第46話　DXを進める上で情報セキュリティについて知りたいです（ランサムウェア被害）／台湾

コラム経営作成日：2024年1月30日

経営者が踏み出す”かんたんDX”

第46話　DXを進める上で情報セキュリティについて知りたいです（ランサムウェア被害）／台湾

記事番号：T00113530

【今回のご質問】

質問：DXを進める上で情報セキュリティについて知りたいです。

回答：情報セキュリティを楽しく解説いたします。

ランサムウェア集団

　マンションの周りには静かな夜が広がっていた。警察の指揮官がささやいた。「作戦開始。A班、B班は正面玄関へ、C班は裏口と非常階段を頼んだ。配置に就け」

　A班が廊下を進んでいく。静かな緊張感に包まれ、ドアの向こうに悪行集団が潜んでいることを確信していた。

　2カ月前、T社の幹部Sは警察で事情を説明していた。Sが録音した犯人との会話を聞き刑事は言った。「1,000万円渡すから、ある資料を社内サーバーへ保存しろというわけですな」

　もちろんSはその資料が悪意に満ちた物だと気づいていたので、こうして警察へ通報したのだ。刑事はSに身の安全を保証することを約束し捜査への協力を求めたのだった。

　A班がドアの前に集結した。「A班より指揮所へ、ドアキーを解除しました」

　ドアの前では班長が突入の指令を待った。指揮官からの「突入！」命令。ドアは静かに開かれ催涙弾が投げ込まれると同時に特殊部隊が突入。悪行集団のメンバーは驚きと恐怖の表情を浮かべていた。

　「警察だ！手を上げろ！」

　緊迫感漂う中、悪行集団は手錠をかけられ、机に置かれた札束とパソコン、部屋の隅に隠された銃器が押収された。

　Sの勇気と警察の巧妙な捜査により悪行集団は制圧された。

　T社のサーバーは守られ、マンションの中で冷徹な犯罪者たちが警察に連行される瞬間が訪れた。押収されたパソコンには複数企業へのランサムウェア攻撃の計画が隠されていた。

/date/2024/01/30/co01_2.jpg

被害実態

　2020年に起きた事件を元にしました。

　統計によりますと金銭目的のランサムウェア被害が増えています。ランサムウェアに感染するとパソコンのデータやファイルが勝手に暗号化されて利用できない状態になり、暗号化を解除するための身代金を払うように要求されます。

　2022年に警察庁へ報告されたランサムウェア被害は前年比57.5％増の230件、企業や団体等の規模にかかわらず影響が広がっています。（出典：ランサムウェアお助け.com）

ランサムウェアの手口

　一般的な手口をご紹介します。

社員の買収：ターゲットとする企業の社員を利用し、社内へウイルスを持ち込ませる。出入り業者なども対象。

フィッシングメール：公官庁や取引先に成りすました偽の電子メールを送り、添付ファイルやリンクを開くことで感染する。

脆弱性の悪用：ソフトウェア等の脆弱性を狙って感染させる。

不正なダウンロード：ウェブサイトからプログラムやコンテンツをダウンロードすることで感染する。

宇都宮武則

ワイズコンサルティング社システム室長兼ワイズシステム社チーフシステムエンジニア

　前職ではIT企業の副総経理を努め、50社以上のシステム構築に携わる。2015年よりワイズコンサルティングに入社し、社内ではITに関するドラえもんと呼ばれている。クライアントのIT課題に豊富な経験を活かしたソリューションを提案している。SAP HANA導入コンサルから、リーズナブルなシステム化までクライアントの要望に対応が可能。（言語）日本語◎・中国語△

ワイズコンサルティング・グループ