マイクロソフト セキュリティ ニュースレター

急速に広がるサイバー攻撃「ラピッド サイバー攻撃」の概要

Petya や WannaCrypt などの急速に広がるサイバー攻撃 - ラピッド サイバー攻撃 - によって、私たちが持っていたサイバー攻撃のスピード感とダメージ範囲に関する予想は塗り替えられました。マイクロソフト エンタープライズ サイバーセキュリティ グループの Detection and Response Team は、お客様がこのような種類の攻撃に対応し回復できるよう、幅広く活動しました。2017 年、ラピッド サイバー攻撃によって、私たちが支援したグローバル エンタープライズのお客様では、たったの 1 時間でほとんどもしくはすべての IT システムが停止していました。結果として、複数のお客様において 2 億～ 3 億米国ドルの被害が発生しました。
攻撃者は既存の手法を組み合わせて、次の特徴を持つ新しい形式の攻撃を行いました。

• 急速な攻撃 - 1 時間程度で企業全体へ感染が広がった
• 妨害的な攻撃 - グローバル エンタープライズで大規模な業務の中断を引き起こした

図 1: ラピッド サイバー攻撃の特徴

ラピッド サイバー攻撃の一種、Petya の概要

3 回シリーズの 1 回目のブログ記事では、ラピッド サイバー攻撃がどのようなもので、実行と結果の観点から他の攻撃とどう異なるかについて紹介しました。今回は、Petya (別名 NotPetya) 攻撃の詳細に触れていきます。

図 1. Petya 攻撃の仕組み</>

Petya や WannaCrypt などのラピッド サイバー攻撃を緩和する方法

3 回シリーズの 1 回目のブログ記事では、ラピッド サイバー攻撃がどのようなもので、実行と結果の観点から他の攻撃とどう異なるかについて解説しました。2 つ目の記事では、Petya の詳細とその仕組みに触れました。最終回の本記事では、マイクロソフトが提示する推奨事項のロードマップについて紹介します。

図 3: 各推奨事項を緩和戦略コンポーネントにマッピングする

クラウド＆モバイル時代に向けたこれからのセキュリティ対策セミナー
昨今、クラウド技術の向上、さらにはスマートフォンやタブレットなどのモバイルデバイスの普及により、今や「いつでも」「どこでも」業務ができるようになってきております。また、データ共有の範囲も社内のみならず社外にも広がっており、この傾向は今後ますます強まっていくことになるでしょう。本セミナーでは、「人・デバイス・データ」のセキュリティリスクを三位一体で管理することができるマイクロソフトのクラウドソリューション「Enterprise Mobility + Security (EMS)」について、デモンストレーションを交えてご紹介します。
ユーザーの生産性と企業のセキュリティを両立させる方法を是非ご体感ください。

• 開催日: 2018 年 3 月 30 日

クラウドの不安を解消！Office365 セキュリティ入門
クラウドサービスが登場し、企業の情報システムは大きく変貌しようとしています。利用運用面はもとより、BCP の観点から検討されている企業は急増しています。本セミナーでは、クラウドとは、どういうことか、どのような用途があるか？など、既に、運用している企業の実際の事例などを交え、マイクロソフト Azure サービスの概要をご説明します。

• 開催日: 2018 年 4 月 12 日

• セキュリティに関するご質問やご不明な点などありましたら Microsoft サポートを参照してください。
• Windows Update の利用方法、Windows Update サイトからの更新プログラム等のダウンロードおよびインストールについては Windows Update サポートを参照してください。