ランサム身代金、FBIは支払いに否定的ながらも一定の理解

被害の防止にあたっては、より洗練されたマルウェアが用いられており、ランサムウェアに対してもっとも堅牢な体制を構築していても防ぎきれないケースがあると指摘。

被害が生じて手遅れとなる前に投資を行い、ネットワークに接続されていない隔離された環境へバックアップすることを推奨している。

あわせて被害が発生した際へ適切に対応できるよう、定期的に復旧プランをテストし、被害発生時にデータの整合性が確保できるよう検証することを求めた。

また感染の被害を防止するため、従業員の教育や、アップデートによる脆弱性の修正、適切なアクセス権限の設定など基本的な対策の実施についてあらためて注意を喚起。

くわえてホワイトリストによるソフトウェアの制限、メール経由で送信された「Officeファイル」におけるマクロの無効化や「Office Viewer」の活用、機密性の高い調査データとメールの閲覧環境の分離なども対策として挙げている。

（Security NEXT - 2019/10/04 ）ツイート