ほとんどの人は、コンピュータを感染させ、ファイルを削除したり、表示したりするマルウェアやウイルスに精通しています。しかし、企業のコンピュータネットワークではますます一般的になっている悪意のある技術のより邪悪な形があります：ransomware。 Ransomwareは大規模なコンピュータシステムに感染し、財務記録やクライアントの連絡先などの機密データを暗号化することができます。コンピュータをロックダウンすることもできます。その後、悪質なソフトウェアは、身代金を要求してデータを解読するか、コンピュータシステムのロックを解除するという不吉なメッセージを表示します。これらの身代金は、数百ドルほどの低いものや、数百万ドルもの高いものがあり、Bitcoinのようなトラッキング不可能な暗号化通貨で支払われます。

<！ - 1 - >

重大インフラ技術研究所（ICIT）によると、トランスクリプトは今後ますます普及するだろう。この組織の最近発行された報告書は、

2016年になる ランズウェア アメリカの人質を保有 は、問題は先進技術と戦うよりも人間を搾取することにあると示唆している。ヘルスケア分野は早期の目標であったが、ICITは金融機関がヒット商品になる可能性が高いと考えている。 <！ - 2 - >

このサイバーセキュリティの脅威への対処方法をお読みください。 （999）サイバーセキュリティについてのクライアントの教育

攻撃からの保護 Ransomwareはマルウェアやウィルスと同じ方法でコンピュータやネットワークに感染します - 電子メールの添付ファイル、偽装s、および同様のテクニック。ファイナンシャル・アドバイザーは、コンピュータ・システムのセキュリティを確保し、従業員と顧客が共通の兆候を認識し回避するように訓練することによって、これらの問題を回避することができます。残念なことに、これらの2つのタスクは完了したよりもはるかに簡単であり、保護は絶え間なく注意深い目を必要とします。

<！ - 3 - >

ransomwareに対する保護の第一歩は、コンピュータを保護することです。機密ファイルを暗号化することで、ハッカーは身元を保持できる場合でも、そのファイルの内容にアクセスできなくなります。次に、アドバイザは、評判の高いセキュリティスイート（ウイルス対策および/またはマルウェア対策）とネットワークに侵入しようとする外部接続を検出できるファイアウォールを含む複数の防衛線を使用して、すぐに防止できます。

第2のステップは、潜在的なセキュリティリスクを認識するように従業員と顧客を訓練することです。多くの従業員は巧妙な技能のために落ちるでしょうが、そのトリックをより明白にするためのいくつかのステップがあります。たとえば、アドバイザは、ファイルを開く前にそのファイルの本質を特定するために、隠しファイル拡張子を表示する必要があります。 pdf。 exe "は無害なPDFファイルではなく、実行可能なファイル（潜在的なウイルス）です。潜在的な損失を回避するための最も重要なステップは、すべてをハードドライブにバックアップすることです。インターネットに接続します。こうすることで、ファイナンシャル・アドバイザーはタイムリーなバックアップを取っているため、ファイルが暗号化されていても身代金を支払う必要がなくなります。データをバックアップする最善の方法は、定期的な毎日のバックアップを生成し、クラウドまたは外付けハードドライブに格納するためにそれらを暗号化する自動化されたプログラムを使用することです。

攻撃が既に発生している場合は、まずコンピュータまたはデバイスをインターネットから切断してシャットダウンします。これにより、早い段階でファイルの暗号化を停止し、残りのファイルを回復できるようになります。アドバイザは、オペレーティングシステムを最後に既知のクリーン状態に復元する前に、問題に対処してできるだけリカバリできるセキュリティ専門家にコンピュータを持ち込むことを検討する必要があります。

顧問は、通常、ウイルスが増殖した後に価格が大幅に上昇する前に、支払いを行うために72時間の締め切りに直面しています。コンピュータのBIOSクロックをより早い日付に戻すことで、より多くの時間を購入することができます。これにより、多くのランサムウェアプログラムを騙してより多くの時間を許すことができます。これはいくつかのデータ回復努力に役立つかもしれませんが、安価な身代金を支払う方法として使用すべきではありません。顧問は、いかなる身代金も支払わないことを強く勧められます。 （ファイナンシャル・アドバイザーがサイバー・セキュリティを感じている を参照） 結論

Ransomwareは、ハッカーがコンピュータをロックダウンし、それらのロックを解除するための資金を要求するため、 。良いお知らせは、セキュリティ対策を実施し、従業員が悪質なプログラムを認識するように訓練することによって、ファイナンシャル・アドバイザーがこれらの問題の多くを回避できることです。コンピュータがすでに感染している場合、顧問は貴重なデータを回復する可能性を最大限に高めるために直ちに対応することを検討する必要があります。 （関連する読書については、

7つのサイバーセキュリティのアドバイスのヒント

を参照）