ランサムウェアの真のコスト：中小企業がサイバー攻撃の余波から身を守る方法

ランサムウェアは、中小企業（SME）にとって最も蔓延するマルウェア脅威のままです。昨年上半期には、マネージドサービスプロバイダー（MSP）の61%がクライアント被害を報告し、多くは1日で複数回の攻撃を受けました。

Dattoの最高情報セキュリティ責任者、ライアン・ウィークス氏は、欧州の150社以上のMSPを対象とした最近の調査で、5社中2社のSMEがランサムウェアの被害を受けたと指摘します。

ランサムウェアレポート

Dattoの年次欧州チャネルランサムウェアレポートは、ITチャネルとそのSMEクライアントの視点から脅威を追跡します。要求される平均身代金は前年比で上昇し、現在約2,000ポンド（約2,274ユーロ）前後です。

真の悪夢は攻撃後に始まります。ランサムウェアは大幅なダウンタイムをもたらし、欧州で300%、世界で200%増加しています。

小規模組織が最大の打撃を受けます。平均して、ランサムウェアインシデントは欧州企業に10.8万ポンド（約12.3万ユーロ）のコストを与えます。これは身代金額の実に54倍にあたります。

生産性の喪失

調査対象MSPの半数以上が、クライアントがランサムウェア攻撃後にビジネス生産性を失ったと報告しています。さらに33%がデータまたはデバイスの損失とクライアント収益性の低下を報告。5社に1社が評判被害を受け、長期的な影響を残したと答えています。

3分の1のインシデントでマルウェアが他のネットワークデバイスに拡散し、場合によってはネットワークに潜伏し再攻撃しました。

MSPの半数以上が、ランサムウェア攻撃で企業が倒産に追い込まれると考えています。

機能するバックアップへの依存

リカバリは可能ですが、身代金支払いは推奨されません。迅速な復旧は、信頼性があり使用可能なシステムバックアップに依存します。脅威源やその持続性を特定するのが難しいため、MSPは複数のリカバリ手法を用います。

典型的なアプローチには、サーバーの再イメージング、バックアップイメージからの仮想化、クリーンアップソフトウェアの実行が含まれます。規模を問わず、すべての組織が強固なレメディエーション計画を持つべきです。

すべての企業がランサムウェアによるクリティカルな影響を最小化するために取るべき9つのステップを示します。

1. 第一に、脅威を理解し、真剣に受け止める：Dattoの調査では、MSPの82%が「非常に懸念している」のに対し、SMEクライアントのわずか8%しか同じ懸念を持っていません。ビジネスを脅かすダウンタイムの影響があるにもかかわらず、この乖離は危険です。
2. フィッシングメールを防ぐ：フィッシングは成功攻撃の主要原因（65%）であり、次いで不十分なセキュリティトレーニング、弱いパスワードや不適切なアクセス管理が続きます。不適切なユーザー習慣は最弱リンクになり得るため、すべての従業員に不審なメールやウェブサイトの扱い方を定期的かつ義務的に訓練します。
3. 二要素認証を導入する：強固なアイデンティティとアクセス管理が侵入リスクを低減します。
4. パッチ管理を優先する：既知のセキュリティ脆弱性の修正を最優先し、リリース即座にパッチを適用します。
5. 従来の防御のみに頼らない：アンチウイルス、メールフィルター、エンドポイント検出を導入していても、クライアントはランサムウェアの犠牲になります。これらのツールは必須ですが十分ではありません。
6. 包括的なBCDR戦略に合意する：ダウンタイムを最小化するには、攻撃中と攻撃後の業務継続に焦点を当てます。定期的なシステムバックアップを作成する信頼性の高いビジネス継続性と災害復旧（BCDR）ソリューションが、ランサムウェアに対する最も効果的な武器です。MSPの3分の2が、BCDRソリューションを持つ被害者が24時間以内に復旧したと報告しています。
7. クラウド資産を保護する：5社に1社のMSPが、Office 365やDropboxなどのSaaSアプリケーションでのランサムウェア攻撃を報告しています。ランサムウェアはネットワークとアプリケーションを横断して拡散するため、エンドポイントとSaaSのバックアップソリューションによる迅速なリストアが不可欠です。
8. 必要に応じてITセキュリティをアウトソースする：Strategy Analyticsによると、アウトソースしないSMEの方がリスクが高いです。24/7監視のためのフルタイム有資格ITスタッフを雇えない場合、最新の脅威を予測・対応できるMSPと提携します。
9. MSPを慎重に選ぶ：MSP自体がランサムウェアの標的になる可能性があります。MSPがあらゆる事態に対応できる堅牢な災害復旧計画を持ち、サイバー賠償責任保険に加入し、大規模攻撃で自社とクライアントの両方が影響を受けた場合に外部専門知識を呼べることを確認します。

10社中9社のMSPが、ランサムウェア脅威は今後さらに増大し、IoTデバイスとソーシャルメディアアカウントが次の標的になると予測しています。今すぐ行動し、備えましょう。

著者はライアン・ウィークス氏、Dattoの最高情報・戦略責任者