ランサムウェアからAWS環境を守る。e-Bookを発表

世界中の機関・組織が、連日ランサムウェア攻撃の犠牲となっています。ランサムウェアは、システムやデータに不正にアクセスし、そのデータを暗号化して正規ユーザーのアクセスを遮断するように設計された悪質なコードです。ランサムウェアがユーザーをシステムから締め出し、機密データを暗号化すると、サイバー犯罪者はデータのロックを解除するための復号化キーを提供する前に「身代金」を要求するのです。通常、ITやサイバーセキュリティの基本的な対策がなされていなかったため、標的とされた組織は攻撃によって完全にシャットダウンされ、多額のコストとビジネスの生産性の損失が発生してしまいます。

新たに公開された AWS のeBook「ランサムウェアから AWS 環境を守る」では、どのような機関がリスクにさらされるのか、なぜランサムウェアが有効な攻撃となってしまうのか、身代金を払うべきか払わないべきか、そして、AWS 上で構築することで顧客が特定のセキュリティコントロールを自動的に継承できる方法について紹介しています。 AWS クラウド上で構築する場合には、インシデント発生前、発生中、発生後のランサムウェア対策能力を強化するために適用できる重要なセキュリティの観点とサービスがあります。

AWS を使い始めたばかりでも、あるいはすでに AWS で構築している場合でも、重要なシステムや機密データをランサムウェアから保護するためのリソースを用意しています。 AWS は、国際的に採用されている米国国立標準技術研究所（NIST）のサイバーセキュリティフレームワーク（CSF）と連携する方法、 AWS Backup、 AWS  GuardDuty、Amazon Detective などの AWS サービスによるセキュリティ態勢の改善方法、実際のランサムウェアのシナリオに備えるべき主要なプロセスなどを分かりやすく紹介します。

例えば、Amazon Virtual Private Clouds (Amazon VPC) を分離されたコンポーネントに自動的にセグメント化し、必要なトラフィックのみを利用できるようにすることで、 AWS 環境全体に無差別に拡散するランサムウェアの攻撃能力を劇的に低減できることをご存知でしょうか？また、Amazon Inspector は、重要な脆弱性と公開（CVE; critical vulnerabilities and exposures ）を検索し、 AWS インスタンスをセキュリティ ベンチマークに対して評価し、対策が必要な場合にセキュリティおよびIT専門家に通知することを完全に自動化することができるということを、ご存知だったでしょうか？

ランサムウェアから AWS 環境を保護するために役立つセキュリティリソースをご覧ください。

• オンデマンドWebセミナーを見るには、こちら。ランサムウェアの攻撃とその余波からデータを保護する。
• ホワイトボード・セッションのビデオを見るには、こちら。 AWS を使用したランサムウェアの防止と、ランサムウェアの脅威から守るための AWS のベストプラクティス

ぜひ、eBook “ランサムウェアから AWS 環境を保護する “をご一読ください。

Learn More

■“米海軍は、DevSecOpsをAWS環境で実現。” (2021年7月)

■”冷戦期”のデータ分類を刷新し、行政のDXを加速する” (2022年4月)

■日本語版 e-book：『ランサムウェアからAWSクラウド環境を保護する』