当ページは検証・整備中のドラフトです。
内容は実環境での検証や追加調査により変更される予定です。
参照：ページ公開・更新ポリシー
ランサムウェアは、端末やサーバに侵入し、データの暗号化や窃取によって業務を妨害するマルウェアである。近年は、盗み出した情報の公開を脅迫材料にする攻撃も行われている。
対策には、侵入経路の制限や脆弱性の解消に加え、被害の拡大を抑える環境整備、バックアップの保護、感染時の初動対応と復旧手順が必要となる。
このページでは、SOHO・ホームネットワーク・小規模組織を対象に、ランサムウェアへの備えと被害発生時の対応を整理する。すべての対策を順番に実施するものではなく、利用環境や保護するデータの重要性に応じて必要なUnitを選択する構成である。