残念ながら、もしも感染してしまったら、人質に取られたデータは諦めるのがベストです!暗号化された時点で元に戻せぬように破壊されてしまったのだと受け止めたほうが良いです。人の命が掛かっていれば、ここまでドライに割り切るのは難しいかもしれません。今回、イギリスでは医療機関のデータが人質に取られて大混乱になりました。したら、身代金を支払った機関もあるのかもしれません。犯人に一抹の良心があり、データをきちんと復元していることを祈るばかりです。悪党の良心にすがる...。そんな惨めな思いをしないためにはどうすれば良いのでしょうか。感染しないことが第一です。万が一、感染しても、バックアップで復元できるようにしておく備えが第二です。バックアップで復元できれば、身代金を払うべきか悩む必要はありません。今回猛威を奮っているWannaCryは、Windows環境のみに感染します。2003などのサポート期限の切れた古いWindowsです。MacやAndroidは関係ありません。マイクロソフトが提供する最新のWindowsUpdateを適用しておけば感染しません。同社のウイルスバスターを始めとする、セキュリティソフトの導入も重要。法人の場合、ネットワークに繋ぐ必要のない環境は切り離しておくといったネットワークのセグメント化も有効です。感染経路としては、メールの添付ファイルを開かせたり、本文中のURLをクリックさせることで潜り込んでくる場合と、ネットワーク経由で勝手に入り込んでくる(ように見える)場合があります。WannaCryの感染の流れ。Windowsの脆弱性を利用して侵入し、サービスプロセスとして不正なファイルを実行します。一応載せましたが、このあたりが理解できなくても対策はできますトレンドマイクロによるWannaCryの実行デモ。感染するとこのような画面が表示されます。意味は通じますが少々拙い日本語ですネットワーク経由で勝手に入ってくるケースは防ぎようがないと思うかもしれませんが、実はこれはレアなケースで、個人ユーザーが自宅でルーターを使っている分にはまず問題になりません。WindowsUpdateをおろそかにしている方が遥かに危険です。バックアップによる復元は、手作業でも可能ですが、バックアップ専用ソフトを利用すると便利でしょう。今回は「感染したらデータは諦めろ」が言いたくて、それ以外の専門的なところはだいぶ端折りました。語弊のある言い回しもあるかもしれません。詳しく知りたい、もうちょっと専門的でも分かる、そういう方はセキュリティベンダー各社のリリース(ブログ)や、IT系メディアの記事がオススメです。コメントをキャンセルメールアドレスが公開されることはありません。