ランサムウェア暗号化は業務時間外が89%を占める驚きの実態

ランサムウェアの暗号化実態

ランサムウェアによる攻撃は、企業にとって深刻な脅威となっています。特に最近発表されたHalcyon Japanの「ROC STARレポート」によると、暗号化の89%が業務時間外に行われていることが判明しました。この事実は、企業が直面している課題や、適切な対策がいかに重要かを浮き彫りにしています。

業務時間中の侵入と深夜の暗号化

レポートによれば、ランサムウェアの侵入は日中に行われることが多く、その原因にはフィッシングやソーシャルエンジニアリングが挙げられます。つまり、攻撃者は端末が実際に操作されている時間を狙って、初期段階の侵入を試みるのです。この時間帯は、利用者が意識しているため、注意を引きやすい状況が整っています。

一方で、実際にシステムを暗号化する行為は、監視が薄い夜間に集中しています。特に深夜0時から早朝6時にかけて行われる暗号化が多く、これにより発覚が翌朝まで待たなければならない場合が多くなります。攻撃者は、業務がない時間帯を利用してデータを暗号化し、企業が対応する余裕を奪います。

夜間の時間帯が抱えるリスク

経営者やIT担当者にとって、夜間に行われる暗号化が特に危険であることは言うまでもありません。業務が行われていないため、システムの異常が発覚するまでに時間がかかり、その間に多大な被害を被る可能性があります。このリスクは、組織の監視体制や初動対応の能力に依存しており、特に太陽が沈んだ後には警戒が必要です。

Halcyonは24時間365日の監視体制を整え、ランサムウェアの兆候を見逃さないようにしています。実際に、7月のデータでは99%もの攻撃が初期段階で止止されています。この結果は、企業が初期の段階で監視強化を行うことが極めて重要であることを示しています。

ウェビナーの成功と再開催の希望

Halcyon Japanは、7月30日に緊急ウェビナーを開催し、93%という高い参加率を記録しました。これに対し、参加者100%が再開催を希望すると回答するなど、関心の高さを伺わせています。このようなウェビナーは、企業にとって必要な情報や対策を学ぶ良い機会となります。

暗号化を防ぐための具体的な対策

Nighttime exposure to ransomware attacks raises significant concerns for businesses. The focus must be on mitigating initial entry points during the day, ensuring appropriate cybersecurity measures are in place. This includes investing in advanced monitoring solutions that can detect and mitigate threats before they escalate into devastating attacks.