ランサムウェア とは？

最も多いのは①フィッシングメールの添付ファイルやリンク、②VPN装置の脆弱性を突いた侵入、③RDP（リモートデスクトップ）の脆弱なパスワード。最近はRaaS（Ransomware as a Service）で技術がなくても攻撃できるようになっていて、被害が急増しているんだ

基本的には払うべきではないよ。①払っても復号キーがもらえる保証がない、②犯罪者の資金源になり次の攻撃を助長する、③一度払うと「払う組織」として再度標的にされる。ただし人命に関わる場合（病院など）は払わざるを得ないこともあり、判断は難しい。予防が最重要なんだ

①オフラインバックアップ（ランサムウェアが暗号化できない場所にバックアップ）、②OS・ソフトウェアの迅速なパッチ適用、③多要素認証の導入、④ネットワーク分離（感染が拡大しないように）、⑤セキュリティ教育（フィッシングメールを見分ける訓練）。特にバックアップは「最後の砦」だよ

2021年の徳島県の病院、2022年の大阪急性期・総合医療センターなど、医療機関の被害が深刻だよ。自動車部品メーカーの被害でトヨタの国内全工場が停止した事例もある。日本は特にVPN装置の脆弱性を突かれるケースが多く、警察庁も注意喚起を強化しているんだ