小さな会社のランサムウェア対策、まずやるべき5つのこと
ランサムウェアは、パソコンやサーバーのデータを暗号化して使えなくし、元に戻す代わりに金銭を要求する攻撃です。大企業だけでなく、守りが手薄な小さな会社も狙われています。専任のIT担当者がいなくても始められる対策を、効果の大きい順にまとめました。
1. バックアップを「別の場所」に取り、戻せるか試す
被害を受けても業務を続けられるかどうかは、バックアップで決まります。ポイントは2つです。
- パソコンとつながったままの外付けディスクだけに頼らない。つながっていると、一緒に暗号化されることがあります
- 年に一度は、実際にバックアップからファイルを戻してみる。「取っていたが戻せなかった」は珍しくありません
2. OSとソフトの更新を自動にする
攻撃の多くは、すでに修正が公開されている弱点を突いてきます。Windows Update やブラウザの自動更新を止めていないか、まず確認してください。古くて更新が止まった機器が残っていれば、入れ替えの計画を立てましょう。
3. メールやクラウドに2段階認証を設定する
パスワードが盗まれても、スマートフォンでの確認などもう一段の認証があれば、乗っ取りを大きく防げます。メール、クラウドストレージ、会計ソフトなど、会社の大事なデータにつながるサービスから優先して設定してください。
4. 「怪しいメールを開いてしまった」をすぐ言える空気をつくる
入口になりやすいのは、取引先を装ったメールの添付ファイルやリンクです。どれだけ注意しても、開いてしまうことはあります。大事なのは、気づいた人がすぐに報告できることです。報告した人を責めないこと、誰に連絡すればよいかを決めておくことが、被害を小さくします。
5. 端末そのものを見直す
パソコンの入れ替え時期が近いなら、端末の選び方で守りやすさが変わります。たとえばChromebookは、システムの領域を書き換えられない仕組みと、起動のたびにシステムが改ざんされていないかを確かめる仕組みを持ち、更新も自動で行われます。仕事のデータもクラウドに置く使い方が前提なので、端末が壊れたり失くしたりしても、別の端末ですぐに仕事を再開できます。
ただし、Windowsでしか動かない業務ソフトがある場合は、使い方の設計が必要です。すべての会社にそのまま当てはまるわけではありません。
どこから手を付ければいいか分からない場合は
今の環境を伺ったうえで、費用に見合う対策の順番を一緒に整理します。ご相談は無料です。