警察庁が注意喚起するノーウェアランサムとは

公開日:2023年12月8日

サイバーリスク

警察庁は2023年9月21日、「令和5年上半期におけるサイバー空間をめぐる脅威の情勢等について」を公開しました。2014年上半期から半期に1回、サイバー犯罪やサイバー攻撃等のサイバー空間の脅威について、事例や統計データ等とともに警察の施策等を警察庁が取りまとめ、掲載しています。2023年上半期の脅威情勢のうち、ランサムウェア被害が依然高水準であること等を挙げています。

ランサムウェア被害

企業・団体等におけるランサムウェア被害として、2023年上半期に都道府県警察から警察庁に報告のあった件数は103件あり、警察庁は被害にあった企業・団体等にアンケート調査を行いました。アンケート調査の結果、ランサムウェアの感染経路は、VPN機器からの侵入が71%、リモートデスクトップからの侵入が10%を占め、これらテレワーク等に利用される機器等の脆弱性や強度の弱い認証情報等を利用して侵入したと考えられるものが82%だったことが判明しました。

最近の事例として、企業・団体等のネットワークに侵入し、データを暗号化する(ランサムウェアを用いる)ことなくデータを窃取した上で、企業・団体等に対価を要求する手口(「ノーウェアランサム(No-ware Ransom)」)による被害が、新たに6件確認されたことが示されています。

これまでのランサムウェア攻撃ではマルウェアによる暗号化スクリプト実行時にEPP*やEDR**によって検知されるケースもありましたが、ノーウェアランサムはその名のとおり、マルウェアを使わないため、検知されにくいです。さらに本手法は、攻撃者にとって比較的容易で、ローコスト・ローリスクであり、今後、本手法による被害が増加していくことが予想されます。

近年、事業継続に大きな影響をおよぼす、深刻なランサムウェア攻撃被害が日本国内でも多数発生しており、「バックアップの取得」の重要性がうたわれていますが、データの暗号化をしないノーウェアランサムにおいてはこの対策は無力です。攻撃者の手法は多様化しているため、もちろんバックアップの取得とデータリストアの訓練実施は引き続き必要ですが、データ窃取の防止には「組織内に侵入させない」、「侵入された後の不審な挙動を検知・ブロックする」などの多層的な対策が必須となります。

  • * Endpoint Protection Platformの略。ウイルス対策ソフトなどマルウェア感染を防止することに特化した製品。
  • ** Endpoint Detection and Responseの略。ウイルス対策ソフトで検知できず侵入された脅威(不審な挙動)を検知した
  •   り、当該製品が収集するログを元にマルウェアの侵入経路を特定する調査に活用する。

MS&ADインターリスク総研株式会社発行のESGリスクトピックス2023年11月(第8号)を基に作成したものです。

関連記事

デジタルタトゥーとは?企業に与える影響と対応策を解説

2024年10月21日

サイバーリスク

フィッシング対策協議会 「フィッシング対策ガイドライン」を改訂

2024年10月18日

サイバーリスク

個人情報漏えい件数が最多、個人情報保護委員会が報告

2024年9月18日

サイバーリスク

パスワードの無い世界へ向けた現在地 米FIDO Allianceが調査結果を公表

2024年8月7日

サイバーリスク

不正アクセスとは?企業の被害事例から学ぶ手口と対策

2024年7月29日

サイバーリスク

おすすめ記事

物流業界での2024年問題とは?働き方改革と取組を解説

2024年10月28日

2024年問題

デジタルタトゥーとは?企業に与える影響と対応策を解説

2024年10月21日

サイバーリスク

ヒヤリハットとは?事例と注意点を解説

2024年10月7日

事故防止

Z世代とは?基本的な特徴と働き方、消費行動を解説

2024年9月30日

人手不足

建設業の2024年問題とは?課題となるポイントと対策を解説

2024年9月9日

人事労務・働き方改革

週間ランキング

お客さまは神様ではない!?カスハラの実態 企業はどう対応すべき?

2024年6月21日

人事労務・働き方改革

過剰に主張するハラハラとは!?具体例と対策について

2024年9月6日

人事労務・働き方改革

弁護士が解説!企業が問われる法律上の賠償責任とは ~店舗・商業施設における訴訟事例~

2024年5月15日

その他

帝国データバンク公表「社長の平均年齢、60.5歳 33年連続の上昇、高齢化止まらず」

2024年4月26日

事業承継・M&A

育児・介護休業法、次世代育成支援対策推進法の改正

2024年7月31日

法改正