ランサムウェアの脅威に対抗するためには、単一の対策に依存するのではなく、複数の防御策を組み合わせる「多層防御」のアプローチが不可欠です。さらに、万が一の事態に備えて事業を継続させるための「データ保全」を組み合わせることで、強固なサイバーレジリエンスを構築できます。

① 入口対策：メール・Web・脆弱性管理
攻撃の第一歩は、多くの場合、組織のネットワークへの侵入から始まります。主な侵入経路であるメール、Webサイト、そしてシステムの脆弱性への対策は、多層防御の基本です。

メールセキュリティ
不審なメールを検知・ブロックするフィルタリングシステムの導入や、添付ファイルを安全な領域で展開するサンドボックス機能が有効です。
Webフィルタリング
不正なWebサイトへのアクセスをブロックし、ドライブバイダウンロード攻撃などのリスクを低減します。
脆弱性管理
OSやソフトウェア、VPN機器などを常に最新の状態に保ち、既知の脆弱性を放置しないことが極めて重要です。警察庁も、VPN機器の脆弱性が攻撃に悪用されるケースが多発していると警告しています。

② マルウェア実行阻止：エンドポイント対策（NGAV/EDR）
入口対策をすり抜けて侵入したマルウェアが実行されるのを防ぐのが、PCやサーバーなどのエンドポイントにおける対策です。従来型のパターンマッチング方式のアンチウイルスソフト（AV）だけでは、未知のマルウェアやファイルレス攻撃への対応は困難です。

NGAV (Next Generation Antivirus)
AIや機械学習、振る舞い検知といった技術を用いて、未知のマルウェアを高い精度で検知・ブロックします。
EDR (Endpoint Detection and Response)
エンドポイントの操作を常時監視し、不審な挙動を検知・分析します。万が一マルウェアが実行されても、被害範囲の特定や封じ込め、原因調査を迅速に行うことができます。

③ 拡散防止：ゼロトラスト・アクセス制御
一度ネットワーク内部への侵入を許してしまった場合、被害を最小限に食い止めるためには、攻撃者が内部で自由に活動（横展開）できないようにすることが重要です。ここで有効なのが「ゼロトラスト」の考え方です。

ゼロトラストアーキテクチャ
「社内ネットワークは安全」という従来の考え方を捨て、すべてのアクセスを信頼せずに都度検証します。これにより、正規の認証情報を窃取された場合でも、被害の拡大を抑制できます。
アクセス制御の最小化
従業員には、業務上必要最小限の権限のみを付与します。これにより、万が一アカウントが乗っ取られても、アクセスできる範囲が限定されるため、被害を抑えることができます。

④ 復旧・継続力：バックアップとデータ保全の両輪
多層防御を尽くしてもなお、データが暗号化されてしまう可能性はゼロではありません。その際の「最後の砦」となるのが、バックアップデータです。しかし、単にバックアップを取得しているだけでは不十分です。攻撃者はバックアップデータ自体を標的にすることが多く、バックアップごと暗号化・削除されてしまうケースも少なくありません。

3-2-1ルールの徹底
3つのデータコピーを、2種類の異なる媒体に、そのうち1つはオフサイト（遠隔地）に保管するという原則です。
イミュータブル（変更不能）バックアップ
バックアップデータを一定期間、変更・削除不可能な状態に保つことで、攻撃者による破壊を防ぎます。
データ保全
バックアップが「守り」の対策である一方、クラウドストレージなどを活用して、そもそもローカル環境に重要なデータを置かない「攻め」のデータ保全も重要です。これにより、PCがランサムウェアに感染しても、重要な業務データへの影響を回避できます。