ランサム対策はバックアップが先か、セキュリティソフトが先か

広告について:この記事にはアフィリエイトリンクが含まれています。リンクを通じて購入または申し込みがあった場合、当サイトが報酬を受け取ることがあります。

ランサムウェアは、端末内のデータを暗号化し、復旧と引き換えに金銭を要求する被害です。ウイルス対策ソフトは感染経路の防御に役立ちますが、100%の阻止を保証するものではありません。IPAも、バックアップの取得と、バックアップ媒体の取り扱いについて具体的な注意を示しています。

どちらか一方だけを先に整えるより、バックアップの仕組みと端末の防御を両方そろえることが現実的です。ただし予算や時間が限られる場合は、失ったデータの影響が大きいならバックアップを優先し、感染経路が多い端末ならソフトと更新を優先する、という順番が取りやすくなります。

バックアップを先に整える理由

ソフトで防いでも、誤操作やゼロデイ、設定ミスでデータを失う可能性は残ります。バックアップは、復号キーを払わずに業務や生活を再開するための保険です。IPAは、バックアップ用媒体を常時接続しない、保存データを定期的に開いて確認するよう案内しています。

バックアップ・復旧・完全消去の違いや、個人向け製品の選び方は、バックアップ・データ復旧・完全消去は何が違う?に掲載しています。

セキュリティソフトを先に整える理由

メールの添付ファイル、不正な広告、脆弱なソフト経由の感染を減らすには、OSとブラウザーの更新に加え、ウイルス対策の利用が有効な場合があります。家庭で複数OSをまとめる場合は、ESET HOME セキュリティのプラン比較のように、対応OSと台数を先に決めるとソフト選びがぶれにくくなります。

感染が疑われたとき

暗号化されたファイルや身代金要求の表示が出た場合は、ネットワークから切り離し、専門機関へ相談する流れが基本です。詳細な初動は、ランサムウェア感染が疑われたときの初動対応を参照してください。バックアップから復旧できるかは、バックアップの世代と、感染後に上書きされていないかによります。

外付けドライブやNASを常時接続したままにしていると、バックアップごと暗号化されるリスクがあります。重要データは、オンラインとオフラインの複数系統を検討してください。

広告:以下はAOSストアへの広告リンクです。取扱製品、価格、対応OSは変更される場合があります。購入時は各製品の公式ページをご確認ください。

AOSストアで対応製品を確認する

関連リンク