ランサムウェアが約50%増加：データ窃取が中小企業を直撃

ランサムウェアは約50%増加していると報じられており、中小企業が被害の大半を被っています。この傾向を一層対処しにくくしているのは、手口の変化です。ランサムウェアによるデータ窃取・恐喝の中小企業事例では、ファイルを一切暗号化しない攻撃者がますます増えています。彼らはデータを盗み、支払いがなければ公開または販売すると脅迫します。

元記事はこの変化を説明する中でNordLayerを引用しています。より多くの恐喝グループが暗号化を省略し、単にデータを盗んで被害者を脅迫しているのです。入手可能な全文は短いため、本記事はこれらの点と、広く理解されているセキュリティ慣行に限定し、検証できない数値を加えることは避けます。

バックアップだけではもはや恐喝を止められない理由

従来のランサムウェア攻撃はファイルをロックし、鍵を売りつけました。優れたバックアップが答えでした。システムを復元して先に進めばよいのです。その助言は今も重要ですが、現代の問題の半分しか解決しません。

攻撃者が暗号化ではなくデータを盗む場合、あなたの側では何も壊れていません。システムは正常に動作しているかもしれません。 leverage（交渉材料）となるのは、犯罪者が今握っているもの、すなわち顧客記録、従業員情報、契約書、財務詳細です。バックアップからの復元は、そのコピーを彼らの手から取り除くことには何の役にも立ちません。

だからこそ、こうした事例の身代金要求メモはダウンタイムではなく暴露を中心に組み立てられています。脅しは、あなたの顧客、パートナー、または規制当局が何が盗まれたかを知るというものです。バックアップは可用性を保護します。機密性は保護しません。

中小企業が打撃の大半を負っている理由

記事は中小企業が増加の大半を占めていると述べています。元のテキストから理由を独自に分析することはできませんが、セキュリティ業界ではいくつかの一般的な要因が広く認識されています。

• 専任のセキュリティスタッフが少ない。 多くの中小企業はITゼネラリスト1人か外部プロバイダーに依存しています。
• フラットなネットワークと共有アクセス。 小規模な環境では、侵害された1つのアカウントが多くのデータに到達できることがよくあります。
• 迅速な支払いへの圧力。 稼働できない工場や、漏洩を恐れる診療所は、長い復旧にかける余裕がないと感じるかもしれません。

データ窃取恐喝は攻撃者の労力も減らします。暗号化を省略すれば手順が減り、ノイズも少なくなるため、要求が届く前に侵入を発見することが難しくなります。

窃盗者が持ち出せるものを制限する防御策

目標が盗まれるものを減らすことなら、防御の焦点は復旧だけでなくデータの制御に移ります。実践的な手順は次のとおりです。

1. 何を保存しているか把握する。 顧客、従業員、財務データを棚卸しし、不要になったものは削除します。保持していないデータは漏洩できません。
2. アクセスを制限する。 各人に職務に必要なものだけへのアクセスを与え、退職時にアカウントを削除します。
3. 多要素認証を使用する。 盗まれたパスワードは一般的な侵入経路であり、第2の要素がハードルを上げます。
4. ネットワークを分割する。 機密システムを分離し、1つの侵害がすべてを露出しないようにします。
5. 保存時の機密データを暗号化する。 適切に暗号化された盗まれたファイルは、窃盗者にとってはるかに役に立ちません。
6. 異常な転送を監視する。 大量または奇妙な外向きデータ移動は早期警告の兆候となり得ます。
7. それでもテスト済みのオフラインバックアップを維持する。 暗号化攻撃は消えておらず、グループは両方の手法を組み合わせることができます。
8. インシデント計画を準備する。 圧力がかかる前に、誰に連絡するか（法律顧問やITプロバイダーを含む）を事前に決めておきます。

大規模なランサムウェア操作が侵入から恐喝へとどう進むかについては、95か国・2,000人の被害者をカバーするLockBit 3.0分析が攻撃チェーン全体を描き、防御側がどこで中断できるかを示しています。

VPNが適する場面と適さない場面

VPNは中小企業の設定の有用な一部となり得ますが、ランサムウェアの治療薬ではありません。その主な価値は、特に公共または信頼できないネットワーク上で、リモートワーカーと企業リソース間のトラフィックを保護し、内部サービスがオープンインターネットにどれだけ露出するかを制限することです。

VPNがしないことは、フィッシングを止めること、未パッチのソフトウェアを修正すること、または有効な認証情報を持つ従業員がそれを渡すよう騙されるのを防ぐことです。攻撃者が盗んだ認証情報でログインした場合、VPNはむしろ内部への便利な経路を提供するかもしれません。また、サーバー上に存在するファイルを暗号化したり、ネットワークから出るデータを監視したりもしません。

VPNは複数の層のうちの1つと考えてください。強力な認証、パッチ適用、アクセス制御、監視と併用することで最も効果を発揮します。

これがあなたにとって意味すること

中小企業を経営している、またはそこで働いているなら、バックアップを持つだけではもはや十分ではないと想定してください。問うべきは「復旧できるか？」だけでなく、「誰が何を盗めるのか、そしてそれが公開されたら何が起こるのか？」でもあります。

小規模チームは立場を改善するのに企業予算を必要としません。保持する機密データの量を減らし、誰がそれにアクセスできるかを厳格にし、多要素認証を有効にすることは、恐喝グループが引くまさにそのレバーに対処します。VPNは補助ツールとして扱い、計画そのものとはしないでください。

主なポイント

• ランサムウェアは約50%増加していると報じられており、中小企業が最も打撃を受けています。
• より多くのグループが暗号化せずにデータを盗むため、バックアップだけでは恐喝要求を解決できません。
• 保存データを最小化し、アクセスを制限し、残ったものを暗号化することで露出を制限します。
• VPNは防御の1層として使用し、その他に代わるものとはしないでください。

今週、あなたのビジネスが保存しているデータと誰がアクセスできるかを監査してください。そして、LockBit 3.0ランサムウェア解説で大手グループがどう活動しているかを読み、これらの攻撃が実際にどう展開するか、そしてランサムウェアによるデータ窃取・恐喝に対する中小企業の防御をどこで最も強くすべきかを確認してください。