NASもウイルス感染する！ウイルス対策をしよう

ファイル共有・管理やデータのバックアップなどを行うNASですが、ネットワークストレージであるため、ウイルスに感染するリスクもあります。特に、テレワークなどでNASをVPN接続する場合は注意が必要です。

この記事では、NASのウイルス感染リスクとセキュリティ対策について解説します。また、バックアップやテレワーク対策などセキュリティ対策以外にもしておくべきことを把握しておきましょう。

NASは、社内ネットワークに接続してファイルを共有するためウイルスへの感染リスクがあります。

たとえば、1つの端末がウイルスに感染してしまうとその端末を通じてNASもウイルスを共有してしまい、NASにアクセスしたほかの端末に感染、最終的には社内全体に蔓延してしまう可能性があります。

実際2020年に、北米と欧州を中心にNASがマルウェアの攻撃を受けたとの報告を受け、米国のサイバーセキュリティインフラストラクチャセキュリティ庁（CISA）と英国の国立サイバーセキュリティセンター（NCSC）は、QNAP製のNASがQSnatchと呼ばれるマルウェアに対して脆弱であると注意喚起しました。

QSnatchは、2014年に最初の攻撃が判明してから認証情報の不正入手や認証情報のスクレイピングデータの抜き出し、ウェブシェル機能の提供などを行っています。ウェブシェルとは、感染したサーバをリモート管理し、ファイルの暗号化など不正活動を行う機能です。

QNAP製のNASの感染経路は特定されていませんが、実際に世界で多くの企業が感染を受け、米国で約7,600台、英国で約3,900台、全世界で合計約6万2,000台の端末が感染したと報告を受けています。

ファームウェアのアップデートが正常に行えなくなる可能性があるため、初期化して工場出荷時の状態にリセット、最新のアップデートをインストールし直すという事態になりました。

NASは、社内の重要なデータを保管する場所でもあります。ウイルスに感染してしまうと、データのバックアップができなくなるだけでなく、最悪の場合ランサムウェアの攻撃やデータの消失、改ざん、機密情報漏洩など甚大な被害が発生するリスクを抱えていることを認識しておきましょう。

NASもセキュリティ対策は重要であり、導入前から検討すべき要素です。QNAP社では独自のNAS用ウイルス対策ソフト「Malware Remover」を提供しています。

QNAP社の「App Center」サイトから「Malware Remover」を検索し、アイコンの表示が出たら「インストール」をクリックするとダウンロードできます。QNAPのメインファームウェアであるQTSやアプリ全般を常に最新の状態にしておきましょう。

ほかのNASメーカーでも、それぞれウイルス対策ソフトを用意しています。BUFFALOのNASブランド「LinkStation」やI-O DATAの「LANDISK」などは、トレンドマイクロ社のウイルス対策ソリューション「Trend Micro NAS Security」をすすめています。

セキュリティソフト以外にも、万が一の事態にも対応できるように対策を取っておきましょう。

マルウェアは常に新しい攻撃を開発しています。その対策ができる最新のウイルスソフトをアップデートするまでには、どうしてもタイムラグが発生するため侵入を防ぐことができません。そのための対策としてできるのが、バックアップとクラウドストレージの連携です。

バックアップ

NASはハードウェアであるため、ウイルス対策としてだけではなく、経年劣化や自然災害などで故障・破損する可能性があります。また、データを上書き・削除してしまうなどのヒューマンエラーも考えられるため、バックアップは必ず取っておきましょう。

バックアップ先は主にNAS、外付けHDD、クラウドストレージの3つがあります。NASは1台が壊れてもそのままの環境で利用でき、遠隔地でもバックアップが可能です。

外付けHDDは、同じ容量のドライブを購入するのみで低コスト、クラウドストレージは劣化や盗難などのリスクがないのが特徴です。

クラウドストレージとの連携

クラウドストレージとの連携は、テレワークなど外部からのアクセスに対しNASデータをクラウドで行うという方法です。

マルウェアを完全に遮断することは現段階では不可能ですが、NASに直接アクセスするよりも感染経路を防ぐ効果があるだけでなく、NAS事態が機能しなくなっても、データを保存しておくことができるため、業務への復旧が可能になります。

NASのウイルスソフトやバックアップなどの備えで、社内の大切なデータを守ることは大切です。

NASではセキュリティ対策機能が搭載されているものもありますが、ソフトが搭載されていないものでも手間をかけずに導入できるので、安心して利用するためにもウイルス対策を怠らないようにしましょう。

QNAPは台湾のネットワーク機器専業メーカーで、世界28カ国で展開するグローバル企業です。IT機器の専門商社で、QNAPの正規代理店でもあるテックウインドは、豊富なノウハウを基に的確なモデル・構成のご提案をいたします。

NAS導入をお考えの法人様のお見積り・ご相談を承っております。
ぜひお気軽にお問い合わせください。

QNAP製品や特長のご紹介ページはこちら