2023年1月4日 / 最終更新日 : 2023年1月4日 kikuchi@fujidenki セキュリティ

クラウドストレージのランサムウェア対策を確認する

最近はデータをクラウドに置く方も増えていますが、クラウドストレージのランサムウェア対策はどうなっているのか？
改めて確認してみましょう。

ランサムウェアとは？

改めてランサムウェアについておさらいです。

ランサム（Ransom）は身代金のことで、パソコンがランサムウェアに感染すると、パソコンのドライブやフォルダ・ファイルが強制的に暗号化され、利用できなくなります。
暗号化したものを人質に取るかたちで、暗号化を解除するための身代金の支払いを要求してくるというスタイルです。

これまでのウイルスはパソコンに感染して起動できなくなったりするだけでしたが、ランサムウェアは直接金銭を要求してくるという点で大きく異なります。

実際にランサムウェアに感染する被害にあって、仕事ができなくなるため身代金を支払って暗号化を解除したという例も多数あるようです。

www.ipa.go.jp

IPAテクニカルウォッチ「ランサムウェアの脅威と対策」：IPA 独立行政法人情報処...

https://www.ipa.go.jp/security/technicalwatch/20170123.html

クラウドストレージのランサムウェア対策は？

最近はプライベートはもちろん、仕事でもクラウドストレージを利用することが一般的になり、利用されている方も多いです。
2024年1月に施行される電子帳簿保存法でも、データを長期間安全に保存する方法としてクラウドストレージの利用を推奨していますが、クラウドストレージのランサムウェアへの対策はどうなっているのか、改めて確認してみましょう。

OneDrive

マイクロソフトのOneDriveはプランによって機能に差があります。
ランサムウェアの検出と回復機能をもつと明言しているのは個人・法人用のMicrosoft 365サービスになります。

support.microsoft.com

ランサムウェアの検&#x51...

https://support.microsoft.com/ja-jp/office/ランサムウェアの検出とファイルの回復-0d90ec50-6bfd-40f4-acc7-b8c12c73637f

データベースに組み込OneDriveランサムウェア検出と、問題がOneDriveを復元する方法について学習します。

上記記事ではサブスクライバーではない（無料プランのユーザーということ？）場合、最初の通知と回復は無料となっており、本格的な対策機能はないようです。

SharePoint

法人向けMicrosoft 365のクラウドサービスであるSharePointにはランサムウェア対策は装備されています。
OneDrive for BusinessもSharePoint同様の扱いになります。

learn.microsoft.com

Sharepoint Online でのランサムウェアの処理 - SharePoint

https://learn.microsoft.com/ja-jp/sharepoint/troubleshoot/security/handling-ransomware-in-sharepoint-online

SharePoint Online でランサムウェアの問題を処理する方法。

support.microsoft.com

OneDrive に保存されている&#x3...

https://support.microsoft.com/ja-jp/office/onedrive-に保存されているファイルの以前のバージョンを復元する-159cad6d-d76e-4981-88ef-de6e96c93893

OneDrive Web サイトを使用して、OneDrive で以前のバージョンのファイルを復元する方法について説明します。

OneDriveの場合、無料プランで利用してるユーザーはランサムウェア対策に不安があるということを意識しておきましょう。

Googleドライブ

Googleドライブにはバージョン管理機能があり、ロールバック（変更前の版に戻すこと）ができるので、ランサムウェアに感染し暗号化されても暗号化前のデータに戻すことは可能です。

support.google.com

Check activity & file versions - Computer - Google Drive Help

https://support.google.com/drive/answer/2409045?co=GENIE.Platform=Desktop&hl=ja

Access changes made to your files in Drive and keep track of who made those changes. You might notice changes when someone: Edits or comments in a file Renames a file or folder Moves or remove

Dropbox

Dropboxもバージョン管理機能と復元機能があるので、ランサムウェアに感染し暗号化されても暗号化前のデータに戻すことは可能です。

help.dropbox.com

ファイルがランサムウェアによって破損または名前が変更された場合

https://help.dropbox.com/ja-jp/security/ransomware-recovery

Dropbox はご利用の Dropbox 加入プランに応じて一定期間ファイルを保管しているため、ファイルがランサムウェアによって破損または名前が変更された場合でも、ファイルを復元できます。

ビジネス利用には有料プランを推奨

いずれのクラウドストレージにしても、ビジネスで利用する場合は有料プランを利用することが推奨されています。
電子帳簿保存法での保存先として利用する場合は特に、長期間、安全確実に保存する義務がありますが、無料サービスだとサービス提供先から突然のアカウント停止をくらう可能性もあり安全性を担保できないため、非推奨とされています。