「バイオハザード」のカプコンがランサムウェア感染し、データ漏洩
カプコンに犯罪者集団 Ragnar Locker がデータを盗んだとして、11億円と引き換え（身代金）を要求（2日以内に支払えば割引、という文言もあったようです）
↓
カプコンは顧客データが盗まれた証拠がないと表明
↓
Ragnar LockerがWebサイトにカプコンから盗んだデータを一部公開
↓
カプコンはデータ被害を認め、最大35万人分顧客データ、社内財務データ、従業員人事ファイルを盗み出された可能性があると発表、身代金は支払わないとのこと。
というような状況です。
盗まれたデータを見ると、人事、経理関係に見えませんか？開発中案件やプログラムは盗まれてなさそうです。
私の勝手な想像ですが、
人事、経理担当者にメールが来た。そのメールには悪意のあるファイルが添付されていた
↓
人事、経理担当者がメールを開き、感染
↓
人事、経理担当者が開いたファイル（財務データや人事ファイル）に次々感染
というようなルートを想像してしまいます。
さて、ここで当社が採っている対策はなにか、ということなのですが、
- Windowsを使わず、Macを使う
- VPNをNTTフレッツ網内接続を使う
- 取引先以外のメールはユーザーも含めメールフォームから受け付ける
- ユーザーのクレジットカード番号は非保持
ということをしています。
（OSのアップデートやアンチウイルスソフトは当然のこととして入れていません。）
Wikipediaでランサムウェアを調べてもらえればわかりますが、ランサムウェアもほとんどはWindowsがターゲットです。
そこで当社では社用PCはすべてMacで統一しています。
しかし、完璧にMacにはできていません。Mac内でWindowsを動かしたりしています。
なぜかと言うと業務上、どうしてもWindowsが必要になってしまう場面があります。それは主に、経理関係なのです。特に、銀行のオンラインに法人としてアクセスする場合、Windowsを使わなければならないことがほとんどです。
次のNTTフレッツ網内接続というのは、聴き慣れない言葉だと思いますが、NTTフレッツ網は閉じたネットワークになっていて、インターネットには出れません。また、網内はとても高速になっています。このあたり、興味のある方は、ソフトイーサ社のこちらのページをご覧ください。
これにより、通常のVPNより確実に安全なVPNになっていると言えます。
３番目のメールフォームから受付、についてですが、ランサムウェアの侵入経路の一つがメールの添付ファイルです。この対策をすることで、かなりリスクを減らせていると思いますが、最近では、取引先をかなり上手に装った偽メールも来ることがあるようなので、安心はできません。
もっと良い対策はないか？と考えて、思いついたことを書いてみます。
- メール自体やめてしまい、LINEやFacebookメッセンジャーなどで代用する
- 盗まれても公開されないよう、すべてのファイルにパスワードを付ける
- 個人情報はできるだけ持たないようにする
- 銀行取引はすべてスマホにする（法人で可能かどうかわかりませんが）
書いてみると、やればできそうな気がしてきました。少しずつ、しかし確実に取り組んでいきたいと思います。
