C
月内に
ランサムウェア攻撃者が、暗号化を実行する前にバックアップシステムを標的にして破壊する傾向があることが指摘されています
📌 一言でいうと
ランサムウェア攻撃者が、暗号化を実行する前にバックアップシステムを標的にして破壊する傾向があることが指摘されています。バックアップが存在していても、それが保護されていない場合、復旧手段が単一障害点となり、結果的に復旧不能に陥ります。不変性（Immutability）やアクセス保護、脅威検知を組み合わせた強固なバックアップ戦略の重要性が強調されています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- バックアップデータを、社内ネットワーク上のサーバーやNASにのみ保存している
- バックアップ管理画面に、管理者以外のユーザーがアクセスできる設定になっている
- バックアップデータの『書き換え禁止（不変性）』設定や、物理的なオフライン保存（テープや外付けHDDの切り離し）を行っていない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
バックアップデータの不変性（Immutability）の確保、バックアップ管理権限の厳格な分離、およびバックアップインフラへのアクセス制御の強化を推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】ランサムウェアによるバックアップ破壊への対策について
お疲れさまです。ランサムウェア攻撃の傾向に関する情報共有です。
■ 概要
近年のランサムウェア攻撃では、データの暗号化前にバックアップシステムを優先的に標的とし、破壊または削除することで復旧を不可能にする手法が一般化しています。単にバックアップを取るだけでなく、その保存先が攻撃者のアクセス圏内にあることがリスクとなっています。
■ 影響範囲
- バックアップサーバーおよびストレージをネットワークに接続し、適切な保護（不変性等）を施していない環境
■ 対応手順
1. バックアップデータの不変性（Immutability）設定の有効化
2. バックアップ管理アカウントの多要素認証（MFA）適用と権限分離
3. オフラインバックアップ（エアギャップ）の検討および実施
4. バックアップシステムのログ監視と異常検知アラートの設定
■ 参考情報
- Acronis Cybersecurity Solutions Strategy
対応優先度: 中
対応期限: 次回バックアップ運用見直し時まで
お疲れさまです。ランサムウェア攻撃の傾向に関する情報共有です。
■ 概要
近年のランサムウェア攻撃では、データの暗号化前にバックアップシステムを優先的に標的とし、破壊または削除することで復旧を不可能にする手法が一般化しています。単にバックアップを取るだけでなく、その保存先が攻撃者のアクセス圏内にあることがリスクとなっています。
■ 影響範囲
- バックアップサーバーおよびストレージをネットワークに接続し、適切な保護（不変性等）を施していない環境
■ 対応手順
1. バックアップデータの不変性（Immutability）設定の有効化
2. バックアップ管理アカウントの多要素認証（MFA）適用と権限分離
3. オフラインバックアップ（エアギャップ）の検討および実施
4. バックアップシステムのログ監視と異常検知アラートの設定
■ 参考情報
- Acronis Cybersecurity Solutions Strategy
対応優先度: 中
対応期限: 次回バックアップ運用見直し時まで
Subject: [Info] Countermeasures against Ransomware-driven Backup Destruction
Hi team,
I am sharing information regarding current ransomware trends.
■ Overview
Modern ransomware attacks frequently target and destroy backup infrastructure before initiating data encryption to ensure the victim cannot recover. If backup systems are exposed and unprotected, they become a single point of failure.
■ Scope
- Environments where backup servers/storage are network-accessible without immutable protections.
■ Recommended Actions
1. Enable data immutability for backup repositories.
2. Implement Multi-Factor Authentication (MFA) and strict privilege separation for backup admin accounts.
3. Evaluate and implement air-gapped or offline backups.
4. Configure monitoring and alerting for anomalous activity within the backup infrastructure.
■ Reference
- Acronis Cybersecurity Solutions Strategy
Priority: Medium
Deadline: Next backup strategy review
Hi team,
I am sharing information regarding current ransomware trends.
■ Overview
Modern ransomware attacks frequently target and destroy backup infrastructure before initiating data encryption to ensure the victim cannot recover. If backup systems are exposed and unprotected, they become a single point of failure.
■ Scope
- Environments where backup servers/storage are network-accessible without immutable protections.
■ Recommended Actions
1. Enable data immutability for backup repositories.
2. Implement Multi-Factor Authentication (MFA) and strict privilege separation for backup admin accounts.
3. Evaluate and implement air-gapped or offline backups.
4. Configure monitoring and alerting for anomalous activity within the backup infrastructure.
■ Reference
- Acronis Cybersecurity Solutions Strategy
Priority: Medium
Deadline: Next backup strategy review