き方の変化が急速に進み、あらゆる場所で業務システムを利用するケースが増えた最近では、「エンドポイント」におけるセキュリティが注目されています。 当記事では、エンドポイントの概要から「エンドポイントセキュリティ」の概要と種類まで詳しく説明します。 目次 エンドポイントとは？ エンドポイントが注目されている理由 エンドポイントセキュリティとは？ エンドポイントセキュリティの重要性 ゲートウェイセキュリティとの違い エンドポイントセキュリティの種類 EDR EPP NGEPP・NGAV DLP まとめ   1.エンドポイントとは？ エンドポイントとは、英語で「端点・終点」を意味する言葉です。IT用語としてはより具体的な意味となり、「通信ネットワークに接続された終点の機器や端末（デバイス）」を指します。例えば、利用者（ユーザー）が操作するパソコンやスマートフォン・タブレット、さらにプリンターやIoTデバイスなどがエンドポイント端末にあたります。 通信ネットワーク機器・端末には、ほかにもさまざまなものがありますが、下記のような「ネットワーク機能として働く機器・端末」は、エンドポイントにはあたりません。 エンドポイントではないもの LANルーター・Wi-Fiルーター ファイアウォール ロードバランサー　など   2.エンドポイントが注目されている理由 エンドポイントという言葉が注目されるようになった具体的な理由には、下記が挙げられます。 ●インターネットの普及 幅広い年齢層がインターネットを利用するようになり、企業においても何らかの業務にインターネットを取り入れるケースは激増しました。企業が企業向けに提供するクラウドサービスも増え、現在ではインターネットの利用機器であるエンドポイントがビジネスおよび日常生活に欠かせない状況となっています。 ●テレワークの普及 働き方改革への対応や、新型コロナウイルス感染症の拡大防止への対応により、テレワークという働き方が急速に普及しました。自宅や喫茶店からだけでなくレンタルオフィスやコワーキングスペースで働く人々も増えたことから、さまざまな場所で自由に活用できるエンドポイントの需要も高まっています。 ●エンドポイントの多様化 インターネットやテレワークの普及により、エンドポイントは多様化しました。パソコンやスマートフォン・タブレットだけでなく、IoT機器などさまざまな種類が誕生しています。多種多様なエンドポイントは各使用シーンにおいて大いに活躍しますが、その分利用者のリテラシーが問われることもポイントです。   3.エンドポイントセキュリティとは？ エンドポイントセキュリティとは、エンドポイントに対して何らかのセキュリティ対策を行うことを指します。 インターネットを用いたビジネスの拡大や働く環境の変化に伴い、エンドポイントは注目され始めました。あらゆるシーンで活用できるエンドポイントは便利である反面、より強固なセキュリティ対策が必須です。 エンドポイントセキュリティには機器・端末ごとに適したさまざまな手法があり、悪意のあるマルウェアや第三者によるサイバー攻撃、不正アクセスを対策することが可能です。 エンドポイントセキュリティとは？重要な理由から代表的な種類まで   3-1.エンドポイントセキュリティの重要性 インターネット・テレワークの普及やエンドポイントの多様化に伴い、エンドポイントセキュリティの重要性はさらに高まっています。 では、なぜエンドポイントセキュリティが特に注目されているのでしょうか。その理由には、下記2点が挙げられます。 ●エンドポイントは直接データ・ファイルにアクセスできるため 不正アクセスを防ぎたいデータ・ファイルは、エンドポイントで直接アクセスします。そのため、エンドポイント自体に第三者が侵入すると、ネットワークに侵入されるよりもより多くのデータ・ファイルの情報が漏れる可能性があります。あらゆる被害を防ぐためにも、エンドポイントセキュリティは非常に重要となります。 ●エンドポイントはマルウェアの動作開始や不正アクセスの入口となるため エンドポイントは、データ・ファイルに直接アクセスする機器・端末であり、利用者の最も近くにあるものです。不正アクセスやサイバー攻撃をする悪意のある第三者にとってはエンドポイントが攻撃の入り口となりますが、身近であることから検知しやすく被害を未然に防ぐことができるでしょう。そのため、常にエンドポイントセキュリティに注意することが重要です。   3-2.ゲートウェイセキュリティとの違い インターネットにおけるセキュリティには、エンドポイントセキュリティのほかにも、ネットワークからのマルウェアの侵入・不正アクセスを防御する「ゲートウェイセキュリティ」があります。 エンドポイントセキュリティとゲートウェイセキュリティの違いは、下記表の通りです。 エンドポイントセキュリティ ゲートウェイセキュリティ 目的 エンドポイント内のデータ・ファイルの保護 ネットワークの保護 不正アクセスの予防 保護対象 ネットワーク全体 接続エンドポイント 社内ネットワークの入口   4.エンドポイントセキュリティの種類 自社のデバイス・ネットワークをサイバー脅威から守るためには、エンドポイントセキュリティの種類を把握し、適切な手法で必要なマルウェア対策を実施することが大切です。 エンドポイントセキュリティの主な種類は、下記の通りです。 EDR EPP NGEPP・NGAV DLP また、従来はゲートウェイセキュリティが主流でしたが、マルウェアの多様化に伴いあらゆる手法でのエンドポイントセキュリティの実施も必要となりました。さまざまなセキュリティ対策が必要となり、デバイス管理・ツール管理が複雑化し管理者の負担が増加するというデメリットもあります。 近年では、「複数機能を組み合わせたセキュリティ対策ソフト」も続々と登場しています。ここからは、エンドポイントセキュリティの各種類の概要を詳しく紹介します。   4-1.EDR EDR（Endpoint Detection and Response）とは、エンドポイントとなる機器・端末を継続的に監視し、ウイルスの感染やマルウェアの侵入した際は侵入元を分析・特定して原因と見られるデータ・ファイルの削除を提案するなどのサポート対応に特化した技術です。 EDR製品の多くは、未知の脅威であっても侵入元や影響範囲を検知・特定することができ、復旧までの時間を短縮させられるだけでなく、被害を最小限に抑えられます。   4-2.EPP EPP（Endpoint Protection Platform）とは、「エンドポイント保護プラットフォーム」のことで、マルウェアやサイバー攻撃の検知、拡散防止、被害の最小限化に特化した技術です。EDRはウイルスの感染やマルウェアの侵入後の対応をサポートする製品である一方、EPPはウイルスやマルウェアが端末に侵入することを防ぐ製品となっています。エンドポイントセキュリティツールには、EDR・EPP双方の機能を揃えた製品が多いことも特徴です。 EPP製品によっては、検出したマルウェアを分析したり、マルウェアから受けた攻撃によるデータ破損を修復したりできるものもあります。既存のマルウェアであれば幅広く対応できるケースが多いですが、未知のマルウェアが侵入した場合は検知・対応ができない点に注意が必要です。   4-3.NGEPP・NGAV NGEPP（Next Generation Endpoint Protection Platform）・NGAV（Next Generation Anti-Virus）はいずれも「次世代型アンチウイルス」のことで、既存・未知にかかわらず、侵入した脅威のパターンを分析し、マルウェア特有の挙動を検知する技術です。 絶えることのない未知の脅威にも対応でき、高度なマルウェア検知もできるため、導入しておけば大きな安心感を得られます。しかし、1つの製品につき1台のエンドポイントしか監視できない製品も多いことに注意しましょう。 次世代型アンチウイルス（NGAV）とは？従来型やEDRとの違いも NGAV：次世代アンチウイルスとは？アンチウイルスとの違いを解説   4-4.DLP DLP（Data Loss Prevention）とは、ウイルス感染やマルウェア侵入によるデータの情報漏えい防止に特化した技術です。 従来の情報漏えい対策と言えば、「ID・パスワードによるアクセス制限」が一般的でした。しかし、これだけでは不正アクセスのしやすい環境を作り上げてしまうだけでなく、作業効率が低下することも問題視されていました。 DLPでは、データそのものを監視することが特徴です。従来の情報漏えい対策はすべての情報が対象となっていましたが、DLPは特定の機密情報のみが対象となるため、より強固なセキュリティ環境を構築できるだけでなく管理・運用コストの削減、業務効率化にもつながります。   まとめ IT用語における「エンドポイント」とは、通信ネットワークに接続された機器や端末のことです。具体的には利用者（ユーザー）が操作するパソコンやスマートフォン・タブレットなどが挙げられ、技術の進歩やインターネット・テレワークの普及により、エンドポイントも多様化しました。 エンドポイントの多様化に伴い、重要視されるのがエンドポイントセキュリティです。エンドポイントセキュリティにもさまざまな種類・ソフトウェアがあり、それぞれ異なる役割をもっています。サイバー攻撃やマルウェア感染を対策するためには、セキュリティ体制・監視体制の整備が重要となるでしょう。 「EXOセキュリティ」は、シンプルなUIが特徴的な法人向けエンドポイントセキュリティ製品です。専門知識がなくても簡単に操作でき、月額5,000円（税別）とリーズナブルな価格である点もポイントです。まずは、無料トライアルをご利用ください。 ウイルス対策セキュリティソフト「EXOセキュリティ」 EXOセキュリティのご利用料金はこちら EXOセキュリティの特徴はこちら 特集ページ「あなたの会社のPCは本当に安全ですか？」

近年は、多くの企業がランサムウェア攻撃による被害を受けています。有名な大企業であってもランサムウェアに感染して被害が出ることがあり、自社のランサムウェア対策を検討している人も多いのではないでしょうか。 ランサムウェアの対策としては、その特徴を把握した上で、事前に備えておくことが何よりも大切です。 この記事では、ランサムウェアについての最新の動向から、その対策、そして感染した場合はどのようにすれば良いのかについて詳しく解説します。     目次 1. ランサムウェアとは 2. ランサムウェアじゃどのようにして感染するのか    2-1.WEBサイトからの感染    2-2.メールからの感染 3. ランサムウェアに感染するとどうなるのか？事例も紹介 4. ランサムウェアに感染しない為の対策とは    4-1.セキュリティソフトを導入する    4-2. OSやソフトウェアを常に最新の状態に更新する    4-3.セキュリティ教育を従業員に行う 5. もしランサムウェアに感染したら    5-1. 身代金は支払わない    5-2.感染したコンピュータをネットワークから隔離する    5-3.感染したコンピュータの電源を切らない    5-4.メールアドレスとパスワードを利用不能にする    5-5.警察のサイバー犯罪相談窓口に相談する まとめ   1. ランサムウェアとは？ ランサムウェアとは、身代金を意味する「Ransom」と「Software」を組み合わせた造語であり、コンピュータウィルスの一種です。   感染させたコンピュータを利用できない状態にした上で、元の状態に戻すことと引き換えにして金銭を要求することが特徴です。あるいは、ランサムウェアの中には「コンピュータ内にある個人情報をネット上に開示する」という脅迫を伴うものもあります。   ランサムウェアに感染すると、たとえ身代金を支払ったとしても元の状態に戻る保証はありません。従って、ランサムウェアの感染を防止するためのセキュリティ対策を徹底することが重要です。       2.ランサムウェアはどのようにして感染するのか？ ランサムウェアの主な感染ルートとして「Webサイトからの感染」と「メールからの感染」の2つがあります。     2-1. Webサイトからの感染 Webサイトからの感染とは、Webサイトからダウンロードしたファイルを開封することで感染したり、あるいは改ざんされたWebサイトにある不正広告を閲覧することで感染するパターンです。特に最近は、このWebサイトからの被害が増加傾向にあります。     2-2. メールからの感染 ターゲットに対してスパムメールやなりすましメールを送ってきて、そのメールにあるリンク先にアクセスしたり、添付されているファイルを開封することで、ランサムウェアに感染します。   なお、従来のランサムウェアは不特定多数の利用者を狙って電子メールを送信するといった手口が一般的でしたが、2020年頃からは特定の個人や企業・団体などを標的にした手口に変化しています。       3. ランサムウェアに感染するとどうなるのか？事例も紹介 ランサムウェアに感染したコンピュータは、以下のような現象に陥ります。   ・先ずは、特定の機能を無効化することで自由に操作ができなくなる。 ・次に、コンピュータの中に保存されているデータファイルは暗号化される。 ・その上で、ファイル復元のための身代金要求画面が表示される。 ・制限時間内に支払いが確認されなかった場合には、そのままデータが消えてしまったりネット上にすべて公開される。   最近で、実際にランサムウェアの被害にあった事例を２つご紹介します。   事例1) 2020年、カプコンがランサムウェア感染、データ漏洩   2020年11月に、日本の大手ゲーム会社であるカプコンがランサムウェアによる攻撃を受けました。カプコンは身代金1100万ドル（約12億5000万円）の要求に応じず、39万人のユーザー、ビジネスパートナーなどの個人情報が盗まれて、ネット上に流出されてしまいました。   引用：https://www.capcom.co.jp/ir/news/html/210413.html   事例2) 2018年、多摩都市モノレール株式会社がランサムウェアに感染   2018年7月、多摩都市モノレール株式会社が利用しているファイルサーバー、バックアップサーバーに格納されていたファイルがすべてアクセス不能になりました。そして、その後の調査でランサムウェアによる被害であったことが分かりました。   引用：https://www.tama-monorail.co.jp/info/list/mt_img/180713%20press.pdf       4. ランサムウェアに感染しないための対策とは？ ランサムウェアに感染しないようにするためには、あるいは感染しても被害を最小限に抑えるためには、平常時からの対策が重要になってきます。   ランサムウェアによる被害を未然に防止する対策としては、主に以下の事項を上げることができます。     4-1. セキュリティソフトを導入する セキュリティソフトを導入し、その定義ファイルを更新して最新の状態に保つことで、ランサムウェアに感染するリスクを大きく低減することができます。セキュリティソフトは、フィッシングサイトやなりすまし対策にも有効であり、インターネット全般の脅威から身を守ることができるようになります。     4-2. OSやソフトウェアを常に最新の状態に更新する ランサムウェアにはOSやソフトウェアの脆弱性を狙ってくる種類もあるため、OSやソフトウェアは常に最新の状態にアップデートしておきましょう。また、企業で使用しているネットワーク機器の脆弱性を悪用する事例も確認されています。VPN機器等にも更新ファイル、パッチ等を適用して、脆弱性を残さないようにしましょう。     4-3. セキュリティ教育を従業員に行う 企業のセキュリティポリシーを策定した上で、従業員にセキュリティ教育を行うこともランサムウェア対策として有効です。ランサムウェア対策として特に重要なことは、「認証情報の適切な管理」と「メールの適切な取り扱い」です。   ・認証情報の適切な管理 よく使われるシンプルなパスワードだと、簡単に不正ログインされてしまいます。また、パスワードを使い回すと、別の機器にも簡単に不正アクセスされてしまいます。パスワードは複雑なものとして、使いまわすのは控えましょう。   ・メールの適切な取り扱い 大半のランサムウェアは、スパムメールに添付された不正ファイルの開封によって感染します。特に身に覚えのない送信元からのメールは、届いても安易に開かないように徹底することが重要です。       5. それでも、もしランサムウェアに感染したら どのような対策をしたとしても、ランサムウェアに感染するリスクをゼロにすることはできません。ここでは感染してしまったら行うべきことについてご紹介します。   対応手段によっては、感染してしまった場合でも身代金を支払わずにデータを復元できる可能性があります。     5-1. 身代金は支払わない 犯罪者による身代金支払いの要求には決して応じないようにしてください。身代金を支払えば元通りになる保証はありません。犯罪者に金銭を支払うと、その犯罪者はエスカレートしてさらなる金銭を要求してくることもあります。     5-2. 感染したコンピュータをネットワークから隔離する ランサムウェアの感染が判明したら、先ずは速やかにコンピュータをネットワークから切り離しましょう。感染したコンピュータを隔離することで、他のコンピュータへの被害拡散を防ぐことができます。     5-3. 感染したコンピュータの電源を切らない ランサムウェア感染後に再起動を行うことで、より症状が悪化することがありますので、 コンピュータの電源は切らないようにしましょう。     5-4. メールアドレスとパスワードを利用不能にする 感染が疑われるコンピュータで使用していたメールアドレスやパスワードは一時的に利用できないようにしておきましょう。感染したコンピュータ内にあるメールアドレスやパスワードは既に流出している可能性があるからです。     5-5. 警察のサイバー犯罪相談窓口に相談する 今後の対策についての助言を得るために、自社を管轄する警察のサイバー犯罪相談窓口に連絡しましょう。サイバー犯罪相談窓口に連絡することは、他の企業に対しての同種の被害拡大の防止にも役に立ちます。       まとめ ランサムウェアは年々巧妙化しており、コンピュータのデータを守るためのセキュリティ対策が重要です。   コンピュータに侵入したランサムウェアを駆除するには、身代金を払って復号キーを入手するか、開発者の暗号解除キーの公開を待つという2つの方法しかありません。しかし、両者とも確実に鍵を入手できればという条件付きで、方法としてはかなり不確実です。ランサムウェアの対策としては、未然に防ぐことが一番良い方法だということを肝に銘じておきましょう。   ランサムウェアは今後もさらに悪質なものになることが予想されます。会社の大事な情報と金銭だけでなく社会的信用まで奪われてしまわないよう、充分な対策を行っておきましょう。 こちらの記事で紹介したランサムウェアへの対策や対処法などを参考にして、ランサムウェアに備えるようにしてください。 ウイルス対策セキュリティソフト「EXOセキュリティ」