ランサムウェアの概要や動作についての情報は下記セキュリティ情報ページでご確認ください。
ビジネスセキュリティサービスをご使用の環境においても、下記設定を実施し対策を強化することをお勧めします。
設定をする前に
ランサムウェアへの対応で一番重要なのが脆弱性への対応です。
2015年6月現在、アドビ社製品の脆弱性(APSB15-11)もすでにランサムウェアの感染に利用されるケースが確認されています。そのため、セキュリティ製品での設定、対応のみならず、OSやブラウザ、アプリケーションを最新版にアップデートし、脆弱性への対応を実施することによる感染経路減少対策をお勧めします。
参考:セキュリティブログ
スマートスキャンの利用
検索方式をスマートスキャンに変更することで、従来型検索と比較しパターンの更新頻度が早く迅速に新しいランサムウェアを含むウイルスに対応することができます。新しいランサムウェアに対抗するためにも、検索方式をスマートスキャンに設定しての運用をご検討ください。
なお、ビジネスセキュリティサービスでは、初期値は「スマートスキャン」となります。
切り替え、確認方法、およびスマートスキャンと従来型スキャンの違いについては下記ページをご確認ください。
Webレピュテーションによるサイトの危険性判断
多くの脅威の入り口、経路がWeb経由となっており、ランサムウェアでも例外ではありません。 そのため、危険なWebサイトへのWebアクセスを防止することで侵入を防ぐことができます。 不正プログラムがさらに他の不正プログラムをダウンロードするケースのように、ブラウザを利用しないWebアクセスでもブロックすることができます。
Webレピュテーションの設定は下記ページをご確認ください。
ファイルの普及度を基にした実行制御
実行ファイルをHTTP/メール経由でダウンロード後に実行する際に、ファイルの普及度を当社のテクノロジーであるSmart Protection Netoworkへ確認し、普及していない場合にユーザに警告メッセージを表示する機能を設定することができます。未知のランサムウェアなどに対する防御力を向上させることができます。
本警告が表示された場合には、自分で作成したプログラムなど出所が信頼できるものでない限り実行しないようユーザに周知いただくことを合わせてお勧めいたします。
ファイルの普及度に応じて、プログラムの実行を警告する機能の設定については、下記ページ内の「HTTPまたはメールアプリケーションを介してダウンロードされた新しいプログラムを実行する前にユーザに確認する」機能を使用する操作項目をご確認ください。
ランサムウェア対策新機能
詳細については下記ページをご確認ください。
挙動監視機能による脆弱性対策
詳細については下記ページをご確認ください。