ランサムウェアは2005年に初めて登場して以来、徐々に進化してきた。2013年には、 ランサムウェア 攻撃は個人ユーザーではなく企業の従業員を標的とするようになり、その年だけで100万種類以上の新たな亜種が出現した。そして、その数はその後も増加の一途を辿っている。
2017年には、WannaCryとNoPetyaという攻撃が初めてランサムウェアと自動拡散機能を組み合わせ、世界中の企業の業務を停止させ、約15億ドルの損害をもたらした。
ランサムウェア攻撃は、以下の3つの段階に分けられます。 配達 ランサムウェアのペイロードをターゲットマシンに送り込み、 実行 マシン上のデータファイルを暗号化または削除するペイロード、 伝播 環境内の複数のマシンにランサムウェアを拡散させ、データファイルも暗号化する。
従来のランサムウェア攻撃は、1対1のモードで実行されていました。1台のマシンが侵害されると、そのマシン上のデータのみが暗号化されるという仕組みでした。しかし、自動的な拡散により、攻撃者は投資対効果（ROI）を飛躍的に高めることが可能になりました。現在では、1台のマシンを侵害することが、環境内のすべてのサーバーとワークステーションを侵害するための足がかりとなっています。
ランサムウェアの被害状況を実際の損害に換算する
攻撃が失敗すると、その代償が攻撃段階ごとに大きくなることは容易に理解できる。配信段階と実行段階で成功したランサムウェア攻撃による被害は、感染したマシン1台または数台に限定される。
伝播は、ランサムウェアの被害を標的組織のインフラストラクチャの広範囲に拡大させるXファクターです。今日、典型的な 企業向けランサムウェア対策 セキュリティ対策スタックには、配信段階と実行段階に対するセキュリティ対策が含まれています。しかし、ほとんどの組織では、伝播段階に対する対策が講じられていません。
これは重大なセキュリティ上の欠陥を生み出す。ランサムウェア攻撃が配信および実行時のセキュリティ制御を回避した場合、環境全体に中断されることなく拡散する可能性がある。
なぜ伝播は盲点となるのか、そしてそれをどのように解決できるのか？
企業環境では、あるマシンから別のマシンへの接続には、最初のマシンが Active Directory ユーザー名とパスワードで認証します。これらが一致すると、 Active Directory 接続を承認します。
ランサムウェアの拡散は、侵害された管理者認証情報を持つ複数のマシンに接続することによって実行されます。これらの認証情報は有効であるため、 Active Directory 正当なものとして扱う 認証 そしてランサムウェアにアクセス権限を与える。
その Silverfort 企業間とアプリ間の アイデンティティ保護 プラットフォームは、環境内のすべての ID プロバイダー (IDP) と統合し、すべてのユーザーが行うすべてのオンプレミスおよびクラウド リソースへのすべてのアクセス試行に対して、継続的な監視、リスク分析、および適応型アクセス ポリシーを実行します。このようにして、リソースへのアクセスは、認証情報のみに基づいて許可されることはありません。むしろ、 Silverfortのリスク分析により、アクセスを許可するかどうか、認証を強化するかどうかが決定されます。 MFA 認証を行うか、アクセス試行を完全にブロックする。
その Silverfort 統合ID保護プラットフォーム
Silverfort 先駆者 統合ID保護プラットフォーム 侵害された認証情報を悪用して企業リソースにアクセスするIDベースの攻撃から企業を保護するため、革新的なエージェントレスおよびプロキシレス技術を使用して、 Silverfort 既存のすべてのシステムとネイティブに統合 IAM リスクベース認証や多要素認証などの安全なアクセス制御を、オンプレミスおよびクラウド上のすべてのリソースに拡張するためのソリューション。
これには、自社開発/レガシーアプリケーション、ITインフラストラクチャ、ファイルシステム、コマンドラインツール、マシン間アクセスなど、これまでこのような方法では保護できなかった資産も含まれます。 Silverfort ユーザーによるすべてのアクセス試行を継続的に監視し、 サービスアカウントまた、AIベースのエンジンを使用してリスクをリアルタイムで分析し、適応型アクセスポリシーを適用します。
仕組みについて詳しくは、 Silverfort 統合ID保護プラットフォームはランサムウェアの拡散を防止します こちら.
