侵入型ランサム攻撃は暗号化までにはラグがある──その間に手を打つことは可能か（2/3 ページ）
ウイルススキャンは非推奨（場合による）
逆に、対処する中で推奨されない行動もある。アンチウイルスソフトなどによる「フルスキャン」だ。
「のちのち調査するつもりなら、フルスキャンはおすすめできません」（秋良さん）
これも状況次第のため絶対にやってはいけないとまではいえない。しかし、アンチウイルスソフトであればリアルタイムにウイルスのスキャンをやっていると考えられるため、改めてフルスキャンしても意味がない可能性もあるという。
フルスキャンを実行すると、大量のログデータが発生して事後のログ調査が大変になったり、ディスクへの書き込みが発生してデータの復元に支障が出たりする可能性もある。
暗号化を解くのは現実的ではない 復元、対策、被害調査を平行
侵入段階や偵察段階で対処できず、暗号化を許してしまった場合は、もう「業務継続のために、いかにデータを復元するか」という方向性になっていく。復元とは、暗号化を解くのではなく、バックアップなどからデータを取り出すという意味になる。
「捜査機関などが復号のためのキーを手に入れられれば元に戻せるかもしれないですが、そういうケースは復号できるとして1、2年先の話になるので、現実的ではないかなと思います」（秋良さん）
データの復元とは別に、再度攻撃者が侵入しないよう攻撃者を排除し、セキュリティホールをつぶす作業も並行して実施することになる。もう一つ必要なのが、関係者などに被害状況を伝えるための調査だ。
これらの作業は、インシデント発生時に経営陣と専門家などで構成される“緊急対策チーム”などが主に対応する。
CIO（最高情報責任者）やCISO（最高情報セキュリティ責任者）など、ある程度情報セキュリティに関する知識を持った人員が経営層にいるとスムーズに対処しやすいという。大企業の場合はCSIRT（シーサート：コンピュータセキュリティインシデント対応チーム）という組織を持っている場合もある。
CSIRTの設立促進などを行う「日本シーサート協議会」も存在する
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
メルカリ、梨の転売疑惑に「盗品の出品は確認されず」 誹謗中傷には利用制限も
-
2
Anthropic、「Claude Opus 5」公開 Fable 5に迫る性能を半額で――サイバー安全策は緩和、拒否時は自動フォールバックも
-
3
「iPhone高騰」はこれからも続く？ 中国CXMTに近づくApple、メモリ競合へのけん制が不発に終わりそうなワケ【後編】
-
4
「ニューロマンサー」実写ドラマ、Apple TV+で2027年1月配信開始へ
-
5
検索結果に「詐欺ではありません」と表示させる詐欺手口、警視庁が注意喚起 AI要約も餌食に
-
6
「こんなのに追われたら……」急斜面もやすやす爆走、中国製の車輪付き四足ロボのデモ動画が話題 最高時速20km超
-
7
海外の新作バカゲー「電車アタック」にマンガ家が感心した理由 ブッ飛んだ内容と完成度の高さ、そして“日本”
-
8
「めっちゃカメレオン」公式Discord乗っ取り 担当者PCがマルウェア感染、管理者が全員BANに 現在は復旧
-
9
暑さ対策が熱い！ 「猛暑対策展」で感じた、転んでもただでは起き上がらない日本人のエネルギー
-
10
スーパーに並んだ「ごちゃごちゃ生成AIポップ」が物議 “看板王”こと、きぬた歯科院長「これはアリ」
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR