最近では、サイバー攻撃に関するニュースを耳にする機会が増えています。
今回は、ランサムウェアによる被害を防ぐために、企業が取組べき対策についてご案内します。
●「ランサムウェア」とは
“身代金”を意味する英語『ランサム（Ｒａｎｓｏｍ）』と『ソフトウェア（Ｓｏｆｔｗａｒｅ）』とを組み合わせた言葉です。
パソコンやスマートフォンなどに感染し、保存されているファイル等のデータを暗号化して使用できない状態にしたうえで、
データを元に戻すことと引き換えに“身代金”を要求する不正プログラムです。
「ランサムウェア」に感染すると、ファイルが暗号化されて使用できなくなり、パソコンの画面には、ファイル復号のための金銭の支払いを
要求するメッセージ、又は連絡先が表示されます。
万が一、会社の業務システムやオンラインシステムなどが感染すると、通常の業務運営に支障をきたし、業務を継続できなくなるおそれがあります。
●被害の未然防止や軽減のために企業ができる対策は？
【個々の社員が行う対策】
・不審なメールやウェブサイトを開かない
・パスワードは適切な設定、管理する
・管理者の許可を得ずにソフトウェアをインストールしない
・セキュリティ教育を受け、情報セキュリティに関する知識や意識を高める
【企業・団体全体で行う対策】
・ＯＳやソフトウェアを最新の状態に保つ
・ウィルス対策ソフト等を導入する
・多要素認証などを活用し、認証機能を強化する
・ファイアウォール等を設定して不審な通信をブロックする
・アクセス権限を必要最低限にする
・ネットワークを監視し、不審な動きを早期に検知する
・データの定期的なバックアップとネットワークから切り離してバックアップを保管する
※参考資料：政府広報オンライン（ランサムウェア、あなたの会社も標的に？被害を防ぐためにやるべきこと）
対策を講じていても、サイバー攻撃の被害に遭う可能性をゼロにすることはできません。
万が一、サイバー攻撃の被害に遭うと、原因調査やシステムの復旧、顧客・取引先への対応など、さまざまな対応が必要になり、
多額の費用や損害賠償が発生するおそれがあります。
損保ジャパンでは、サイバー攻撃による損害に備える「サイバー保険」を取り扱っております。
万が一の事態に備えて「サイバー保険」のご検討をおすすめします。
お問い合わせにつきましては、各本店・支店までご連絡ください。