ウィルス感染は、突然の業務の停止や、取引先からクレームによる取引停止といったリスクに繋がることをご存じでしょうか？実際に、以下のような問題があります。

・顧客情報が外部に漏れてしまった

・契約書など、大事なデータを保管しているサーバーに接続できない

・いつの間にか感染しており、取引先にもウィルスを感染させてしまった

・工場の設備がウィルス感染し、工場の稼働が止まってしまった

報道されるサイバー攻撃に関するニュースは大手企業が中心ですが、実は被害件数は中小企業の方が多いことはご存じでしょうか？中小企業を踏み台として大手企業を狙う攻撃者もいるため、今、中小企業のセキュリティ対策の強化が非常に求められています。

そこで今回は、最近特に流行っているウィルスに感染した場合の現象と、もし被害にあった場合にするべき対応方法、今後対策すべき方法をご紹介します。

ご相談内容と感染状況

お客様より「NASがウィルスに感染したみたいだが、どうしたらいいか」とご相談をいただきました。実際に現地へ訪問したところ、ランサムウェアというウィルスに感染していることが確認できました。

ランサムウェアは、近年感染する企業が急増しているウィルスで、ランサムウェアに感染すると、ファイルやシステム全体が暗号化され、アクセスができなくなる現象がおきます。例えば、取引先からの注文データにアクセスできなくなると、受発注処理が止まってしまい、会社の売上に関わる問題に繋がったり、取引先からのクレームに繋がることで信頼の低下もしくは取引停止に繋がってしまうリスクがあります。

実際に感染した画面がこちらになります。

ランサムウェアに感染すると、攻撃者からは暗号化されたファイルを復元（元に戻す）するためには、金銭の支払いを要求がされることが多いです。実際に感染したNASの管理画面からは脅迫文が確認でき、予想通り金銭を要求するものでした。被害状況としては、対象のNASの他、感染したNASに繋がっていたハードディスクのデータも暗号化されていました。

また、暗号化されたデータの復旧は簡単ではありません。今回、専門業者によるデータの復旧を試みましたが、暗号化されたデータは、復旧する可能性は低く、復旧できたとしても高額な費用と時間を要するということもあり、暗号化されたデータの重要性を考慮し、今回は復旧を諦めることになりました。

感染した時に一次対応すべきこと

一次対応が早いと感染拡大を防ぐことができます。感染した時にすべき一次対応は以下の通りです。

・感染したPCのLANケーブルを抜き、社内のネットワークから遮断する

（無線接続をしているPCの場合は、ネットワークから切断する）

・パソコンに詳しい専門業者へ相談する

セキュリティチェックや初期化を実施する必要がありますが、パソコンが苦手な方はまず詳しい専門業者へ相談することをオススメしています。

感染リスクを低減するための対策方法

今回の感染により、セキュリティ対策の必要性をご認識いただき、UTMとセキュリティスイッチの導入をさせていただきました。

UTMとは、セキュリティを強化するための様々な機能が1つにまとまったセキュリティソリューションで、ランサムウェア以外にも多くのウィルス対策に役立つツールの一つです。また、セキュリティスイッチは、ネットワーク上にある危険を検知し、遮断するものです。

この2つの導入で、全てのサイバー攻撃を防ぎきれるわけではありませんが、今企業がランサムウェアを含むサイバー攻撃に対し、対策すべき最低限実施しておくべきソリューションです。

その他にも、Windowsなどのファームウェアを最新化にしておくこと、データのバックアップを定期的に取ること、社員のセキュリティに対する意識を向上させるためのユーザーの教育を実施するなど必要な対策は多々あります。

おわりに

メモリーでは、このようなサイバー攻撃やウィルス感染に対するご相談を承っております。

サイバー攻撃の脅威は、個人、企業、社会全体にとって非常に深刻で、その影響を最小限に抑えるためには、継続的なセキュリティ対策の強化と、意識の向上が不可欠です。

ウィルスに感染すると、企業の信頼損失や情報漏洩による法的責任、経済的な損失に繋がります。決して他人事ではありません。一度対策状況をご確認いただくことをオススメいたします。

メモリーが提供するセキュリティ対策はこちら

メモリーへのお問い合わせはこちら

NEWS

「Emotet」（エモテット）と呼ばれるウイルスへの感染を狙う攻撃メールが国内の組織や企業へ送られ、被害が増加している。

攻撃メールの受信者が過去にメールのやり取りをしたことのある、実在の相手の氏名、メールアドレス、メールの内容等の一部が攻撃メールに流用され、「正規のメールへの返信を装う」内容となっている場合や、新型コロナウィルス等の社会的な関心事や業務上開封してしまいそうな巧妙な文面となっている場合があるため、最大級の警戒が必要だ。

■ Emotetに感染すると、どうなるのか

① 重要な情報を盗み取られる
Emotetが媒介して情報を窃取するモジュールがダウンロードされ、認証情報などの様々な情報が外部サーバーへ送信されて悪用されてしまう。

② ランサムウェア等のマルウェアに感染する
ランサムウェア等のマルウェアがダウンロードされ、端末内のデータを暗号化、もしくは破壊して活動の痕跡を消し去る。このため、どのような情報が漏えいしたのかの調査すらできず、端末自体が利用できなくなることで、復旧作業を行う間、業務が行えなくなる。

③ 社内の他の端末にEmotetが伝染する
Emotetは自己増殖する機能を有しており、ひとたびネットワーク内に侵入すると、保護機能の隙間を探し、ネットワーク内の他の端末への侵入を試みる。さらに、端末に潜伏して活動を行いながらも頻繁にアップデートが行われていることも確認されているため、OSに新たな脆弱性が発見されると、組織内で爆発的に感染が拡大する恐れもある。

④ 社外へのEmotetばらまきの踏み台にされる
Emotetで窃取したメール情報を利用し、取り引き先や顧客へEmotetのばらまきメールを配信する。感染端末が増加するだけでなく、顧客へのばらまきが発生した場合には顧客への注意喚起や補償の対応が必要となり、企業のブランドイメージの低下につながる。

Emotetはその巧妙な手法によって、いつの間にかネットワーク内に潜伏し、活動している恐れがある。一般的なウイルス対策として、組織内への注意喚起や、身に覚えのないメールの添付ファイルは開かない等のEmotetを「侵入させない」対策に加え、「侵入した場合に、感染前に検知ができる」対策として、メールセキュリティ製品の導入によるマルウェア付きメールの検知やアンチウイルス製品の強化や導入が非常に重要だ。

名古屋サイバーセキュリティ支援センターは「セキュリティ対策の専門家」として、中小企業のみなさまに求められるサイバーセキュリティ対策を推進しております。

素早い対応と、東海地区取引4,500社以上を超える豊富な実績と確かなスキルで、貴社にあったネットワークセキュリティ対策のお手伝いをさせていただきます。

お問合せ・ご相談は下記までお気軽にご連絡下さい。

TEL:0562-83-8249

お問い合わせはコチラ

NEWS

2019年7月17日（水）、愛知県名古屋市にて中小企業の経営者様を対象にした
メモリー株式会社主催の情報セキュリティ対策セミナーを無料開催します。
毎回ご好評を頂いているセミナーの第4弾です。

今や、ランサムウェアや不正送金、偽装メールといった
サイバー犯罪の対象となるのは、大企業だけではありません。
むしろ対策が不十分な中小企業の方がターゲットになりやすいのです。
 「小さい会社だから狙われないだろう」
「地方の中小企業だから標的にならないはず」
という考え方は、すでに過去の話です。

今セミナーでは、国内でも最大規模の経営コンサルティング会社である
株式会社 船井総合研究所サイバーセキュリティチームの宮増佑介氏を
ゲスト講師にお招きし、今、日本の中小企業が受けている
サイバー攻撃の被害実態をお話いただきます。

若年層化しているサイバー犯罪者の傾向をはじめ、
プロでも判別不能なビジネルメール詐欺の手法、
世界で猛威を振るう「ランサムウェア」に感染した場合の影響、
1度で数千万円の被害を受けることもあるネットバンキング不正送金被害などを
生のハッキング実演を交えながら解説。

なぜ中小企業が狙われやすいのかを教えていただきます。

情報セキュリティにあまり詳しくない方や、
初心者の方でもわかりすい内容なので、
経営リスク対策をお考えの経営者様はぜひご参加ください。

《中小企業経営者のための情報セキュリティ対策セミナー》

■日程・会場
2019年7月17日（水）14:30〜16:00（受付14:00〜）
ウィンクあいち 　1003号室
〒450-0002　愛知県名古屋市中村区名駅4丁目4-38
JR名古屋駅桜通口から：ミッドランドスクエア方面　徒歩5分
ユニモール地下街 5番出口から：徒歩2分

■対象
中小企業の経営者様（初心者向け）

■ゲスト
株式会社 船井総合研究所
サイバーセキュリティチーム コンサルタント
宮増 佑介氏

■定員
50名（先着順）
※定員になり次第、締め切らせていただきますので、お早めにお申し込みください。
※お申し込みの受諾後、事務局担当より受付確認のご連絡をさせていただきます。

■参加費
無料

■申し込み方法
お電話またはメールにてご予約ください。
メールの場合は、会社名・参加者氏名・電話番号・メールアドレスを
記載の上、info@memoly.comまでお申し込みください。

■問い合わせ・申し込み先
メモリー株式会社　情報セキュリティ対策セミナー事務局
TEL：0562-83-8249

EVENT

2019年4月11日（木）、東海市にて中小企業の経営者様を対象にした
メモリー株式会社主催の情報セキュリティ対策セミナーを無料開催します。
毎回ご好評を頂いているセミナーの第3弾です。

今や、ランサムウェアや不正送金、偽装メールといった
サイバー犯罪の対象となるのは、大企業だけではありません。
むしろ対策が不十分な中小企業の方がターゲットになりやすいのです。
 「小さい会社だから狙われないだろう」
「地方の中小企業だから標的にならないはず」
という考え方は、すでに過去の話です。

そこで今回のセミナーでは、
株式会社 船井総合研究所サイバーセキュリティチームの宮増佑介氏を
ゲスト講師にお招きし、今、日本の中小企業が受けている
サイバー攻撃の被害実態をお話いただきます。

若年層化しているサイバー犯罪者の傾向をはじめ、
プロでも判別不能なビジネルメール詐欺の手法、
世界で猛威を振るう「ランサムウェア」に感染した場合の影響、
1度で数千万円の被害を受けることもあるネットバンキング不正送金被害などを
生のハッキング実演を交えながら解説。

なぜ中小企業が狙われやすいのかを教えていただきます。

情報セキュリティにあまり詳しくない方や、
初心者の方にもわかりすい内容なので、
経営リスク対策をお考えの経営者様はぜひご参加ください。

※サイバーセキュリティ対策（社外対策・社内対策）についての
より詳しい情報は、 サイバーセキュリティ.jpをご覧ください。

《中小企業経営者のための情報セキュリティ対策セミナー》

■日程・会場
2019年4月11日（木）13:30〜15:00（受付13:00〜）
東海市芸術劇場 大練習室
（〒477-0031　愛知県東海市大田町下浜田137番地（ユウナル東海内））

■対象
中小企業の経営者様（初心者向け）

■ゲスト
株式会社 船井総合研究所
サイバーセキュリティチーム コンサルタント
宮増 佑介氏

■定員
30名（先着順）
※定員になり次第、締め切らせていただきますので、お早めにお申し込みください。
※お申し込みの受諾後、事務局担当より受付確認のご連絡をさせていただきます。

■参加費
無料

■申し込み方法
お電話またはメールにてご予約ください。
メールの場合は、会社名・参加者氏名・電話番号・メールアドレスを
記載の上、info@memoly.comまでお申し込みください。

■問い合わせ・申し込み先
メモリー株式会社　情報セキュリティ対策セミナー事務局
TEL：0562-83-8249

EVENT

メモリー株式会社が参加している
船井総合研究所の「セキュリティビジネス経営研究会」において、
2018年のMVP受賞企業として表彰されました。

この研究会は、IT企業・OA機器販売業などを中心に、
地域の中小企業をサイバー被害から守るための方法や商品、
ツールの研究を実施している経営勉強会です。

昨年は全国約70社の中から、最も優れた取り組みを行った企業として
メモリーにMVP賞が贈られました。

受賞の条件として、主事業において業績が向上していることを前提に、
3年間の売上、売上高総利益、売上高営業利益、社員1人あたりの生産性、
組織力診断結果、その他事業の取り組み成果などが総合的に判断されます。

特に高く評価されたのが、メモリーのセキュリティ提案に対する訴求力です。

セキュリティに関心が薄いエンドユーザー企業に対して
効果的にニーズを顕在化させるために、
ブランディングの再構築に取り組んだことが認められました。

今回の受賞を励みに、これからも「セキュリティ対策の専門家」として、
中小企業のみなさまに求められるサイバーセキュリティ対策を推進していきます。

NEWS

2019年1月25日（金）、刈谷市にて中小企業の経営者様を対象にした
メモリー株式会社主催の情報セキュリティ対策セミナーを無料開催します。
前回大好評だったセミナーの第2弾です。

今や、ランサムウェアや不正送金、偽装メールといった
サイバー犯罪の対象となるのは、大企業だけではありません。
むしろ対策が不十分な中小企業の方がターゲットになりやすいのです。
「小さい会社だから狙われないだろう」
「地方の中小企業だから標的にならないはず」
という考え方は、すでに過去の話です。

そこで今回のセミナーでは、
株式会社 船井総合研究所サイバーセキュリティチームの宮増佑介氏を
ゲスト講師にお招きし、今、日本の中小企業が受けている
サイバー攻撃の被害実態をお話いただきます。

若年層化しているサイバー犯罪者の傾向をはじめ、
プロでも判別不能なビジネルメール詐欺の手法、
世界で猛威を振るう「ランサムウェア」に感染した場合の影響、
1度で数千万円の被害を受けることもあるネットバンキング不正送金被害などを
生のハッキング実演を交えながら解説。

なぜ中小企業が狙われやすいのかを教えていただきます。

情報セキュリティにあまり詳しくない方や、
初心者の方にもわかりすい内容なので、
経営リスク対策をお考えの経営者様はぜひご参加ください。

《中小企業経営者のための情報セキュリティ対策セミナー》

■日程・会場
2019年1/25（金）10:30〜12:00（受付10:00〜）
刈谷市総合文化センター アイリス401研修室
（愛知県刈谷市若松町2-104））

■対象
中小企業の経営者様（初心者向け）

■ゲスト
株式会社 船井総合研究所
サイバーセキュリティチーム コンサルタント
宮増 佑介氏

■定員
50名（先着順）
※定員になり次第、締め切らせていただきますので、お早めにお申し込みください。
※お申し込みの受諾後、事務局担当より受付確認のご連絡をさせていただきます。

■参加費
無料

■申し込み方法
お電話またはメールにてご予約ください。
メールの場合は、会社名・参加者氏名・電話番号・メールアドレスを
記載の上、info@memoly.comまでお申し込みください。

■問い合わせ・申し込み先
メモリー株式会社　情報セキュリティ対策セミナー事務局
TEL：0562-83-8249

EVENT

2018年10月2日（火）大府市にて、中小企業の経営者様を対象にした
メモリー株式会社主催の情報セキュリティ対策セミナーを無料開催します。

今や、ランサムウェアや不正送金、偽装メールといった
サイバー犯罪の対象となるのは、大企業だけではありません。
むしろ対策が不十分な中小企業の方がターゲットになりやすいのです。
「小さい会社だから狙われないだろう」
「地方の中小企業だから標的にならないはず」
という考え方は、すでに過去の話です。

そこで今回のセミナーでは、
株式会社 船井総合研究所サイバーセキュリティチームの宮増佑介氏を
ゲスト講師にお招きし、今、日本の中小企業が受けている
サイバー攻撃の被害実態をお話いただきます。

若年層化しているサイバー犯罪者の傾向をはじめ、
プロでも判別不能なビジネルメール詐欺の手法、
世界で猛威を振るう「ランサムウェア」に感染した場合の影響、
1度で数千万円の被害を受けることもあるネットバンキング不正送金被害などを
生のハッキング実演を交えながら解説。

なぜ中小企業が狙われやすいのかを教えていただきます。

情報セキュリティにあまり詳しくない方や、
初心者の方にもわかりすい内容なので、
経営リスク対策をお考えの経営者様はぜひご参加ください。

《中小企業経営者のための情報セキュリティ対策セミナー》

■日程・会場
10/2（火）13:30〜15:10（受付13:30〜）
大府商工会議所（大府市中央町5-70）

■対象
中小企業の経営者様（初心者向け）

■ゲスト
株式会社 船井総合研究所
サイバーセキュリティチーム コンサルタント
宮増 佑介氏

■定員
40名（先着順）

■参加費
無料

■申し込み方法
お電話またはメールにてご予約ください。
メールの場合は、会社名・参加者氏名・電話番号・メールアドレスを
記載の上、info@memoly.comまでお申し込みください。

■問い合わせ・申し込み先
メモリー株式会社
TEL：0562-83-8249

EVENT