脆弱なパスワードが原因！？ランサムウェアの危険性

パスワードの脆弱性が原因で、ランサムウェア攻撃に繋がる可能性があります。その原因は、パスワード解読技術を用いることで容易にパスワードが侵害され、サイバー犯罪者が組織のネットワークへアクセスし、そこにランサムウェアを注入できるようになるためです。多くの場合、ランサムウェア感染の一般的な原因とされるフィッシングメールだけでなく、脆弱なパスワードの使用も、ネットワークやデバイスがランサムウェアに感染する様々な原因の一つです。

ここでは、脆弱なパスワードとは何か、脆弱なパスワードがランサムウェア攻撃につながる原因について詳しく説明します。

脆弱なパスワードとは

脆弱なパスワードとは、パスワードのベストプラクティスに準拠していないパスワードのことです。 脆弱なパスワードには、以下のような特徴があります。

• • 16文字未満

• • 簡単な単語のみ

• • 大文字と小文字の組み合わせが含まれていない

• • 数字が含まれていない

• • 記号が含まれていない（例：$、%、#、*、!、&）

• • 個人情報を含んでいる

• • 複数のアカウントで再利用している

ランサムウェア攻撃とは？

ランサムウェア攻撃とは、サイバー犯罪者がランサムウェアと称される悪意あるソフトウェアをデバイスに仕込み、保存されたファイルやデータへのアクセスをユーザーに不可能にさせる行為です。中には、ユーザーがデバイス全体にアクセスできなくなるようにする犯罪者もいます。デバイスにランサムウェアを感染させると、画面にメッセージが表示され、データやデバイスへのアクセスを回復する唯一の手段が、犯罪者が指定する身代金の支払いであることを告げます。この身代金は多くの場合、暗号通貨で要求されます。

ただし、身代金を支払ったからといって、被害者がデバイスやデータへ再びアクセスできる保証はありません。また、身代金を支払うことを選んだ場合、支払い意志があることが犯罪者に伝わるため、追加で攻撃される可能性が高くなります。

脆弱なパスワードがランサムウェアに繋がる原因

脆弱なパスワードがランサムウェア攻撃につながる主な原因を2つご紹介します。

原因1: 推測や解読が容易

サイバー犯罪者は、推測や解読が容易な脆弱なパスワードを利用して、組織のネットワークへアクセスし、ランサムウェアを注入することができます。

例えば、ある組織が「password123」という非常に単純なパスワードを使用しているとします。サイバー犯罪者は、このような単純なパスワードを簡単に推測することができ、特殊なツールを使って数分以内に組織のネットワークやファイルへのアクセス権を得ることができます。一度ネットワーク内に侵入すると、犯罪者は悪意のあるソフトウェアを隠し、システムを探索し始めます。彼らは特に価値の高いデータを保存しているサーバーや、多くのユーザーがアクセスする共有ドライブを狙います。

次に、犯罪者はランサムウェアをそのサーバーやドライブに静かに注入します。ランサムウェアはバックグラウンドで実行され、ファイルやシステムを徐々に暗号化していきます。このプロセスは数時間から数日かかる場合があり、多くの場合、何かがおかしいと気づく前に完了します。暗号化が完了すると、ランサムウェアは自らを明らかにし、組織のコンピュータ画面上に身代金の要求を表示します。

原因2: リモートデスクトッププロトコル（RDP）の認証情報の侵害

リモートデスクトッププロトコル(RDP)認証情報の侵害は、ランサムウェア攻撃において最も一般的な原因です。リモートデスクトッププロトコルは安全なリモート接続を提供するためのネットワーク通信プロトコルですが、多くのユーザーが脆弱なパスワードを使用してRDPを保護しているため、セキュリティ上の大きな脆弱性となります。

例えば、ある会社の従業員が、自宅からリモートで仕事をするためにRDP（リモートデスクトッププロトコル）を使用しています。この従業員は、簡単に覚えられる「summer2024」というパスワードを設定しており、これが会社のネットワークにアクセスするための唯一のセキュリティ対策です。サイバー犯罪者は、このような脆弱なパスワードを対象とした辞書攻撃やブルートフォース攻撃を使用して、容易に従業員のRDPセッションを乗っ取ることができます。

犯罪者は乗っ取ったRDPセッションを通じて、会社のネットワーク内部に侵入します。彼らはまず、ネットワーク内で他のマシンやサーバーへのアクセス権を拡大するために、さらなる脆弱性や設定ミスを探します。次に、目的のサーバーにランサムウェアを静かに配布し、従業員や管理者が何か異常に気付く前に、価値の高いデータを暗号化します。

脆弱なパスワードの使用することによる他の危険性

脆弱なパスワードはランサムウェア攻撃の原因になるだけでなく、アカウント乗っ取り攻撃、データ侵害、個人情報の盗難にも繋がる原因となるので詳しく解説します。

アカウント乗っ取り攻撃

アカウント乗っ取り攻撃は、サイバー犯罪者がオンラインアカウントの認証情報を侵害することで発生します。これは、脆弱なパスワードの使用が原因である可能性があります。 サイバー犯罪者はアカウントへのアクセスを獲得すると、アカウントの設定に入り、パスワードを変更します。 パスワードを変更することで、サイバー犯罪者は事実上、ユーザーをアカウントから締め出します。 サイバー犯罪者の中には、ユーザーのメールアドレスや電話番号を自分のものに変更するなど、ユーザーのプロフィール設定を変更し、ユーザーが自分のアカウントに再びアクセスできないようにする者までいます。

サイバー犯罪者は、ユーザーをアカウントから締め出すと、個人情報を盗んだり、ソーシャルメディアのアカウントを乗っ取った場合にはそのユーザーとして投稿したりと、望むことを実行できます。

情報漏洩

データ漏洩とは、セキュリティインシデントの結果、顧客と従業員の個人識別情報 (PII) が流出することです。 データ漏洩の中には、企業のセンシティブデータが流出するものもあります。 データ漏洩は、中間者攻撃や、従業員がフィッシングメールのリンクをクリックしたり、添付ファイルを開いたりした場合など、さまざまな理由で発生します。 データ漏洩は、従業員が業務アカウントに脆弱なパスワードを使用したり、MFA を有効にしなかったりすることでも発生します。

個人情報の盗難

アカウント乗っ取り攻撃やデータ漏洩に加え、脆弱なパスワードは、顧客や従業員の個人情報の盗難にもつながる可能性があります。 もしサイバー犯罪者が、給与計算システムなどの特権ユーザーのアカウントに、そのアカウントを保護する脆弱なパスワードによってアクセスすることができれば、従業員の PII を盗むことが可能になり、その結果、その従業員の身元が盗まれる可能性があります。

組織が収集する顧客情報の種類によっては、脆弱なパスワードで保護されていることが原因でサイバー犯罪者がその顧客データの保存場所にアクセスできた場合、サイバー犯罪者は顧客の身元情報を盗むことも可能になります。

脆弱なパスワードでランサムウェア攻撃で狙われない対策と方法

脆弱なパスワードがランサムウェア攻撃につながる問題や原因に対する解決策をいくつかご紹介します。これらの策を講じることで、組織や個人はサイバー犯罪者からの脅威を大幅に減少させることができます。

1. 強力なパスワードポリシーを強制する

会社内や個人で脆弱なパスワードを使うことを防ぐためには、強力なパスワードポリシーの元パスワードを作成することがとても大切です。

簡単に推測されない、長くて複雑なパスワードを利用しましょう。大文字、小文字、数字、記号を組み合わせた最低16文字以上のパスワードを設定することを推奨します。

強力なパスワードを作成するための5つのポイントが以下の方法です。

1. パスワードは16文字以上にする
2. 大文字、小文字、数字、記号を組み合わせて使用する
3. 連続した数字や文字を使用しない
4. 個人情報（ペットの名前、自宅の住所など）を使用しない
5. 他のサービスで利用している同じパスワードを使い回さない

これにより、パスワードの推測やクラッキングが困難になります。このようなパスワードを効率的に作成し管理するためには、パスワードマネージャーの利用を推奨します。

パスワードマネージャーを活用することで、IT管理者が従業員のパスワードポリシーを強制する際、簡単にポリシーを強制することができます。

パスワードマネージャーは、強力なパスワードを自動的に生成し、それらを安全に保存してくれるツールです。これにより、複雑なパスワードを覚える必要がなくなり、ユーザーは一つの強力なマスターパスワードを記憶しておくだけで済み、同じパスワードを使いまわさないように徹底できます。パスワードマネージャーはまた、定期的なパスワードの変更を促すリマインダー機能を持っているものもあり、セキュリティ維持の手間を軽減します。

2. 多要素認証の設定

多要素認証（MFA）は、組織のネットワークにアクセスする際に複数の認証要素を必要とするセキュリティプロトコルです。 認証要素は、ユーザーが知っていること、ユーザーが所有するもの、あるいはユーザー本人ということになります。 MFAを有効にすると、ユーザーは通常、ログイン認証情報に加えてワンタイムコードなどの追加の識別情報を提供します。

組織は、特権アカウントへのアクセスにMFAを要求して追加のセキュリティレベルを提供し、許可されたユーザーのみがこれらのセンシティブなアカウントにアクセスできることを徹底させる必要があります。 サイバー犯罪者は特権アカウントへのアクセスに必要な追加の認証を提供できないため、ランサムウェアの脅威から組織を保護します。

3. 従業員へのセキュリティ教育とトレーニング

従業員を対象とした定期的なセキュリティ教育とトレーニングは、ランサムウェアから組織を守るためにも不可欠な対策です。

特にランサムウェアの入口として、フィッシングやソーシャルエンジニアリングを攻撃者が用いることもしばしばあります。そのため、ソーシャルエンジニアリングの詐欺とは何か、そしてそれをどう識別するかについて、毎月トレーニングを行うことが大切です。

従業員がフィッシングメールを見分け、怪しい行動やリンクのクリックを避けるよう教育することが重要です。

4. 組織内で最小権限の実施

最小特権の原則の適用は、ランサムウェアから身を守る対策の一つです。この原則に従って、アプリケーションやユーザーがデータベースにアクセスする際には、その目的に本当に必要な権限だけを持つアカウントを使用するようにします。

例えば、あるアプリケーションがデータベースから情報を読み取るだけの場合は、そのアプリケーションにはデータの読み取り権限のみを与え、書き込みや削除の権限は与えないようにします。これにより、役割と権限を定義するために、役割ベースのアクセス制御 (RBAC)を詳細に設定が可能になり、よりランサムウェアのリスクを低減することができます。

まとめ：ランサムウェアの原因を減らして万全なセキュリティ対策を

脆弱なパスワードにより、組織はランサムウェア攻撃を受けるリスクが高くなり、金銭的損失、風評被害、ダウンタイムや修理による組織の業務縮小につながる可能性があります。 組織は、ランサムウェアのような一般的なサイバー脅威から組織を安全に保つために必要なすべてのツールを備えている必要があります。 すべての組織が導入するべきツールの1つとして、KeeperPAM™ のような特権アクセス管理 (PAM) ソリューションがあります。

KeeperPAMは、​​Keeperエンタープライズパスワードマネージャー（KPM）、Keeper シークレットマネージャー（KSM）、そしてKeeperコネクションマネージャー（KCM）という3つを組み合わせた特権アクセス管理ソリューションで、組織はパスワード、シークレット、リモート接続を保護できます。 

これにより、サイバー犯罪者のランサムウェアの感染する原因を低減することができます。

無料版お試し版を配布しているので、まずは無料体験版をリクエストしてお試しください。