* [Blog](https://www.paloaltonetworks.com.au/blog)
* [Palo Alto Networks](https://www.paloaltonetworks.com.au/blog/corporate/)
* [Must-Read Articles](https://www.paloaltonetworks.com.au/blog/security-operations/category/must/?lang=ja)
* サービスとしてのランサムウェア(RaaS): 対策...

# サービスとしてのランサムウェア(RaaS): 対策の鍵は、基礎への再投資

[](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.paloaltonetworks.com.au%2Fblog%2F2021%2F11%2Fraas-defense-in-depth%2F%3Flang%3Dja)  
[](https://twitter.com/share?text=%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%81%A8%E3%81%97%E3%81%A6%E3%81%AE%E3%83%A9%E3%83%B3%E3%82%B5%E3%83%A0%E3%82%A6%E3%82%A7%E3%82%A2%28RaaS%29%3A+%E5%AF%BE%E7%AD%96%E3%81%AE%E9%8D%B5%E3%81%AF%E3%80%81%E5%9F%BA%E7%A4%8E%E3%81%B8%E3%81%AE%E5%86%8D%E6%8A%95%E8%B3%87&url=https%3A%2F%2Fwww.paloaltonetworks.com.au%2Fblog%2F2021%2F11%2Fraas-defense-in-depth%2F%3Flang%3Dja)  
[](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.paloaltonetworks.com.au%2Fblog%2F2021%2F11%2Fraas-defense-in-depth%2F%3Flang%3Dja&title=%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%81%A8%E3%81%97%E3%81%A6%E3%81%AE%E3%83%A9%E3%83%B3%E3%82%B5%E3%83%A0%E3%82%A6%E3%82%A7%E3%82%A2%28RaaS%29%3A+%E5%AF%BE%E7%AD%96%E3%81%AE%E9%8D%B5%E3%81%AF%E3%80%81%E5%9F%BA%E7%A4%8E%E3%81%B8%E3%81%AE%E5%86%8D%E6%8A%95%E8%B3%87&summary=&source=)  
[](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https://www.paloaltonetworks.com.au/blog/2021/11/raas-defense-in-depth/?lang=ja&ts=markdown)  
\[\](mailto:?subject=サービスとしてのランサムウェア(RaaS): 対策の鍵は、基礎への再投資)  
Link copied  
By [Jeff White](https://www.paloaltonetworks.com/blog/author/jeff-white/?lang=ja&ts=markdown "Posts by Jeff White")  
Nov 01, 2021  
1 minutes  
[Must-Read Articles](https://www.paloaltonetworks.com/blog/security-operations/category/must/?lang=ja&ts=markdown)  
[視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown)  
[best practices](https://www.paloaltonetworks.com/blog/tag/best-practices-ja/?lang=ja&ts=markdown)  
[Cybercrime](https://www.paloaltonetworks.com/blog/tag/cybercrime-ja/?lang=ja&ts=markdown)  
[defense in depth](https://www.paloaltonetworks.com/blog/tag/defense-in-depth-ja/?lang=ja&ts=markdown)  
[RaaS](https://www.paloaltonetworks.com/blog/tag/raas-ja/?lang=ja&ts=markdown)  
[ransomware](https://www.paloaltonetworks.com/blog/tag/ransomware-ja/?lang=ja&ts=markdown)

This post is also available in: [English (英語)](https://www.paloaltonetworks.com.au/blog/2021/10/raas-defense-in-depth/ "英語(English)に切り替える")

サービスとしてのランサムウェア(RaaS)とは、サイバー犯罪者がサイバー犯罪者のためにデザインしたビジネスモデルであり、サイバー犯罪の技術的な参入障壁を下げる効果があります。参入を望む者は、ランサムウェアの開発やネットワークへのアクセスに必要なスキルを習得する代わりに、アクセス権やコンポーネントを購入すれば済むようになります。中には、映画配信サービスと類似した月額サブスクリプション方式のサービスも存在します。こうしたサービスを利用することで、サイバー犯罪者の活動が多くの面で容易になりますが、防御側にも希望は残されています。これから紹介するベストプラクティスの活用と、基本的な防壁の導入によって、技術的に未熟なサイバー犯罪者からの攻撃をほとんど阻止することが可能です。二部構成でお届けするシリーズの第二回では、セキュリティ基盤への再投資と多層防御戦略の確実な利用の有効性を解説します。たとえ、お客様のネットワークが手っ取り早い儲けを狙った未熟なサイバー犯罪者に狙われたとしても、彼らに無駄な一日を過ごさせることができるでしょう。

## RaaSに対する多層防御の出発点

多層防御戦略について、お客様の組織で議論する際の出発点としてふさわしいと考える領域をいくつかご紹介します。なお、紹介する順番に特に意味はありません。

### 認証

まず考えられる有効な対策は、攻撃者を侵入させず、仮に侵入されたとしても行動を制限することです。近年のセキュリティ侵害の主な手口をデータから検討すると、[正規の資格情報](https://unit42.paloaltonetworks.jp/credential-harvesting/)を利用する手口や、[フィッシング攻撃](https://unit42.paloaltonetworks.jp/phishing-attacks/)によってユーザーを騙し、マルウェアを直接実行させる手口が多用されています。一般に、組織への最初の攻撃経路として脆弱性が悪用された事例は多くありません。これは、セキュリティの人的要素を狙った方が、はるかに容易にアクセス権を奪えるためです。また、たとえ攻撃者が脆弱性を悪用したとしても、資格情報がなければネットワーク内部で横方向移動と探索を続けることは極めて困難になります。これこそ、あらゆるアカウントと認証ポイントを、攻撃の遅延や阻止に貢献する潜在的な防壁と見なせる理由です。

* パスワードの複雑さやローテーション頻度の面で、強度の高いパスワードポリシーを導入する。
* データにアクセスできるユーザー、アクセス元、時間といった、アクセス制限を設ける。とりわけ、管理者アクセスには制限が必要。
* 多要素認証を使用する。

このような防壁は有効ですが、監査や異常な利用状況の積極的監視を組み合わせることで、さらに効果が高まります。こうした[予防的なセキュリティのメリット](https://www.paloaltonetworks.com/blog/2021/10/cyber-resilience/?lang=ja)については、個別の記事で解説します。

### 攻撃対象領域の縮小

分かり切ったことですが、あらゆるサイバー攻撃に共通する点は必ず侵入口が存在するということです。デジタル世界の文脈において、この侵入口にはインターネットに接続されたシステムからアクセスできるのが普通です。したがって、侵入口を適切に保護するには、現在インターネットに何を公開しているかを把握することが求められます。たとえば、インターネット上にどのようなデジタルフットプリントを残しているかや、どの種類の接続が可能かといった情報です。

国際的なCOVID-19のパンデミックによってリモートワークが急激に普及したことで、企業は在宅勤務を突然行うことになった従業員のサポートを円滑に行えるような環境を大急ぎで整備しました。その結果、社内ネットワークへ簡単に侵入できる経路として、VPNやリモート アクセス ソリューションが攻撃者に狙われる機会が増加しています。ですが仮に、6年前にWebサーバーを移行したものの、切り替え元のサーバーを廃止したかどうか一度も確認していないとしたらどうでしょうか。把握していないものを保護することはできません。ですから、[攻撃対象領域を縮小する](https://www.paloaltonetworks.jp/cortex/cortex-xpanse)には、頻繁に更新される適切なネットワーク境界の評価を確実に入手することが欠かせません。また、この評価を細かく分解して、公開中のサービスやリモートアクセスの可能性を洗い出すことで、どこから厳格な管理を導入できるのか、優先順位を設定できます。

### パッチ適用と脆弱性管理

脆弱性を武器として悪用される事例がこのところ記録的なペースで増加しており、パッチの「もぐらたたき」の状況は変わっていません。時には、パッチがリリースされる前に、脆弱性の公表とソーシャルメディア上の断片的な情報だけを頼りにエクスプロイトコードが作成される場合もあります。そのため、この記事で紹介する中でも「基本に帰る」ことが最も難しい助言です。それでも肝心な点は、パッチ未適用の環境を利用し続ける組織が多数を占める限り、攻撃者の短時間で脆弱性を悪用する能力を助長するだけだということです。

このようなセキュリティホールをふさぐことで、攻撃者の活動はより困難になります。なぜなら、脆弱性の悪用という強力な選択肢を排除することで、脆弱性を悪用せずに防壁を迂回するだけの巧妙さを攻撃者に要求できるからです。

* 環境全体で未適用パッチを包括的に調査する。なお、問題のある領域を判別しやすくするため、調査はインフラとエンドユーザーシステムの両方で行います。
* パッチのリリースから適用までの、システムが脆弱な期間を短縮する。この問題については、誰にでも適用できる答えは存在しません。各組織が自社のリスクレベルに応じて許容できる期限を判断する必要があります。とはいえ結局、早いに越したことはありません。
* パッチを適用できない場合、脆弱なシステムやユーザーのセキュリティを補う仕組みを明確化しておく。

### ネットワークのセグメンテーションとマイクロセグメンテーション

筆者はセグメンテーションの力を論理セグメンテーションと物理セグメンテーションの両面で確信しています。なぜなら、アクセス制御とアクセス監視に適した明確な境界を作成できるためです。この記事の中では、ネットワークセグメンテーションとは、エンドユーザーやデータセンターのサーバーなどの間の障壁を指します。一方、マイクロセグメンテーションとは、SANサーバーやデータベースサーバーなどの間の論理的な障壁を指します。突き詰めれば、これはまた別の基本コンセプト、すなわち[ゼロトラスト](https://www.paloaltonetworks.jp/network-security/zero-trust)を指します。

全方向のネットワークトラフィック(East-WestおよびNorth-South)の通過を制限する防壁を作成し、他のセキュリティ制御機能と結びつけることで、技術力が低い攻撃者を徹底的に阻止する防壁を作成する体制が整います。

## 高いROIが見込まれる、多層防御への投資

この記事をきっかけとして、ネットワークとデータの防御についてどのような予防的な対策を準備できるか、一歩引いた視点から明確化を試みていただけると幸いです。RaaSはサイバー犯罪者に普及しました。そして、RaaSの進化から得られた知見は、サイバー攻撃のあらゆる側面がコモディティ化していく中で、サイバー犯罪者の手本となるでしょう。それでも明るい兆しとして、攻撃者の技術レベルが低下すると見込まれる点、そして同時に、多層防御をはじめとする中核的なセキュリティコンセプトに防御側の労力を再度集中させることで、長期的には高いROIがもたらされる点があげられます。

*ランサムウェア対策の計画立案は* [*こちら*](https://www.paloaltonetworks.com/ransomware-readiness-assessment)*をご覧ください。*

*Jeff WhiteはUnit 42脅威インテリジェンスチームのプリンシパル脅威リサーチャーです。この記事は二部構成でお届けする「[サービスとしてのランサムウェア](https://www.paloaltonetworks.com/blog/tag/raas-ja/?lang=ja)」シリーズの第二回です。*

*** ** * ** ***

## Related Blogs

### [Must-Read Articles](https://www.paloaltonetworks.com/blog/security-operations/category/must/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown)

[#### サービスとしてのランサムウェア(RaaS): 「起業家精神」を持つ犯罪者がランサムウェアを進化させる](https://www.paloaltonetworks.com.au/blog/2021/11/ransomware-as-a-service/?lang=ja)

### [Must-Read Articles](https://www.paloaltonetworks.com/blog/security-operations/category/must/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown)

[#### ランサムウェアのトレンド: 身代金の高騰と脅迫手口の進化](https://www.paloaltonetworks.com.au/blog/2022/04/ransomware-trends-demands-dark-web-leak-sites/?lang=ja)

### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [Must-Read Articles](https://www.paloaltonetworks.com/blog/security-operations/category/must/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown)

[#### ランサムウェアの先にあるもの: 予測される脅威アクターの収益拡大戦略と組織がとるべき備え](https://www.paloaltonetworks.com.au/blog/2023/04/beyond-ransomware/?lang=ja)

### [Must-Read Articles](https://www.paloaltonetworks.com/blog/security-operations/category/must/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown)

[#### 歴史に学ぶ―Unit 42による2022年の10大サイバーセキュリティ報告](https://www.paloaltonetworks.com.au/blog/2023/01/unit42-cybersecurity-events-2022/?lang=ja)

### [Announcement](https://www.paloaltonetworks.com/blog/category/announcement-ja/?lang=ja&ts=markdown), [Must-Read Articles](https://www.paloaltonetworks.com/blog/security-operations/category/must/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown)

[#### 現在のサイバー脅威: ランサムウェア、BECによる混乱が継続](https://www.paloaltonetworks.com.au/blog/2022/07/cyberthreats-incident-response-report/?lang=ja)

### [Must-Read Articles](https://www.paloaltonetworks.com/blog/security-operations/category/must/?lang=ja&ts=markdown), [Public Sector](https://www.paloaltonetworks.com/blog/category/public-sector-ja/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown)

[#### ランサムウェアによる身代金平均支払額は今年71％増加 100万ドルに迫る勢い](https://www.paloaltonetworks.com.au/blog/2022/06/average-ransomware-payment-update/?lang=ja)

### Subscribe to the Blog!

Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.
![spinner](https://www.paloaltonetworks.com.au/blog/wp-content/themes/panwblog2023/dist/images/ajax-loader.gif) Sign up  
Please enter a valid email.  
By submitting this form, you agree to our [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown) and acknowledge our [Privacy Statement](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown). Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder.  
This site is protected by reCAPTCHA and the Google [Privacy Policy](https://policies.google.com/privacy) and [Terms of Service](https://policies.google.com/terms) apply.  
{#footer} {#footer}

## Products and Services

* [AI-Powered Network Security Platform](https://www.paloaltonetworks.com/network-security?ts=markdown)

* [Secure AI by Design](https://www.paloaltonetworks.com/precision-ai-security/secure-ai-by-design?ts=markdown)

* [Prisma AIRS](https://www.paloaltonetworks.com/prisma/prisma-ai-runtime-security?ts=markdown)

* [AI Access Security](https://www.paloaltonetworks.com/sase/ai-access-security?ts=markdown)

* [Cloud Delivered Security Services](https://www.paloaltonetworks.com/network-security/security-subscriptions?ts=markdown)

* [Advanced Threat Prevention](https://www.paloaltonetworks.com/network-security/advanced-threat-prevention?ts=markdown)

* [Advanced URL Filtering](https://www.paloaltonetworks.com/network-security/advanced-url-filtering?ts=markdown)

* [Advanced WildFire](https://www.paloaltonetworks.com/network-security/advanced-wildfire?ts=markdown)

* [Advanced DNS Security](https://www.paloaltonetworks.com/network-security/advanced-dns-security?ts=markdown)

* [Enterprise Data Loss Prevention](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown)

* [Enterprise IoT Security](https://www.paloaltonetworks.com/network-security/enterprise-device-security?ts=markdown)

* [Medical IoT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown)

* [Industrial OT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown)

* [Next-Generation Firewalls](https://www.paloaltonetworks.com/network-security/next-generation-firewall?ts=markdown)

* [Hardware Firewalls](https://www.paloaltonetworks.com/network-security/hardware-firewall-innovations?ts=markdown)

* [Software Firewalls](https://www.paloaltonetworks.com/network-security/software-firewalls?ts=markdown)

* [Strata Cloud Manager](https://www.paloaltonetworks.com/network-security/strata-cloud-manager?ts=markdown)

* [SD-WAN for NGFW](https://www.paloaltonetworks.com/network-security/sd-wan-subscription?ts=markdown)

* [PAN-OS](https://www.paloaltonetworks.com/network-security/pan-os?ts=markdown)

* [Panorama](https://www.paloaltonetworks.com/network-security/panorama?ts=markdown)

* [Secure Access Service Edge](https://www.paloaltonetworks.com/sase?ts=markdown)

* [Prisma SASE](https://www.paloaltonetworks.com/sase?ts=markdown)

* [Application Acceleration](https://www.paloaltonetworks.com/sase/app-acceleration?ts=markdown)

* [Autonomous Digital Experience Management](https://www.paloaltonetworks.com/sase/adem?ts=markdown)

* [Enterprise DLP](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown)

* [Prisma Access](https://www.paloaltonetworks.com/sase/access?ts=markdown)

* [Prisma Browser](https://www.paloaltonetworks.com/sase/prisma-browser?ts=markdown)

* [Prisma SD-WAN](https://www.paloaltonetworks.com/sase/sd-wan?ts=markdown)

* [Remote Browser Isolation](https://www.paloaltonetworks.com/sase/remote-browser-isolation?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown)

* [AI-Driven Security Operations Platform](https://www.paloaltonetworks.com/cortex?ts=markdown)

* [Cloud Security](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown)

* [Cortex Cloud](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown)

* [Application Security](https://www.paloaltonetworks.com/cortex/cloud/application-security?ts=markdown)

* [Cloud Posture Security](https://www.paloaltonetworks.com/cortex/cloud/cloud-posture-security?ts=markdown)

* [Cloud Runtime Security](https://www.paloaltonetworks.com/cortex/cloud/runtime-security?ts=markdown)

* [Prisma Cloud](https://www.paloaltonetworks.com/prisma/cloud?ts=markdown)

* [AI-Driven SOC](https://www.paloaltonetworks.com/cortex?ts=markdown)

* [Cortex XSIAM](https://www.paloaltonetworks.com/cortex/cortex-xsiam?ts=markdown)

* [Cortex XDR](https://www.paloaltonetworks.com/cortex/cortex-xdr?ts=markdown)

* [Cortex XSOAR](https://www.paloaltonetworks.com/cortex/cortex-xsoar?ts=markdown)

* [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse?ts=markdown)

* [Unit 42 Managed Detection \& Response](https://www.paloaltonetworks.com/cortex/managed-detection-and-response?ts=markdown)

* [Managed XSIAM](https://www.paloaltonetworks.com/cortex/managed-xsiam?ts=markdown)

* [Threat Intel and Incident Response Services](https://www.paloaltonetworks.com/unit42?ts=markdown)

* [Proactive Assessments](https://www.paloaltonetworks.com/unit42/assess?ts=markdown)

* [Incident Response](https://www.paloaltonetworks.com/unit42/respond?ts=markdown)

* [Transform Your Security Strategy](https://www.paloaltonetworks.com/unit42/transform?ts=markdown)

* [Discover Threat Intelligence](https://www.paloaltonetworks.com/unit42/threat-intelligence-partners?ts=markdown)

## Company

* [About Us](https://www.paloaltonetworks.com/about-us?ts=markdown)
* [Careers](https://jobs.paloaltonetworks.com/en/)
* [Contact Us](https://www.paloaltonetworks.com/company/contact-sales?ts=markdown)
* [Corporate Responsibility](https://www.paloaltonetworks.com/about-us/corporate-responsibility?ts=markdown)
* [Customers](https://www.paloaltonetworks.com/customers?ts=markdown)
* [Investor Relations](https://investors.paloaltonetworks.com/)
* [Location](https://www.paloaltonetworks.com/about-us/locations?ts=markdown)
* [Newsroom](https://www.paloaltonetworks.com/company/newsroom?ts=markdown)

## Popular Links

* [Blog](https://www.paloaltonetworks.com/blog/?ts=markdown)
* [Communities](https://www.paloaltonetworks.com/communities?ts=markdown)
* [Content Library](https://www.paloaltonetworks.com/resources?ts=markdown)
* [Cyberpedia](https://www.paloaltonetworks.com/cyberpedia?ts=markdown)
* [Event Center](https://events.paloaltonetworks.com/)
* [Manage Email Preferences](https://start.paloaltonetworks.com/preference-center)
* [Products A-Z](https://www.paloaltonetworks.com/products/products-a-z?ts=markdown)
* [Product Certifications](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance?ts=markdown)
* [Report a Vulnerability](https://www.paloaltonetworks.com/security-disclosure?ts=markdown)
* [Sitemap](https://www.paloaltonetworks.com/sitemap?ts=markdown)
* [Tech Docs](https://docs.paloaltonetworks.com/)
* [Unit 42](https://unit42.paloaltonetworks.com/)
* [Do Not Sell or Share My Personal Information](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)
* [Privacy](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown)
* [Trust Center](https://www.paloaltonetworks.com/legal-notices/trust-center?ts=markdown)
* [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown)
* [Documents](https://www.paloaltonetworks.com/legal?ts=markdown)

Copyright © 2026 Palo Alto Networks. All Rights Reserved

* [![Youtube](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![Podcast](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://www.paloaltonetworks.com/podcasts/threat-vector?ts=markdown)
* [![Facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![LinkedIn](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![Twitter](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* EN  
  Select your language