ランサムウェア対策は侵入を完全に防ぐだけでは足りません。認証情報が盗まれたり、取引先経由で侵入されたりする前提で、被害を広げず早く復旧できる仕組みが必要です。
ゼロトラストで広がりを止める
利用者と端末を毎回確認し、必要な範囲だけへアクセスを許可します。ネットワークを分割し、管理者権限を限定すれば、一台の感染が全社へ広がるリスクを下げられます。
復旧できるバックアップを持つ
本番環境から切り離したバックアップを複数世代保存し、定期的に復元テストを行いましょう。連絡網と初動手順も訓練しておく必要があります。
守りの強さは製品数ではなく、侵入後も事業を止めず戻せる設計で決まります。
