通話料無料 月曜〜金曜 9:00〜17:450078-6008-900531

「まさか自社がランサムウェアに感染するなんて!!」
心配無用!焦らないでください!
我々がバックアップ致します!

ランサムウェアの駆除、予防、データ復旧サポートならティーアンドアールにお任せください!
ランサムウェア訪問サポート

ランサムウェアに感染したかも?
だれに相談すればいい?

まずはT&Rへご相談ください!!

『ランサムウェアに感染してしまったお客様のサポート』
駆除から再感染防止までのランサムウェアトラブルを丸ごとサポート

①駆除

ランサムウェアの駆除

お客様へのヒアリングや環境調査を元にPCやネットワーク内からランサムウェアを徹底駆除

▼詳しくはこちら

②再感染防止

ランサムウェアの再感染防止

ログや感染経路をチェックし、PCだけではなくUTMやルーターなどのセキュリティ設定を実施

▼詳しくはこちら

③データ復旧

ランサムウェアに暗号化されたデータの復旧

暗号化を解除する復号化や削除したデータからの復元などを試みます専門の復旧業者への依頼代行も可能です

▼詳しくはこちら

④ランサムウェア対応
バックアップ

ランサムウェアに暗号化されたデータの復旧

残念ながら機器故障に対応するための一般的なバックアップではランサムウェアからデータを守ることはできません!

社内のPCがランサムウェアに感染しても復旧が可能な「ランサムウェアに対応したバックアップ」の構築を強くお勧めします。

▼詳しくはこちら

ランサムウェアの感染は自社だけではなく、取引先へ感染拡大すれば信用問題だけはなく、賠償などのリスクも発生します。

私たちは感染へのトラブル対応だけでなく、予防や備えとしてのバックアップまでランサムウェア対策のサポートが可能です!

ティーアンドアールのランサムウェアトラブルサポート

実際のサポート内容と費用を詳しくご紹介
T&Rのランサムウェアサポート費用は明確に設定されているので安心です

ランサムウェアの駆除サポート

①ランサムウェアの駆除

ランサムウェアにも様々種類が存在するのため感染したPCだけでなく、ネットワークに接続された他のPCなど含め社内全体をしっかり調査し徹底的に駆除します。

ランサムウェアの被害状況の詳細調査

Step1被害状況の詳細調査

お客様へのヒアリングやPCの状態、セキュリティソフトのログなどを元にPCやネットワークなど社内のIT環境全体をチェックしランサムウェアの種類や被害状況をチェックします。

ランサムウェアの駆除作業

Step2徹底した駆除作業

ランサムウェアは種類によって感染方法や感染拡大方法などが異なるため、種類に応じた駆除対応をおこない、合わせてセキュリティソフトの設定なども対応します。

ランサムウェア駆除後の安全性を再度確認

Step3PCの安全性を再度確認

駆除をおこなった後にPCが正常に動作するかなどを確認していきます。また、セキュリティソフトの更新と再度ウィルスチェックをおこないます。

  • ●駆除サポート費用概算 ¥19,800/台(税込)
    ※駆除作業料金+基本料金+出張料の合計
ランサムウェアの再感染を防止する対策

②ランサムウェアの再感染を防止する対策

駆除をおこなっても再度感染するリスクは残ります。再感染しないようにPCだけでなく、侵入経路に使われるルーターやVPNなどのネットワーク機器のセキュリティ設定の見直しまで行い再感染を防ぎます。

警視庁によるランサムウェア
感染経路統計より
令和4年におけるサイバー空間を
めぐる脅威の情勢等について

ランサムウェア感染経路1位VPN機器からの侵入
ランサムウェア感染経路2位リモートデスクトップからの侵入
ランサムウェア感染経路3位不審なメールや添付ファイル

VPN(外部から社内ネットワークへ接続する方法)やリモートデスクトップ(社内PCを外部から操作する方法)などは、コロナによるリモートワークの普及により一般の企業でも広く利用されるようになりランサムウェアの感染経路でも上位になっています。

矢印
感性経路の徹底チェックと
セキュリティ設定を行います!
【ランサムウェア再感染防止サポート】
ランサムウェアサポート VPN機器(UTM・ルーター)のチェック&設定

VPN機器(UTM・ルーター)のチェック&設定

コロナ禍で多くの企業がVPNを導入をおこないましたが、従業員の入れ替わりやIT環境の変化で管理がおざなりになっているVPN機器が多くあります。
機器のアップデート状況だけでなく、安全なセキュリティ設定・管理がされているかチェックし、セキュリティ対応をおこないます。

ランサムウェアサポート リモートデスクトップの利用状況確認

リモートデスクトップの利用状況確認

PCの設定が管理・制限されていない企業の場合、従業員が少し詳しいと利便性のためにリモートデスクトップアプリのインストールなどを勝手おこなってしまう事が多々あります。
セキュリティに関しては意識が低い事が多く、企業が知らない間に危険な状態になります。
個々のPCに許可のないリモートアプリや設定がないかをチェックし、削除や安全な設定おこないます。

ランサムウェアサポート リモートデスクトップの利用状況確認

PCのセキュリティ状態のチェック

セキュリティソフトは当たり前に導入されていると思いますが、脅威の発見や対応、セキュリティ設定の管理がされていない企業が多く存在します。
特に脅威が発見されても、どう対応すればいいか知らない従業員も多く不正なプログラムが添付されたメールが適切に駆除されてい事例がよくみられます。
各PCの感染チェックと不審なファイルの削除などの対応をおこないPCを安全な状態にします。

  • ●ネットワーク基本チェック概算 ¥42,350(税込)
    ※ルーター設定+Wi-Fi設定+VPN機器設定+基本料+出張費の合計
  • ●PCセキュリティチェック概算 ¥40,150/台(税込)
    ※セキュリティ設定+ネットワーク設定+Wi-Fi設定+パスワード変更+基本料+出張費の合計
  • ●UTMセキュリティチェック概算 ¥27,500/台(税込)
    ※UTMセキュリティ設定+基本料+出張費の合計
ランサムウェアの再感染を防止する対策

③暗号化されてしまったデータの復旧調査

一部のランサムウェアに関しては暗号化されたデータを元に戻す複合化が可能なものもあります。また、過去に削除したデータやシステム領域のデータ化の復元などを試みます。

ランサムウェアによって暗号化されたデータは高額な身代金を支払うことで復元できる可能性はありますが、保証があるわけではありません。

当社では技術的なアプローチからデータ復旧出来ないかの調査や対応、復旧を専門としている業者との検証、仲介など身代金を払う事以外で可能なデータ復旧をサポートしています。

【ランサムウェア感染データデータサポート】

チャレンジ1
ランサムウェアによる暗号化の複合化ツールで復元

ランサムウェアによる暗号化データの複合化作業1:種類を選別
ランサムウェアによる暗号化データの複合化作業2:復号化ツールの調査
ランサムウェアによる暗号化データの複合化作業3:復号化の実行

ランサムウェアは亜種を含めると複数の種類があり、同様に、データ復元ツールは、有料のものから無料のものまで様々あります。

世界中の優秀なプログラマーなどが、ランサムウェアのような犯罪的行為を許さないとして、復元ツールを提供していますが、復元できることの方が少ないというのが正直なところです。

基本的に、「ランサムウェアにかかった場合のデータ復元は出来ない」と考えて頂いた方が良いですが、ダメもとで我々に任せて頂くことも一つかもしれません。

当社では何種類かのデータ復元ツールを取り揃えて、データ復旧対策を行います。

  • ●復号化サポート概算(現地) ¥93,500/日(税込)
    ※復号化ツール選定+復号化作業+基本料+出張費の合計
    ※機器をお預かりして作業をおこなう定額プランもございます

チャレンジ2
「削除済み」や過去にバックアップされたデータが無いかチェック!

ランサムウェアによる暗号化データの復元作業1:削除したデータから復元
ランサムウェアによる暗号化データの復元作業2:PC内のデータを徹底調査
ランサムウェアによる暗号化データの復元作業3:サーバーなどをチェック
  • ゴミ箱や削除済みファイルからデータを復元できることがあります。
    特に、ゴミ箱から消去しても削除済みファイルを復元できることもあるので、もし、必要なファイルを削除している場合などは、ご相談ください。
    (実は、この方法は結構戻せる可能性が高いものです。ランサムウェアのウィルス作成者も削除済みのことまでは考えなかったのかもしれません。)
  • 思わぬところにデータがバックアップされていた
    「C:\のルートにコピーが取れていた」
    「廃棄予定のPCにデータがバックアップされていた」等
    我々も予期しないところにデータコピーが残されていたというような場合もございます。
  • サーバーにおいては、Shadow Copyなどでバックアップがとれている場合もあります。
    一般的に、最新のランサムウェアはVSS(Shadow Copy)や Windows Server Backup の機能を停止してファイルにロックをかけますが、システムドライブにおいてはShadow Copyを停止しない事例も見つかっています。つまり、システムドライブにあったファイルが救出出来た事例ということです。
  • ●データサルベージサポート概算(現地) ¥143,000/1T(税込)
    ※データー状況チェック+基本料+出張費の合計
    ※機器をお預かりして作業をおこなう定額プランもございます

チャレンジ3
データ復旧専門の業者への依頼を仲介

ランサムウェアによる暗号化データの復旧専門業者対応:感染状況などを説明
ランサムウェアによる暗号化データの復旧専門業者対応:対応可否・金額を確認
ランサムウェアによる暗号化データの復旧専門業者対応:発注・発送・納品代行

当社では、データ復旧を『復旧ツール』で試みますが、復旧出来る可能性は非常に少ないことが現実です。

また、データ復旧の専門業者に依頼しても、当社が行う作業と似たような作業である為か、ランサムウェアによってファイルロックをかけられたデータは復元できないことがほとんどです。
当然ですが、
「データが復元できないと非常に困る!」
とおっしゃるお客様は多いため、当社では出来る限りの可能性にかけるべく、当社でデータ復旧できない場合は専門のデータ復旧会社に依頼も致します。

その場合、どの業者に依頼したらよいか、迷うところだと思います。

業者によって金額はマチマチですし、高額な診断料のみをとって、何もしないような悪質業者もございますので、信頼できそうな業者をご紹介、または、当社から見積り依頼(代行)を致します。
※データ復旧会社の場合は、復元できたファイルの数や割合により、成功報酬として数十万から200万程度が相場です。
(成果による為、一部のデータしか復元できない場合、データ復旧会社とトラブルになることがございますので、ご注意ください。)

  • ●復旧依頼代行 ¥35,750(税込)
    ※業者選定+見積り発注+機器発送+機器受取+基本料+出張費の合計
ランサムウェアに対応したバックアップ環境の構築

④暗号化されても復旧できるバックアップ環境

ランサムウェアなどはどれだけ対策をおこなっても新種などによって感染する可能があります。感染したに備えデータ復旧ができるランサムウェアに強いバックアップ環境を構築します。

バックアップ対策をしていた94%!
しかし、83%が完全復元できなかった!という現実
警視庁資料より

バックアップ取得の有無

ランサムウェアの被害に会ったシステム又は機器の(データ)バックアップ取得状況について、94%が何らかの(データ)バックアップ対策をしていた!

バックアップ取得の有無

しかし!データバックアップ対策をしていても、以前の水準まで復元できなかった割合が83%という現実!

 
ランサムウェア感染時のデータ復旧100%を目指しましょう!
矢印
~T&Rがお勧めするデータバックアップ!『茄子と雲』~
 

ランサムウェアにかからない対策だけでなくデータ消失しない『何重もの』データバックアップ対策
『ランサムウェアにかかってもデータ消失しない仕組み・・・『雲と茄子』』を導入ください

NASとクラウドで二重のバックアップ環境を構築しましょう
何故、NAS(茄子)とCloud(雲)なのか?
NASとクラウドバックアップの特徴と比較
『NAS(茄子)とCloud(雲)』2系統でデータバックアップ
第1系統
『NAS』による世代管理バックアップ

~高額な機器やソフトを購入するより、しっかりした設定(技術!)が何より重要です!~

NASのバックアップと世代管理

NASは単な るネットワーク上のストレージ(HDDやSSD)として利用しない

NASは単なるネットワーク上のストレージ(HDDやSSD)として使用も出来ますが、ランサムウェアに感染 した場合に、ネットワー ク上のストレージ(HDDやSSD)上のファイル全てをロックされてしまう可能性が あります。

ランサムウェアに感染したPCがNASにアクセスしてもファイルロックされない仕組みを加える

ランサムウェアに感染したPCがNASにアクセスしてもファイルロックされないよう、PC端末からは直接アクセスできないNAS内の別のストレージ(物理的・論理的両方のパターンあり)に、NASのOS上からデータバックアップを行う。

【Point1】
NASのOSから世代間(世代管理)データバックアップを行うことで、過去のデータにもアクセスできる

【Point2】
NASのOSはWindows以外のOSを使用。WindowsOSが多いランサムウェアの感染リスクを下げる

【Point3】
NASの管理者IDとパスワードは、資格情報に無いものを使用することにより、Windowsの資格情報がハッキングされた場合においても、NASにはログインできないような二重の対策

NAS本体にもウィルスが侵入しないようにウィルス対策ソフトを常駐

市販のNASも多数の種類がありますが、しっかりした製品を選択し、しっかりした設定をすることで、ランサムウェアに強いデータバックアップシステムを構築できます!
高いバックアップシステムやサーバを購入しても、しっかりした設定が出来てなければ意味がありません!

  • ●ランサムウェア対策バックアップシステム ¥173,800/1台~(税込)
    ※NAS本体+NAS基本設定+PC1台バックアップ設定+基本料+出張費の合計
    PCの台数、データ利用料に応じたプランをご提案いたします
第2系統
Cloudサービスによる世代管理バックアップ!

~ Cloudは誰でも設定できるシステムです ~

クラウドのバックアップと世代管理

誰でも出来るCloudサービスによる世代管理データバックアップ

Cloudにおけるデータバックアップの下記4つがメリットになります。

  1. Cloud提供会社がウィルス対策を含めた管理をしてくれている
  2. 誰にでも簡単に設定ができること
  3. 複数拠点やモバイル端末利用の場合、設定・管理が容易であること
  4. 世代管理バックアップ

また、最近ではCloud記憶媒体の容量単価も下がってきています。
『Cloudを活用できる環境なら、是非Cloudバックアップを利用してください』

さらに『NAS』データを『Cloud』へバックアップで三倍安全!

~Cloudサービスのデータが消失した事例に備えて~
T&Rがおすすめする「『NAS』による世代間(世代管理)バックアップ」のデータをさらにCloudにバックアップすることで、3重のデータバックアップとなります。

万が一、Cloudのデータバックアップシステムがデータ消失を起こしたとしても(※)、NASのデータバックアップは健在ですので、データ消失の可能性は0に近いものとなります。
(※)Cloud(雲)はしっかりしたデータセンターのCloudであれば、監視がしっかりしている為、ウィルスにかかる可能性は低いです。しかし、Cloudサービスに対応したランサムウェア(ウィルス)が出現しないとは言い切れません。

また、Cloudサービスのデータが消失した事例(事例13:クラウドサービスに預けていた重要データが消えた|国民のためのサイバーセキュリティサイト (soumu.go.jp))というのもあります。Cloudの1系統ではなく、最低2系統のデータバックアップをご用意ください!

ICT業務のアウトソーシングはお任せください! ICT保守サポートに関するご相談はT&Rサポートへ!

    ご相談フォーム













    【個人情報の取り扱いについて】

    当社は、個人情報を次の利用目的の範囲内で利用することを、個人情報の保護に関する法律(個人情報保護法)第18条第1項に基づき公表します。

    1. 利用目的について
      1. 当サイトから取得した個人情報は厳重に管理し、弊社サービス、および当サイト運営のためにのみ利用いたします。サイトの運営のために、ユーザーのクッキー、IPアドレスなどを取得することがありますが、これらの情報はサイトのサービス改善の目的にのみ使用します。
      2. 当サイトより取得される個人情報は、以下のようになります。

        1)ユーザーがフォーム等に入力・送信した内容

        2)クッキー情報

        3)アクセスユーザーのサーバの情報

        4)アクセスユーザーのブラウザ情報

        ※クッキーとは、Webサイトから、ブラウザを通じて、ユーザーのコンピュータに期限付きの一時ファイルを書き込み、ユーザーがWebサイトを閲覧した日時、閲覧した回数などを記録、ユーザーを識別する標準的なシステムです。クッキーには個人を特定できる情報は含まれませんが、クッキーを利用したくない場合は、ブラウザの設定により変更することができます。
      3. 従業者労務管理業務において採用応募、従業者労務管理、扶養家族などの個人情報を業務遂行のため利用いたします。
    2. 個人情報の取扱いについて
      当社は個人情報を上記利用目的の範囲内で正確・最新の内容に保つように努め、不正なアクセス、改ざん、漏えい等から守るべく、必要かつ適切な安全管理措置を講じます。
    3. 個人情報の第三者への提供
      当社は個人情報を以下のいずれかに該当する場合を除き、第三者へ提供いたしません。

      1. 本人および代理人が事前に承諾された場合。
      2. 国の機関又は地方公共団体が法令の定める業務を遂行することに対して協力する必要がある場合。
      3. 本人および代理人、並びに公衆の生命、健康、財産等の重大な利益を保護するために必要がある場合。
    4. 委託先等の管理
      当サイト運営の改善のために、個人情報の取り扱いの一部を委託する場合がございますが、委託先については、適正な調査を行い、取り扱いを委託された個人情報の安全管理が図られるよう委託先に対する必要かつ適切な監督を行います。
    5. 個人情報を与えることの任意性等について
      個人情報の提供を拒否することができますが、その場合第1項の目的を遂行できない場合があります。
    6. 弊法人が保有する個人情報について
      利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止を請求することができます。 ただし、ご本人であることが確認できない場合には、これらの請求に応じません。
    7. 変更
      当サイトは、法令等の変更に伴い、個人情報の取扱いについて変更することがあります。変更後については、弊社が別途定める場合を除いて、当サイトに掲載した時から効力を生じるものとします。
    (必須)