ランサムウェア対策とは？らんさむうぇあたいさく
ランサムウェア対策は、侵入防止だけでなく、暗号化されても業務を戻せる復旧側と、情報を公表すると脅されたときの経営判断までを含む備えである。要点は「バックアップがあるか」ではなく、その複製が攻撃者の手の届かない場所にあり、復元手順が訓練済みかどうかにある。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
従来のマルウェア対策は感染を防ぐことに寄っていたが、暗号化は成功した瞬間に被害が確定し、事後の駆除では戻らない。さらに公表を脅す手口が加わると、復元できても被害は終わらない。防ぐ・戻す・説明するの三つを別々に用意する必要が、この脅威で初めて明確になった。
具体例
2022年の大阪急性期・総合医療センターでは、給食委託先の経路から侵入されて電子カルテが停止し、通常診療の再開まで約2か月かかった。備えは、ネットワークから切り離した媒体への複製、四半期ごとの復元訓練、身代金を支払わない方針の経営会議での決議まで含む。
試験での引っ掛け
バックアップさえあれば安心とは言えない。接続したままの複製は同時に暗号化されるうえ、暗号化前にデータを盗んで公表を脅す二重恐喝が主流で、復元しても漏えいの事実は消えない。復旧目標を決めていても、復元にかかる実測時間を測っていなければ計画は成立しない。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。