ゴルフ場が
ゴルフサイバーセキュリティ
あとで読む保存した記事へ →
まず答え
感染した機器を隔離し、侵入範囲を把握したうえで、清浄な環境へ安全なバックアップから復旧し、再感染の兆候がないことを確認してから段階的に再開します。「データが戻った」だけでは再開条件として不十分です。
詳しい解説
ランサムウェア被害後の予約システムは、バックアップから画面が開けるようになっただけで営業再開しない方が安全です。感染経路や残存した不正プログラムが残っていれば、復旧した環境が再び暗号化される可能性があるからです。
米国CISAのランサムウェア対応指針では、まず影響を受けた機器やネットワークを隔離し、どのシステムまで被害が及んだかを確認します。同時に、ログや検知記録を調べ、ランサムウェアより前の段階から別の不正プログラムや侵入が続いていなかったかを確認します。
復旧は、重要な業務から優先順位を付け、清浄なネットワークで進めます。バックアップも「存在するか」だけでなく、改ざん・暗号化されていないか、必要な時点のデータがそろっているか、復元後に予約・会員・決済の整合性が取れているかを確認します。
ゴルフ場では、予約枠だけ復元できても、会員情報や決済、キャンセル処理との時点がずれていると二重予約や誤請求につながります。そこで再開前に、予約件数、顧客情報、決済状態、連携先への送受信を突き合わせます。
再接続するときは一度に全端末を戻さず、清浄と確認できた機器だけを段階的に接続し、異常通信や再感染の兆候を監視します。必要に応じて侵害された可能性のある認証情報も更新します。
つまり再開条件は、「復元できた」ではなく、「侵入範囲を把握し、清浄な環境へ復旧し、業務データが整合し、再感染を監視できる状態になった」です。