ランサムウェア対策は「必ずできる」 中堅・中小企業が取るべきVPN運用の現実解

中堅・中小企業は、潤沢ではないリソースでランサムウェア攻撃にどう対処すべきか。神戸大学大学院の森井昌克氏とHPE Aruba Networkingの横山晴庸氏が、企業のセキュリティ意識や初期侵入のきっかけとなるVPN運用などの問題点に切り込んだ。 ランサムウェア攻撃が猛威を振るい続け、大企業だけでなく中堅・中小企業にまで被害が拡大している。徳島県つるぎ町立半田病院（以降、半田病院）の事例をはじめ、この攻撃の原因としてよく挙げられるのがVPN機器の脆弱（ぜいじゃく）性だ。 これを受けて、ユーザー企業とベンダーの間で曖昧だったVPNの運用を見直し、脆弱性対策に取り組む機運も高まっている。一方で、IT担当者のリソース不足が著しい中堅・中小企業を中心に、自力での運用は非現実的だという声も上がっている。こうした状況を打開する鍵はあるか。神戸大学大学院の森井昌克氏（教授）と日本ヒューレット・パッカード