ランサム被害拡大で重要インフラ事業者に注意喚起 - NISC

予防の観点では、組織ネットワークと外部ネットワークが接する点における堅牢性の確認、および対策を挙げている。

具体的には、インターネットに接続された機器のアクセス制御や認証の強化、関連機器のアップデートなど脆弱性への対応、セキュリティ製品に最新の定義ファイルが適用されているか確認するよう求めた。

バックアップについても、バックアップデータの保護や実際に復旧が行えるかの確認、データを窃取された場合にも備えて機密データや個人情報にアクセス制御や暗号化を実施するなど保護することを挙げた。

また不正アクセスを検知できるよう、ログの監視強化やエンドポイントなどにおける挙動の監視を求めているほか、被害に遭った場合も冷静に対応できるよう、連絡体制の整備や対応計画の策定など体制の構築なども呼びかけている。

（Security NEXT - 2020/11/27 ） ツイート

PR

関連記事

先週注目された記事（2025年11月23日〜2025年11月29日）
先週注目された記事（2025年11月16日〜2025年11月22日）
先週注目された記事（2025年11月9日〜2025年11月15日）
先週注目された記事（2025年11月2日〜2025年11月8日）
先週注目された記事（2025年10月26日〜2025年11月1日）
先週注目された記事（2025年10月19日〜2025年10月25日）
「Rapid7」「SKYSEA」など脆弱性5件の悪用に注意喚起 - 米当局
先週注目された記事（2025年10月5日〜2025年10月11日）
監視カメラやNASを狙う「Mirai」感染活動を引き続き観測 - JPCERT/CC
先週注目された記事（2025年8月31日〜2025年9月6日）