1. ランサムウェアの世界では、3-2-1バックアップルールが通常、3つのデータコピーを保持、2つの異なるメディアに保存し、1つはオフサイトにすることを意味していたが、追加の1つを加えた3-2-1-1-0戦略が推奨されるようになった。
2. 自動化とバックアップの継続的なモニタリングは非常に重要であり、バックアップジョブの監視や障害発生時のアラートトリガーによる整合性の確認が求められる。
3. バックアップインフラストラクチャをランサムウェアや内部脅威から保護するためには、バックアップネットワーク環境をロックダウンし、厳密なファイアウォールルールを使用して、認められたベンダーネットワークとの間でのみバックアップサーバへの通信を許可するなどの方法が取られる。
4. 定期的にリストアをテストし、それをDR計画に含めることが不可欠であり、特にファイルレベルのリカバリ、フルベアメタルリストア、クラウドフェイルオーバーをシミュレートすることが重要である。
5. 脅威を早期に検出するためには、バックアップレベルでの可視性を活用し、ランサムウェアの活動の早期兆候を検出する必要がある。

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. GoogleはWindowsでのセキュリティ向上のために、ChromiumでGoogle Chromeを管理者として起動させない変更を展開中
2. Chromiumにコミットが提出され、Chromeが自動的に昇格された権限で起動しようとする場合に自動的に昇格を解除する
3. 権限昇格でChromeを起動した場合でも、無限ループを防ぐために"-do-not-de-elevate"のコマンドラインスイッチを追加
4. Chromeが管理者として実行されると、ダウンロードおよび開かれたファイルも管理者権限で実行されるため、深刻なセキュリティリスクをもたらす可能性がある
5. Chromeを管理者モードで実行することは避けるべきであり、誤って危険なファイルを実行した場合、システム全体が危険にさらされる可能性がある

脆弱性

脆弱性

被害状況

攻撃者

脆弱性