ランサムウェア対策実践ガイド―攻撃手法を理解し適切に対処しよう!(Compass Security) [単行本]Ω

要旨（「BOOK」データベースより）中小企業のセキュリティはランサムウェア対策から！ランサムウェアによる被害は企業規模を問わず増え続けていますが、対抗できる有効なセキュリティ対策が追い付いていないのが現況です。本書では、筆者たちが実際に経験したインシデント対応から得た学びを伝えます。サイバー攻撃を防ぐ上で大切なことは、攻撃手法を正しく理解し適切な防御方法を実装すること。既存のセキュリティ設定を最大限に活用すれば被害を防げる可能性が高い。理論よりも実践に重きをおき、読者が具体的な対策ができるよう本書は構成されています。目次第1章　標的型ランサムウェア攻撃の概要と課題1.1 昨今のサイバー攻撃や被害状況1.2 ランサムウェアとは1.3 身近に潜むランサムウェアの脅威（公開事例）1.4 よくあるランサムウェア感染原因1.5 現状の対策の課題第2章　標的型ランサムウェア攻撃の手法解説2.1 攻撃者のエコシステム:Ransomware-as-a-Service2.2 攻撃ステップとその詳細2.3 被害事例の解説第3章　実践的ランサムウェア対策3.1 標的型ランサムウェア攻撃対策の意義3.2 対策手法3.3 被害事例から考える対策第4章　セキュリティ監視4.1 監視の目的や必要性4.2 監視のポイントや難易度4.3 エンドポイント型セキュリティ対策製品のログ監視4.4 ネットワーク型セキュリティ対策製品のログ監視4.5 セキュリティイベントログ（ログインイベント）の監視4.6 その他のセキュリティ対策製品等の監視4.7 監視で異常を発見した場合の対応第5章　インシデント対応5.1 インシデント対応とは5.2 インシデント対応の流れ5.3 感染経路・攻撃手法の特定5.4 封じ込め・根絶作業の実施5.5 安全宣言に向けた監視5.6 番外編：インシデント発生時の社内外コミュニケーション5.7 平時の準備出版社からのコメントランサムウェア攻撃とその対応策をわかりやすく解説！内容紹介中小企業のセキュリティはランサムウェア対策から！ランサムウェアによる被害は企業規模を問わず増え続けていますが、企業側においてはそれに対抗できる有効なセキュリティ対策が追い付いていないのが現況です。本書では筆者たちが実際に経験したインシデント対応から得た学びを伝えます。・サイバー攻撃を防ぐ上で大切なことは、攻撃手法を正しく理解し適切な防御方法を実装すること。・既存のセキュリティ設定を最大限に活用すれば被害を防げる可能性が高い。標的型ランサムウェア攻撃についての重要なポイントを網羅し、具体的な実践対策ができるよう本書は構成されています。[対象読者]・セキュリティ対策にコストをあまり費やすことができない・セキュリティ対策製品を導入したが十分な運用・活用ができていない[こんな方におススメ]・実態に即した『コスパの良い』対策を知りたい！・トラブル時に何をすべきか？具体的な対応策を知りたい！第1章　標的型ランサムウェア攻撃の概要と課題第2章　標的型ランサムウェア攻撃の手法解説第3章　実践的ランサムウェア対策第4章　セキュリティ監視第5章　インシデント対応著者紹介（「BOOK著者紹介情報」より）（本データはこの書籍が刊行された当時に掲載されていたものです）田中 啓介(タナカ ケイスケ)トレンドマイクロ株式会社インシデントレスポンスチーム所属。２００７年に新卒社員としてトレンドマイクロに入社。製品のサポート業務を経て、２０１２年より中央省庁担当のアカウントマネージャとしてセキュリティ監視、インシデントレスポンス、対策提言を実施。マネジメント業務を経て、２０１９年よりインシデント対応支援サービスを主管。情報処理安全確保支援士、ＧＣＦＡ、ＧＤＡＴ、ＧＯＳＩ。立命館大学情報理工学研究科博士後期課程上原研究室所属。滋賀県警察サイバーセキュリティ対策委員会アドバイザー山重 徹(ヤマシゲ トオル)トレンドマイクロ株式会社インシデントレスポンスチーム所属。２０１７年にトレンドマイクロに入社後、セールスエンジニアの経験を経てインシデントレスポンスチームに在籍。標的型ランサムウェア攻撃をはじめセキュリティインシデントの被害にあってしまったユーザの環境調査から復旧支援に従事。インシデント対応と並行して、インシデントの現場やリサーチから得られた攻撃手法の知見を元に、ＥＤＲ製品の検出ロジック開発にも取り組んでいる。ＣＩＳＳＰ、ＧＣＦＡ、ＧＣＦＥ、ＧＰＥＮ著者について田中啓介 (タナカケイスケ　)田中 啓介：トレンドマイクロ株式会社 インシデントレスポンスチーム所属。2007年にトレンドマイクロに入社。製品のサポート業務を経て2012年より中央省庁担当のアカウントマネージャとしてセキュリティ監視、インシデントレスポンス、対策提言を実施。マネジメント業務を経て2019年よりインシデント対応支援サービスを主管。情報処理安全確保支援士、GCFA、GDAT、GOSI。立命館大学 情報理工学研究科 博士後期課程 上原研究室所属。滋賀県警察サイバーセキュリティ対策委員会アドバイザー。山重徹 (ヤマシゲトオル)山重 徹：トレンドマイクロ株式会社 インシデントレスポンスチーム所属。2017年にトレンドマイクロに入社後、セールスエンジニアの経験を経てインシデントレスポンスチームに在籍。 標的型ランサムウェア攻撃をはじめセキュリティインシデント被害に遭ってしまったユーザの環境調査から復旧支援に従事。 並行してインシデントの現場やリサーチから得られた攻撃手法の知見を元にEDR製品の検出ロジック開発にも取り組んでいる。CISSP、GCFA、GCFE、GPEN。