ランサム被害拡大で重要インフラ事業者に注意喚起 - NISC

予防の観点では、組織ネットワークと外部ネットワークが接する点における堅牢性の確認、および対策を挙げている。

具体的には、インターネットに接続された機器のアクセス制御や認証の強化、関連機器のアップデートなど脆弱性への対応、セキュリティ製品に最新の定義ファイルが適用されているか確認するよう求めた。

バックアップについても、バックアップデータの保護や実際に復旧が行えるかの確認、データを窃取された場合にも備えて機密データや個人情報にアクセス制御や暗号化を実施するなど保護することを挙げた。

また不正アクセスを検知できるよう、ログの監視強化やエンドポイントなどにおける挙動の監視を求めているほか、被害に遭った場合も冷静に対応できるよう、連絡体制の整備や対応計画の策定など体制の構築なども呼びかけている。

（Security NEXT - 2020/11/27 ） ツイート

PR

関連記事

先週注目された記事（2025年8月31日〜2025年9月6日）
先週注目された記事（2025年8月24日〜2025年8月30日）
先週注目された記事（2025年8月10日〜2025年8月16日）
先週注目された記事（2025年8月3日〜2025年8月9日）
夏季休暇に備えてセキュリティ対策の見直しを
DBD攻撃で拡大、ランサムウェア「Interlock」に警戒を
先週注目された記事（2025年7月20日〜2025年7月26日）
警察庁、ランサムウェア「Phobos」「8Base」の復号ツール開発
先週注目された記事（2025年7月13日〜2025年7月19日）
先週注目された記事（2025年6月1日〜2025年6月7日）