BLOGTIMES
« :: »
2016/04/04

ランサムウェアの動向とバックアップの 3-2-1 ルール

  malware  systemmanagemant 
このエントリーをはてなブックマークに追加

トレンドマイクロのブログに最近のランサムウェア「SAMAS」が解説されています。
最近のランサムウェアはローカルドライブだけでなく、ネットワーク共有のファイルに手を出したり、バックアップを破壊したりとやりたい放題のようです。

凶悪化するランサムウェア：遠隔でLAN内拡散、バックアップも破壊する「SAMAS」 | トレンドマイクロ セキュリティブログ

ネットワーク共有上の特定のデータファイルを暗号化するだけでなく、バックアップを探し出して削除する活動、もう１つは標的型サイバー攻撃手法を取り入れた LAN内での拡散活動です。

ちなみにこの記事で参考になったのがバックアップの 3-2-1ルール。原文は「TrendLabs Security Intelligence BlogWorld Backup Day: The 3-2-1 Rule - TrendLabs Security Intelligence Blog」から読めますが、ぜひとも実践しておきたい原則です。もちろん RAID はこのコピーに入りません。

  • 少なくとも3つのコピーを（At least three copies,）
  • 2つの異なるフォーマットで（In two different formats,）
  • 1つは異なる場所に（with one of those copies off-site.）

    by hsur at 19:05 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「TrendLabs Security Intelligence」
    ・個人情報保護委員会が進撃の巨人とコラボ
    ・Windows Update の日 ( 2024 年 2 月 )
    ・Windows Update 初めをしよう ( 2024 年 1 月 )
    ・Windows Update の日 ( 2023 年 12 月 )
    ・Okta から情報漏洩のお知らせが届いた
    ・Windows Update の日 ( 2023 年 11 月 )
    ・Cloudflare が HAR File Sanitizer を OSS で公開
    ・Windows Update の日 ( 2023 年 10 月 )
    ・Windows Update の日 ( 2023 年 9 月 )
    ・Windows Update の日 ( 2023 年 8 月 )
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/8389
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.