ランサムウェア攻撃はここ数年で急増しており、収束する兆しはありません。世界のランサムウェア攻撃による被害額は、推定で2031年までに2,650億ドルを超えるとされています。この急増の主な要因は、攻撃者がネットワーク、アプリケーション、APIへの侵入に利用する脅威領域が拡大し続けていることです。ソフトウェアの脆弱性、認証情報に対するブルートフォース攻撃、フィッシングは、最も一般的な侵入口の一部です。こうした攻撃経路への防御を強化することで、ランサムウェアのリスクを軽減できます。
ネットワーク層で攻撃をブロック
ランサムウェア攻撃の多くは暗号化されたチャネルを介して侵入し、ネットワークトラフィックの90%が暗号化されているため、検知が困難な場合が少なくありません。包括的なランサムウェア防御を構築するには、暗号化トラフィックを可視化することが不可欠です。
AWSクラウドにF5 BIG-IP SSL Orchestratorを導入して構成することで、SSL/TLSの復号とオフロードを行い、潜在的な脅威を検査するファイアウォール、侵入防止システム（IPS）、高度な脅威検知ソリューションなどのセキュリティ検査ツールへトラフィックをインテリジェントに振り分けることができます。この暗号化トラフィックの検査により、感染した添付ファイルを特定したり、ユーザーが気付かずにリンクをクリックした場合に悪意のあるサイトへのアクセスを阻止したりすることで、フィッシングメールを介して配信されるランサムウェアをブロックできます。
AWSにBIG-IP SSL Orchestratorを導入する大きな利点は、AWSプラットフォームの高いスケーラビリティです。これにより、トラフィックの復号化や再暗号化など、処理負荷の高い操作を実行するためのコンピューティング能力が向上します。また、BIG-IP SSL Orchestratorは、安全なアクセス制御と認証メカニズムを適用して、AWSリソースを保護できます。
アプリケーションインターフェースの保護もお忘れなく
脆弱性を悪用しようとする攻撃を防ぐには、アプリケーションとAPIの高度な保護が不可欠です。F5 BIG-IP Advanced WAFは、AWSまたはオンプレミス環境で動作し、SQLインジェクション、クロスサイトスクリプティング（XSS）、脆弱性を悪用する攻撃などからアプリケーションとAPIを保護します。BIG-IP Advanced WAFは専用ダッシュボードを提供し、OWASP Top 10に記載された脅威へのコンプライアンスを確保するとともに、リスクの監視と軽減を支援します。
クラウドやエッジサイト全体に展開されたアプリとAPIを保護するには、F5 Distributed Cloud Web App and API Protection (WAAP)を活用して、ランサムウェアなどの悪意ある活動を防御できます。Distributed Cloud WAAPは、正規ユーザーと攻撃者を識別するために、振る舞いベースのセキュリティ制御を実装しています。OWASP Top 10、持続的かつ組織的な脅威キャンペーン、レイヤー7 DoSなど、幅広いリスクをブロックします。
F5 Distributed Cloud Bot Defenseは、ランサムウェアの一般的な侵入経路であるクレデンシャルスタッフィング攻撃に使用されるボットをブロックします。リアルタイム保護では、豊富なテレメトリと人工知能を活用し、犯罪者が手口を変えるよりも迅速に適応することで、クラウド、エッジ、オンプレミスのアプリケーションとネットワークを保護します。
標準とベストプラクティスの活用
AWSは、強力なアクセス制御の実装、ソフトウェアへの定期的なパッチ適用と更新、適切なネットワークセグメンテーションの構成など、ランサムウェア攻撃から防御するためのさまざまなリソースとベストプラクティスを提供しています。これには、AWSインフラストラクチャの脆弱性を定期的にスキャンすることに加え、セキュリティ評価とペネトレーションテストを実施して弱点を特定し、対処するという推奨事項も含まれます。その他のリソースには、マルチアカウント環境にAWSセキュリティサービス一式を導入するためのガイドラインを公開しているAWS Security Reference Architecture（AWS SRA）があります。AWSのベストプラクティスに沿ってAWSセキュリティサービスを設計、実装、管理するうえで役立ちます。
システム、アプリケーション、データを対象とした堅牢な事業継続および災害復旧プロセスを確立することも、ランサムウェアへの防御において極めて重要です。重要なデータとアプリケーションを定期的にバックアップし、必要な場合に迅速に復旧できるよう、バックアップを安全かつ分離された場所に保管することが不可欠です。
インテリジェンスとツールでチームを強化
ランサムウェアは深刻な脅威ですが、強固な防御戦略、脅威インテリジェンス、適切なセキュリティツールとプロセスをチームに提供することで、リスクを大幅に軽減できます。F5とAWSは、多層防御とベストプラクティスを提供し、複雑さを抑えながらIT環境全体を保護します。
AWSへのBIG-IP SSL Orchestratorの導入がお客さまに適しているかどうかを確認するには、共同ソリューション概要およびAWS Marketplaceの掲載ページをご覧ください。F5 Distributed Cloud WAAPの詳細については、ソリューションに関するご質問をsales@f5.comまでお問い合わせください。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。