マイクロソフト、OneDriveとOutlook.comをより安全にするためにランサムウェア対策を追加

ランサムウェアに感染したPCは、ファイルからファイルへと拡散し、デジタルキーの代金を支払うまでファイルを暗号化し続けます。しかし、ランサムウェアはクラウドに保存されているファイルにも感染する可能性があります。Microsoftの新しいOneDrive保護機能は、まさにこの点に対処するために設計されています。

マイクロソフトは木曜日、OneDriveに保存されているファイルを最大1か月前のバージョンに「ロールバック」する機能を発表しました。これにより、マルウェアに感染する前の状態に戻すことができます。また、自動脅威検出システムを活用して、ランサムウェアがこれらのファイルに感染し始めた時期を特定し、感染が発生したことをスマートフォンに通知すると発表しました。

Microsoftは、OneDriveに保存されているファイルや、OutlookのWeb版であるOutlook.com経由で送信されるメールの共有と閲覧に対する追加の保護機能（暗号化メールを含む）を発表しました。ただし、注意点として、PowerPoint、Excel、WordなどのOfficeアプリも利用できるMicrosoftのサブスクリプションサービスであるOffice 365に加入する必要があります。Outlookの保護機能は、まだOffice 365版のOutlookでは利用できません。

「ウイルス、ランサムウェア、フィッシング詐欺などのオンラインの脅威がますます増加し、巧妙化しているため、デバイス、個人情報、ファイルの侵害を防ぐための適切な保護とツールを備えることがますます重要になっています」と、Office担当コーポレートバイスプレジデントのカーク・ケーニグスバウアー氏はブログ投稿に書いている。

これが意味すること：ランサムウェアを含むマルウェアに対する第一の防御策は、賢明なネットサーフィンやその他の適切なインターネット利用ですが、ランサムウェアは実際に発生します。ランサムウェアがPCに感染すると、ネットワーク上の他のPC、特にクラウドストレージへの永続的な接続に感染を広げます。すべてのファイルを消去してPCをリフレッシュすることは、すべてのファイルを失うことを意味しないのであれば、魅力的な解決策です。マイクロソフトはOneDriveを解決策として提案しています。PCが感染する前に、重要なファイルをすべてアップロードしてください。たとえOneDriveのファイルが感染したとしても、以前の感染していないバージョンにアクセスできます。

クラウド保護を実施

新機能として、MicrosoftはこれまでOneDrive for Businessのみに対応していたファイル復元機能を、ホームユーザー向けのOffice 365サブスクリプションに導入しました。Microsoftは攻撃を検知するだけでなく、メール、ポップアップ通知など、Microsoftが通常使用しているあらゆるチャネルで通知を受け取ります。

その後、OneDriveにアクセスして、実質的に過去の日付に「ロールバック」できるようになります。当然ですが、Microsoftが攻撃について警告する前の日付を選択することをお勧めします。

Office 365 転送防止 — セキュリティを強化するために、Outlook.com から送信されたメールの転送をブロックできるようになりました。

MicrosoftはOutlookのセキュリティをさらに強化しました。フォルダやファイルへのリンクをパスワードで保護できるようになりました。これは便利です。これまで、ファイルやフォルダへのリンクを誰かに共有されないように保護する方法はほとんどありませんでした。Microsoftによると、ランサムウェア検出機能とリンク保護機能はどちらも木曜日から利用可能になります。

リンクが転送されることを懸念されている場合、Microsoft も対応を開始しています。Outlook.com では、ファイルを暗号化するか、転送を禁止するか、あるいはその両方を同時に選択できるようになりました。

PGPなどと比べて、MicrosoftがOutlookのファイルをどの程度安全に保護しているかは不明だが、Microsoftによれば、Outlook.com経由で送信されたファイルを暗号化し、iOS/Android版OutlookやWindowsメールアプリ内で閲覧できるようになるという。（ただし、そのメールに返信したり、他のアプリから別のメールを作成したりした場合は、Microsoftは暗号化を維持しない。）転送防止オプションをオンにすると、Microsoftはメールだけでなく、添付されているMicrosoft Officeドキュメントも暗号化する。

マイクロソフトによれば、パスワードで保護された共有リンク、電子メールの暗号化、転送防止機能は今後数週間以内に展開を開始する予定だという。

Microsoftは、今年後半にはWord、Excel、PowerPoint内のリンクを自動チェックする機能も開始すると発表しました。リンクが疑わしいサイトへのリンクである場合は、警告が表示されます。Outlook.comはすでに、リンクをマルウェアの可能性の有無で監視しています。