近年、インターネット上でのセキュリティの脅威が増加しており、その中でも特に注意が必要なのが「ランサムウェア」です。ランサムウェアは、コンピューターやネットワーク内のファイルを暗号化し、元の状態に戻すために身代金を要求する悪意あるソフトウェアです。

またPCやサーバ上に保存されているデータがNASに接続されている場合、NASも攻撃の対象となることがあり、このような脅威に対処するためには、適切な初動対応とフォレンジック調査が欠かせません。

そこでこの記事ではNASがランサムウェアに感染した場合の初動対応や有効なフォレンジック調査方法について詳しく解説します。

フォレンジック調査とは？費用や期間などからおすすめ会社の選び方を徹底解説

2024.3.5

※この記事は2024年8月に更新されています。 不正アクセスや情報漏えいなど、セキュリティ・インシデントの原因究明を行える「デジタルフォレンジック」。日本ではまだまだ聞き慣れない用語ですが、近年デジタ

NASのランサムウェア感染時の初動対応

ランサムウェアは感染が広がることで被害が増大する傾向があります。

一方、初動対応に際して適切な手順を踏むことで、感染が他のデバイスやファイルに広がるのを防ぐことができます。

NASのランサムウェア感染時の初動対応には以下のような手順があります。

1. NASをネットワークから切断する
2. NASの電源を切る
3. NASのデータをバックアップから復旧する
4. データやファイルを復号する
5. 専門家に依頼して感染経路や被害全容を調査する
6. 最新のセキュリティパッチを適用する　

ランサムウェアの感染経路7選と感染時の調査手法や対策を徹底解説

2024.3.11

このところ、身代金を要求するマルウェア「ランサムウェア」による被害が国内で急増しています。そのため、企業はランサムウェアの被害を受けないよう、セキュリティ対策を万全にし、

①NASをネットワークから切断する

ランサムウェア感染時に最も重要なのは、感染が疑われるデバイスをネットワークから切断することです。

なぜならランサムウェアはネットワーク内で急速に感染を広げるため、ひとつのデバイスが感染するだけで全体のネットワークが危険に晒されるためです。

この際、感染が疑われるデバイスを素早くネットワークから切断することで、感染が他のシステムやファイルに広がるのを防ぐことができます。なお、これはランサムウェアだけでなく様々なマルウェアに対しても有効です。したがって不審な動きを見つけた場合は、速やかにネットワークから切断することが推奨されます。

②NASの電源を切る

ネットワークから切断した後、NASの電源を切ることで、ランサムウェアの動作を停止させることができます。これにより、感染の拡大を阻止することができます。

③NASのデータをバックアップから復旧する

事前に定期的なバックアップを取っている場合、感染したファイルを元の状態に復旧することができます。

ただし、バックアップが不完全である場合、一部のファイルやデータが復旧されない可能性があります。またバックアップが古い状態のデータを含む場合、感染前の最新のデータを復旧することができないか、途中からのデータ損失が発生する可能性があります。

感染前の状態を正確に再現するためには、すべてのファイルとデータが適切にバックアップされている必要があります。

④データやファイルを復号する

ランサムウェアに感染した場合、すでに復号ツールが発見されている場合、複数のウェブサイトを利用して、復号ツールを見つけることができます。以下にいくつか有名なサイトを挙げてみましょう。

No More Ransom

「No More Ransom」は、多くのセキュリティ企業と法執行機関が共同で運営するプロジェクトで、様々なランサムウェアの解除ツールを提供しています。解除ツールの提供だけでなく、被害者に対する情報やアドバイスも提供しています。

ID Ransomware

「ID Ransomware」は、ランサムウェアの種類をデータベースに持つサイトで、暗号化されたファイルや身代金要求ファイルをアップロードすることでランサムウェアの種類を特定し、復号ツールの有無を確認できるサイトです。（特定のランサムウェアの名前が分かっている場合でも利用できます）

⑤専門家に依頼して感染経路や被害全容を調査する

ランサムウェアに感染した場合、再発防止や情報漏えい有無を確認するためにも、感染経路や被害の全容を調査することが必要です。

しかし、一般の利用者にとって、ランサムウェアの解析や対策は難しいとされています。なぜなら専門的な知識やスキルがない状態でランサムウェアを解析する試みは、逆に感染を拡大させたり新たな脆弱性を引き起こす可能性があるからです。

つまり誤った操作がセキュリティリスクを増大させることがあるわけです。

したがってランサムウェア被害を受けた場合は、サイバーセキュリティ専門家の支援を受けながら、感染原因の究明や再発防止策の検討を行い、同様の被害を回避することが大切となってきます。

対応に不安を覚える場合は、ランサムウェアの感染調査に対応している専門業者への相談を検討しましょう。

⑥最新のセキュリティパッチを適用する

感染を未然に防ぐためには、NASや関連するシステムに最新のセキュリティパッチを適用することが大切です。

なお、NASを狙う脆弱性の多くは、認証されたリモート経路で攻撃者が任意のコードを実行するものです。したがってサーバーやNASのリモート機器の脆弱性は常にキャッチし、早急にパッチを適用することで、既知の脆弱性を悪用されるリスクを減少させることができます。

NASのランサムウェア感染時に有効なフォレンジックとは？

ランサムウェア感染が発生した際、その被害範囲や感染経路を詳しく調査することが重要です。

その背景として、2022年4月に施行された改正個人情報保護法が挙げられます。この法改正では、法人が所有する個人データに関して、重大な漏えいや不正流用が発生した、もしくは疑いがある場合に報告・通知が義務化されました。

つまり、個人情報取扱事業者はランサムウェア攻撃によって情報漏えいが生じた場合、どの情報が漏えいしたのか、どのようにして漏えいが起きたのかを調査する「義務」があります。仮に措置命令の違反や個人情報の不正流用が発生した場合、最高額一億円までの罰金が科せられる可能性があります。

参考個人情報保護委員会

この場合、フォレンジック調査の専門家に依頼することが重要です。

フォレンジック調査
フォレンジックとは、スマホやPCなどの電子機器や、ネットワークに記録されているログ情報などを解析・調査することで、社内不正調査やサイバー攻撃被害調査に活用される技術のことです。別名「デジタル鑑識」とも呼ばれ、最高裁や警視庁でも正式な捜査手法として取り入れられています。

フォレンジック調査とは？費用や期間などからおすすめ会社の選び方を徹底解説

2024.3.5

※この記事は2024年8月に更新されています。 不正アクセスや情報漏えいなど、セキュリティ・インシデントの原因究明を行える「デジタルフォレンジック」。日本ではまだまだ聞き慣れない用語ですが、近年デジタ

専門業者に相談するメリットは下記のとおりです。

• 専門的な知識と経験により、効率的に調査を行うことができます。
• 法的にも問題のない方法で調査を行うことができます。
• 調査の結果を証拠として使用することができます。

したがってランサムウェア感染時には、調査の専門業者に相談し、報告・通知を行うことが必要です。

特に、調査の実績が豊富な専門業者に相談することで、公的に使用可能な報告資料が作成可能であり、法的リスクの拡大を防くことができます。またシステム内部やログも詳細に解析でき、攻撃の手法や侵入経路を詳しく特定することができます。

特に環境復旧から調査まで一貫相談できる会社に相談することで、ランサムウェア感染に迅速かつ効果的に対処できるでしょう。

ただし、ランサムウェア被害の全般的な調査・解析には高度な技術が必要であり、信頼できる業者も限られます。そこで信頼できる専門家や業者を選ぶ際には、以下のポイントに注意することが重要です。

信頼できるランサムウェア調査会社を選ぶポイント

• 官公庁・捜査機関・大手法人の依頼実績がある
• スピード対応している
• セキュリティ体制が整っている
• 法的証拠となる調査報告書を発行できる
• データ復旧作業に対応している
• 費用形態が明確である

上記のポイントから厳選したおすすめの業者が、デジタルデータフォレンジックです。

おすすめのランサムウェア調査業者

ランサムウェア調査はまだまだ一般に馴染みが薄く、フォレンジック調査会社選びの際もどのような判断基準で選定すればよいか分からない方も多いと思います。

そこで、対応領域や費用・実績などを踏まえ、数十社以上の中から見つけたおすすめの調査会社を紹介します。

デジタルデータフォレンジック

公式サイトデジタルデータフォレンジック

デジタルデータフォレンジックは、累計3万2千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も360件以上ある国内有数のフォレンジック調査サービスです。

一般的なフォレンジック調査会社と比較して対応範囲が幅広く、法人のサイバー攻撃被害調査や社内不正調査に加えて、個人のハッキング調査・パスワード解析まで受け付けています。24時間365日の相談窓口があり、最短30分で無料のWeb打合せ可能とスピーディーに対応してくれるので、緊急時でも安心です。

運営元であるデジタルデータソリューション株式会社では14年連続国内売上No.1のデータ復旧サービスも展開しており、万が一必要なデータが暗号化・削除されている場合でも、高い技術力で復元できるという強みを持っています。調査・解析・復旧技術の高さから、何度もテレビや新聞などのメディアに取り上げられている優良企業です。
相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

デジタルデータフォレンジックのお問合せページはこちら

費用	★相談・見積り無料　まずはご相談をおすすめします
調査対象	デジタル機器全般：PC/スマートフォン/サーバ/外付けHDD/USBメモリ/SDカード/タブレット 等
サービス	●サイバーインシデント調査： マルウェア・ランサムウェア感染調査、サイバー攻撃調査、情報漏洩調査、ハッキング調査、不正アクセス（Webサイト改ざん）調査、サポート詐欺被害調査、Emotet感染調査 ●社内不正調査： 退職者の不正調査、情報持ち出し調査、横領・着服調査、労働問題調査、文書・データ改ざん調査、証拠データ復元 ●その他のサービス： パスワード解除、デジタル遺品調査、セキュリティ診断、ペネトレーションテスト（侵入テスト）、OSINT調査（ダークウェブ調査） 等 ※法人・個人問わず対応可能
特長	✔官公庁・法人・捜査機関への協力を含む、累計32,000件以上の相談実績 ✔企業で発生しうるサイバーインシデント・人的インシデントの両方に対応 ✔国際標準規格ISO27001/Pマークを取得した万全なセキュリティ体制 ✔経済産業省策定の情報セキュリティサービス基準適合サービスリストに掲載 ✔警視庁からの表彰など豊富な実績 ✔14年連続国内売上No.1のデータ復旧サービス(※)を保有する企業が調査 ※第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年～2020年)
基本情報	運営会社：デジタルデータソリューション株式会社 所在地：東京都港区六本木6丁目10-1　六本木ヒルズ森タワー15階
受付時間	24時間365日　年中無休で営業（土日・祝日も対応可） ★最短30分でWeb打合せ（無料）

公式サイトから問い合わせる

【徹底調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 近年はデジタル技術の急拡大により、

まとめ

今回は、NASにおけるランサムウェア調査で期待される効果について解説しました。

NASがランサムウェアに感染すると、金銭的被害はもちろん、攻撃リストに入れられ、被害を受け続ける恐れがあります。そうした事態を防ぐためにも、フォレンジック調査はマストとなるといえるでしょう。

フォレンジック調査に必要な費用・相場の目安は？料金の内訳についても解説

2024.3.5

「フォレンジック調査」とは、パソコンやスマートフォン、サーバーなどの電子端末内のデータを証拠として保全・解析する調査です。主にマルウェア・ランサムウェア感染・ハッキング・不