ランサムウェア：攻撃の前・最中・後の正しい対応
ランサムウェアはファイルを暗号化し、元に戻すための身代金を要求します。被害の大きさは主に、攻撃前に何を準備していたか、そして最初にどのような判断を下したかで決まります。
Kayzen Security編集チーム読了時間：3分
攻撃の前：リスクと影響を減らす
- 定期的なバックアップ。少なくとも1つはネットワークから切り離したコピーとし、復元をテストしておく。
- システム、ソフトウェア、インターネットに公開された機器（VPN、メール、リモートアクセス）の迅速なアップデート。
- リモートアクセス、メール、管理者アカウントでの多要素認証。
- 権限の制限：ユーザーは管理者アカウントで日常業務を行わない。
- 端末の保護（アンチウイルス、悪性サイトのフィルタリング）と、添付ファイルへの警戒。
- 文書化された対応計画：誰に連絡するか、どう隔離するか、バックアップはどこにあるか、縮退運転でどう業務を続けるか。
攻撃の最中：最初の数分間
- 感染拡大を抑えるため、端末をネットワーク（ケーブル、Wi-Fi）から切断してください。フォーマットはしないでください。調査に役立つ痕跡が残っています。
- ITサービス事業者またはセキュリティ担当者にただちに連絡してください。
- まだ接続されているバックアップを切断して保護してください。
- 身代金は支払わないでください。これは当局が一貫して推奨していることです。データが戻る保証はなく、攻撃者に資金を与えることになります。
- 時刻、表示されたメッセージ、実施した操作を記録してください。
攻撃の後：届け出、調査、復旧
- 警察または憲兵隊に被害届を提出し、17Cyber（17cyber.gouv.fr）で近隣の事業者を紹介してもらってください。
- 個人データが影響を受けた場合は、72時間以内にCNILへ通知する義務があるかを評価し（GDPR第33条）、リスクが高い場合は本人に通知してください。
- 組織がNIS2の対象である場合は、所管当局への報告について特有の期限が適用されます。
- No More Ransom（Europolとパートナー）のサイトを確認してください。一部のランサムウェアファミリー向けに無料の復号ツールを提供しています。
- 侵入経路を特定して塞ぎ、パスワードをリセットしたうえで、安全なバックアップから復元してください。
- サイバーリスク保険に加入している事業者の方へ：フランス保険法典（L.12-10-1条）は、攻撃の発覚から72時間以内に被害届を提出することを補償の条件としています。すぐに被害届を提出し、その後に保険会社へ連絡してください。この点は保険会社または専門家に確認してください。
公式情報源
- 17Cyber （新しいタブ） — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr （新しいタブ） — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- No More Ransom （新しいタブ） — Outils de déchiffrement gratuits (Europol et partenaires)
- CNIL （新しいタブ） — Commission nationale de l'informatique et des libertés
- ANSSI （新しいタブ） — Agence nationale de la sécurité des systèmes d'information — guides et publications
引用した資料は、各発行元が原語で公開しているものです。Kayzen はこれらの機関のいずれとも提携していません。
本ガイドは一般的な情報提供を目的としたものです。法的助言や情報セキュリティ専門家による対応に代わるものではありません。