ランサムウェア対策に役立つパスワード管理と2要素認証の基本

ランサムウェア対策でパスワード管理が重要な理由

ランサムウェアは、パソコンやサーバーなどに保存されたデータを暗号化し、利用できない状態にして身代金を要求するマルウェアです。感染のきっかけは一つではありませんが、アカウントへの不正アクセスも注意すべきリスクの一つです。

攻撃者にアカウントを乗っ取られると、正規の利用者になりすましてシステムやデータにアクセスされる可能性があります。特に、メールアカウントや管理者アカウント、クラウドサービスのアカウントなどは、重要な情報やほかのサービスへのアクセスにつながるため、認証情報の管理が欠かせません。

パスワードの使い回しが不正アクセスのリスクを高める

複数のサービスで同じパスワードを使っていると、一つのサービスから認証情報が漏えいした場合、ほかのサービスにも不正ログインを試みられる可能性があります。

例えば、次のような管理方法は避けたいパターンです。

• メールアカウントとショッピングサイトで同じパスワードを使う。
• 仕事用と個人用のアカウントで同じパスワードを使う。
• 基本のパスワードにサービス名や数字だけを追加して使い回す。
• 複数のアカウントで、推測されやすい短いパスワードを使用する。

一つのパスワードが漏れただけでも、同じ認証情報を使っているアカウントがまとめて危険にさらされる可能性があります。ランサムウェア対策を考える際は、感染後の対応だけでなく、攻撃者にアカウントを利用されないための予防策も重要です。

フィッシングによる認証情報の窃取にも注意する

フィッシングは、正規のサービスや企業を装ったメール、メッセージ、偽のログインページなどを使い、利用者からパスワードや認証情報を盗み取ろうとする手口です。

例えば、メールアカウントに「セキュリティ確認が必要です」といった内容のメッセージが届き、記載されたリンクからログインするよう促されるケースがあります。リンク先が偽サイトであれば、入力したパスワードが攻撃者に渡ってしまう可能性があります。

特にメールアカウントは、ほかのサービスのパスワード再設定や本人確認に利用されることがあります。そのため、メールアカウントのパスワードを強固にし、2要素認証も設定しておくことが大切です。

パスワードを守るだけでなく、ログイン画面のURLや送信元、メッセージの内容を確認し、不審なリンクから認証情報を入力しない習慣を身につけましょう。

パスワード管理だけでランサムウェアを防げるわけではない

強力なパスワードを設定していても、フィッシングや端末のマルウェア感染、ソフトウェアの脆弱性など、別の経路から被害を受ける可能性は残ります。また、正規のアカウントを乗っ取られた場合、攻撃者が利用者と同じ権限で操作することも考えられます。

そのため、パスワード管理はランサムウェア対策の一部として位置づける必要があります。バックアップ、OSやソフトウェアの更新、セキュリティソフトの活用、アクセス権限の見直しなども組み合わせて対策しましょう。

パスワード管理と2要素認証はどう違う？

パスワード管理と2要素認証は、どちらもアカウントを不正アクセスから守るための対策ですが、役割は異なります。

パスワード管理は、アカウントごとに安全なパスワードを作成・保存・利用するための取り組みです。一方、2要素認証は、パスワードなどによる認証に加えて別の認証要素を要求し、ログインする人が正規の利用者であることを確認する仕組みです。

比較項目	パスワード管理	2要素認証
主な目的	認証情報の漏えいや使い回しを防ぐ	パスワードだけに依存しない本人確認を行う
基本的な方法	強力で異なるパスワードを使用する	異なる2種類の認証要素を組み合わせる
代表的な手段	パスワード生成、パスワードマネージャー	認証アプリ、セキュリティキー、生体認証など
防ぎやすくなるリスク	パスワードの推測や使い回しによる被害	パスワードが漏えいした後の不正ログイン
注意点	保存先やマスターパスワードの保護が必要	認証端末の紛失や復旧方法への備えが必要

強力なパスワードを作成するのがパスワード管理

安全なパスワード管理では、文字数を確保し、推測されにくい文字列を使用することが基本です。名前や誕生日、電話番号、一般的な単語など、本人や第三者が推測しやすい情報は避けましょう。

また、重要なのはアカウントごとに異なるパスワードを使うことです。どれほど強力なパスワードでも、複数のサービスで使い回していれば、一つのサービスで漏えいしたときにほかのアカウントまで影響を受ける可能性があります。

人がすべてのパスワードを覚えるのは難しいため、パスワードマネージャーを利用する方法もあります。サービスごとの認証情報を個別に保存でき、強力なパスワードの作成や入力を管理しやすくなります。

具体的な作成ルールについては、安全なパスワードの作り方｜強度を高める5つのルールも参考にしてください。

2要素認証（二要素認証）は、本人確認に使う認証要素を2種類組み合わせる方式です。一般的に、認証要素は次の3つに分類されます。

• 知識情報：本人だけが知っている情報。パスワードやPINコードなど。
• 所持情報：本人が持っているもの。スマートフォン、認証用デバイス、セキュリティキーなど。
• 生体情報：本人の身体的な特徴。指紋や顔など。

例えば、パスワードを入力した後に、スマートフォンの認証アプリで確認コードを取得して入力する方式は、知識情報と所持情報を組み合わせた認証です。

パスワードが第三者に知られてしまっても、追加の認証要素を利用できなければログインを防げる可能性があります。ただし、認証方式によって安全性は異なり、偽のログイン画面などを使って追加認証までだまし取ろうとする攻撃にも注意が必要です。

多要素認証（MFA）・二段階認証との違い

2要素認証と混同されやすい言葉に、多要素認証（MFA）と二段階認証があります。それぞれの違いを理解しておくと、サービスのセキュリティ設定を選びやすくなります。

用語	意味	ポイント
2要素認証	異なる2種類の認証要素を使用する	知識・所持・生体のうち2種類を組み合わせる
多要素認証（MFA）	複数の異なる認証要素を使用する	2種類以上の要素を組み合わせる
二段階認証	2つの段階を経て本人確認する	認証の段階が2回でも、異なる要素とは限らない

例えば、パスワードの入力後に秘密の質問へ回答する方式は、2段階で確認していても、どちらも知識情報に分類されるため、厳密には2要素認証とは異なります。

一方、パスワードとスマートフォンを使った認証を組み合わせる場合は、異なる認証要素を利用する2要素認証になります。

多要素認証（MFA）は、2要素認証を含む、より広い概念です。サービスによって設定画面の名称が異なる場合もあるため、「認証を2回行うか」だけでなく、「異なる種類の認証要素を使っているか」を確認しましょう。

パスワード管理と2要素認証は、互いに補い合う対策です。パスワード管理によって認証情報の使い回しや推測されやすい設定を避け、2要素認証によってパスワードだけではログインできない状態を作ります。

例えば、次のような状況を考えてみましょう。

• パスワード管理だけの場合：強力なパスワードを使っていても、フィッシングなどで盗まれると不正ログインされる可能性がある。
• 2要素認証だけの場合：追加認証によって防御を強化できるが、パスワードの使い回しや漏えいそのものを解決するわけではない。
• 両方を利用する場合：アカウントごとの強力なパスワードと追加認証によって、異なるリスクに対処できる。

どちらか一方だけに頼るのではなく、異なる役割を持つ対策として併用することが重要です。

ランサムウェア対策につながる安全なパスワード管理の方法

パスワード管理を実践する際は、複雑なルールを増やすよりも、日常的に継続できる仕組みを作ることが大切です。パスワードの作成から保存、利用、漏えいが疑われる場合の変更まで、次の手順を参考にしましょう。

1. サービスごとに異なるランダムパスワードを作る

最初に取り組みたいのは、同じパスワードを複数のサービスで使わないことです。メール、オンラインストレージ、仕事用アカウント、SNSなど、それぞれに異なるパスワードを設定します。

ランダムパスワードは、利用者の名前や誕生日、身近な単語などに依存せず、推測しにくい文字列を作成する方法です。英大文字、英小文字、数字、記号などを利用できるサービスでは、利用条件に合わせて文字の種類や長さを設定しましょう。

自分で文字列を考えると、覚えやすさを優先して似たパターンを繰り返してしまうことがあります。そのため、パスワード生成ツールを使ってランダムな文字列を作成する方法も有効です。

パスワード生成無料のツールを利用する場合は、生成できる文字数や使用文字の種類、除外文字の指定などを確認し、登録先サービスの条件に合うものを作成してください。

アカウントごとに異なるパスワードを設定すると、すべてを記憶するのは難しくなります。そこで役立つのがパスワードマネージャーです。

パスワードマネージャーは、複数のサービスのログイン情報をまとめて管理するためのツールです。保存した認証情報を必要なときに確認したり、自動入力したりできるものもあります。

利用する際は、次のポイントを確認しましょう。

• 保管庫へのアクセスに強力なマスターパスワードを設定できるか。
• 保存データの暗号化や保護の仕組みが明確か。
• 多要素認証など、追加の保護機能を利用できるか。
• スマートフォンやパソコンなど、必要な利用環境に対応しているか。
• 端末の紛失や故障に備えた復旧方法が用意されているか。

ただし、パスワードマネージャー自体も重要な管理対象です。マスターパスワードをほかのサービスと使い回さず、保管庫へのアクセスを保護してください。

導入するサービスの選び方や確認項目については、パスワードマネージャーの選び方で詳しく解説しています。

3. パスワードを定期的に確認し、必要な場合に変更する

パスワードは、設定した後に一度も確認しなくてよいものではありません。特に、使い回しが残っていないか、古いアカウントが放置されていないかを確認することが大切です。

次のような場合は、該当するパスワードを速やかに変更しましょう。

• 利用しているサービスから情報漏えいの通知を受けた。
• フィッシングサイトにパスワードを入力してしまった。
• 不審なログイン履歴や身に覚えのない操作を確認した。
• ほかのサービスと同じパスワードを使っていることに気づいた。
• 第三者にパスワードを知られた可能性がある。

変更するときは、以前のパスワードに数字を追加するだけではなく、新しいランダムパスワードを作成してください。また、同じ認証情報を使っているサービスがあれば、それぞれ異なるパスワードに変更する必要があります。

不審なログインが確認された場合は、パスワード変更だけで終わらせず、ログイン中のセッションの確認や終了、登録メールアドレスや復旧情報の確認も行いましょう。必要に応じてサービス提供元へ連絡し、被害の拡大を防ぐことが重要です。

4. パスワード生成ツールを活用するときの注意点

パスワード生成ツールは、安全なパスワードを効率よく作成するために利用できます。ただし、生成できることと、安全に保管・利用できることは別です。

ツールを選ぶときは、次の点を確認してください。

• 必要な長さのパスワードを生成できること。
• 登録先の条件に合わせて英字・数字・記号を選べること。
• 推測されやすい単語や個人情報を含まない文字列を作れること。
• 生成したパスワードを不必要に公開したり共有したりしないこと。
• 生成後の保存先についても安全性を確認すること。

生成したパスワードをメールやメモアプリにそのまま保存したり、複数人で共有したりすることは避けましょう。パスワードの作成には生成ツールを使い、保存には適切なパスワードマネージャーを使うなど、役割を分けて管理すると整理しやすくなります。

2要素認証は、すべてのアカウントで同じ優先順位で設定する必要はありません。まずは、乗っ取られた場合の影響が大きいアカウントから対応し、利用するサービスが提供している認証方式や復旧方法を確認しましょう。

特に優先したいのは、ほかのサービスへのアクセスやパスワード再設定に関係するアカウントです。

• メールアカウント：ほかのサービスのパスワード再設定や本人確認に利用されることがあるため、優先して保護する。
• クラウドストレージ：業務資料や個人ファイルなど、重要なデータへのアクセスにつながるため、追加認証を設定する。
• 管理者アカウント：システムや利用者の設定を変更できる場合があるため、特に厳重に保護する。
• 仕事用アカウント：社内システムや業務情報にアクセスするため、組織のセキュリティルールに従って設定する。
• 金融関連アカウント：不正利用された場合の影響を考慮し、サービスが提供する追加認証を利用する。

まずメールアカウントを保護し、その後、クラウドサービスや仕事用アカウントなどへ対象を広げると、優先順位をつけて取り組めます。

認証アプリ・SMS・セキュリティキーの特徴を比較する

2要素認証には複数の方式があります。それぞれ使いやすさや注意点が異なるため、利用するサービスの対応状況と、自分が安全に管理できる方法を基準に選びましょう。

認証方式	仕組み	メリット	注意点
認証アプリ	アプリで生成した確認コードなどを使用する	SMSに依存せず追加認証できる	スマートフォンの紛失や機種変更に備える必要がある
SMS認証	登録した電話番号に届く確認コードを入力する	対応サービスがあれば導入しやすい	電話番号の乗っ取りやメッセージの窃取などに注意する
セキュリティキー	専用の物理デバイスなどを使って本人確認する	対応する方式ではフィッシングへの耐性を高められる	紛失や故障に備えて予備の認証手段を用意する
生体認証	指紋や顔などを使って本人確認する	パスワードを入力する負担を減らせる	サービスや端末によって対応状況が異なる

可能であれば、利用するサービスが提供するフィッシング耐性の高い認証方式を優先して検討しましょう。例えば、対応している場合はセキュリティキーなどの方式が選択肢になります。

一方、SMS認証しか利用できないサービスでは、追加認証を有効にすること自体がパスワードだけの認証よりも防御を強化する手段になります。利用可能な方式を確認し、何も設定しない状態を避けることが大切です。

認証方式を選ぶときは復旧手段も確認する

2要素認証を有効にすると、パスワードだけでなく追加の認証手段も必要になります。そのため、スマートフォンの紛失、故障、機種変更などで認証できなくなった場合に備える必要があります。

設定時には、次の項目を確認してください。

• バックアップコードを発行できるか。
• 予備の認証方法を登録できるか。
• 認証端末を変更するときの手順が用意されているか。
• 認証アプリの移行や復元方法を確認できるか。
• 復旧用メールアドレスや電話番号が最新の状態か。

バックアップコードは、通常のログイン情報と同じ場所に無防備に保存しないようにしましょう。第三者に見られない安全な場所で保管し、利用済みのコードを再び使わないよう管理することも重要です。

また、2要素認証の確認コードや承認通知を、心当たりのないログイン要求に対して承認してはいけません。自分でログイン操作をしていないのに認証要求が届いた場合は、不正アクセスの可能性を考えて対応しましょう。

パスワード管理と2要素認証は、導入する順番と日常的な運用ルールを決めておくことが重要です。特に、メール、クラウドストレージ、業務システム、管理者アカウントなど、ほかのサービスへのアクセスにも影響するアカウントから優先して対策しましょう。 最初に、利用しているアカウントを一覧にします。すべてを同じ優先度で扱うのではなく、不正アクセスされた場合の影響を考えて分類します。

優先度	対象アカウント	確認する理由
高	メール、管理者アカウント	ほかのサービスのパスワード変更や重要な設定に利用される可能性がある
高	クラウドストレージ、業務システム	重要なファイルや業務データにアクセスできる
中	オンラインショッピング、決済関連	登録情報や支払いに関わるため
中	SNS、一般的なWebサービス	アカウントの乗っ取りや個人情報の悪用につながる可能性がある

特に、ほかのアカウントのパスワード再設定に使われるメールアカウントは優先的に保護します。業務用と個人用のアカウントも区別し、管理対象を明確にしておきましょう。 次に、各アカウントのパスワードを見直します。複数のサービスで同じパスワードを使っている場合は、優先度の高いアカウントから変更してください。 パスワード生成ツールを使う場合は、次の点を確認します。

• 十分な長さのランダムパスワードを生成する
• 英大文字、英小文字、数字、記号などを必要に応じて組み合わせる
• サービスごとに異なるパスワードを設定する
• 名前、生年月日、サービス名など推測されやすい情報を含めない
• 生成したパスワードを使い回さない

複雑なパスワードを自分で考えて覚える必要はありません。生成した文字列をパスワードマネージャーに保存すれば、アカウントごとに異なるパスワードを管理しやすくなります。 パスワードマネージャーを導入したら、最初にマスターパスワードを設定します。これは保存した認証情報を保護する重要なパスワードなので、ほかのサービスとは異なる十分に強いものを使用してください。 設定時には、次の項目も確認します。

• マスターパスワードをほかのサービスで使わない
• 利用可能な場合は2要素認証を有効にする
• 復旧方法や緊急時のアクセス手段を確認する
• 利用していない端末や不要な共有設定を見直す
• パスワードデータのバックアップや同期の仕組みを確認する

パスワードマネージャー自体が不正アクセスされると、保存した認証情報が危険にさらされる可能性があります。マスターパスワードだけでなく、利用端末や復旧手段も適切に管理しましょう。

4. 重要なアカウントで2要素認証を有効にする

パスワードの整理ができたら、対応しているサービスで2要素認証を設定します。 認証方式を選べる場合は、利用環境やサービスの対応状況を確認し、認証アプリやセキュリティキーなどを検討してください。SMS認証を利用する場合も、設定しない状態より追加の防御になりますが、利用できる方式の中からリスクに応じて選ぶことが大切です。 設定後は、実際にログインして追加認証が求められることを確認します。設定画面で有効になっている表示を見るだけでなく、認証が正しく動作するかまで確認しましょう。

5. バックアップコードとアカウント復旧方法を保管する

2要素認証を設定すると、スマートフォンの紛失や機種変更によってログインできなくなる場合があります。そのため、設定時に発行されるバックアップコードやアカウント復旧方法を確認しておきましょう。 バックアップコードは、次のルールで管理します。

• 第三者に見られない安全な場所に保管する
• 通常のパスワードとは別の保管方法も検討する
• ほかの人と不用意に共有しない
• 一度使用したコードを再利用できると思い込まない
• 復旧用メールアドレスや電話番号が現在も利用できるか確認する

バックアップコードをパスワードマネージャーに保存する場合も、マネージャー自体にアクセスできなくなった場合を想定して復旧手段を検討してください。

6. アクセス権限を必要最小限にする

組織やチームで利用する場合は、パスワード管理だけでなく、各アカウントのアクセス権限も確認します。 すべての利用者に管理者権限を与えるのではなく、担当業務に必要な範囲だけを許可することが基本です。 例えば、一般社員には通常業務に必要な権限を付与し、システム設定やユーザー管理を担当する人だけに管理者権限を与えます。退職者や担当変更があった場合は、不要になったアカウントや権限を見直してください。 万が一、一般利用者のアカウントが侵害されても、アクセス範囲を限定していれば被害の拡大を抑えやすくなります。

7. 定期的に認証設定と利用状況を確認する

対策は一度設定して終わりではありません。定期的に次の項目を点検しましょう。

• 使い回しや古いパスワードが残っていないか
• 重要なアカウントで2要素認証が有効になっているか
• 不明なログイン履歴や登録端末がないか
• バックアップコードや復旧先が利用できる状態か
• 不要なアカウントや管理者権限が残っていないか
• 退職者や利用終了者のアクセス権限が削除されているか

不審なログインや認証通知に気付いた場合は、正規のサービス画面から状況を確認し、必要に応じてパスワード変更やセッションの無効化などを行います。身に覚えのない認証要求を承認しないことも重要です。 パスワードマネージャーや2要素認証を導入していても、設定や運用に問題があれば十分な防御にならないことがあります。特に、次のような間違いに注意してください。

パスワードを複数のサービスで使い回す

最も避けたいのが、複数のサービスで同じパスワードを使うことです。 あるサービスから認証情報が漏えいした場合、同じ組み合わせを別のサービスでも試される可能性があります。重要なアカウントから異なるランダムパスワードに変更し、使い回しをなくしましょう。

短いパスワードや推測されやすい文字列を使う

名前、誕生日、電話番号、単純な連続数字などは推測される可能性があります。また、短いパスワードは総当たり攻撃への耐性が不足する場合があります。 文字数を確保したうえで、サービスごとに異なるランダムパスワードを使用してください。具体的な作成方法は、安全なパスワードの作り方も参考になります。 2要素認証は不正ログインを防ぐための重要な対策ですが、すべての攻撃を防げるわけではありません。 例えば、偽のログイン画面に認証情報を入力してしまったり、不審な認証要求を自分で承認したりすると、アカウントを侵害される可能性があります。 認証アプリを利用していても、表示された要求の内容を確認し、身に覚えのないログインを承認しないようにしましょう。 SMS認証は導入しやすい方式ですが、電話番号の乗っ取りやメッセージの詐取などのリスクがあります。 サービスが対応している場合は、認証アプリやセキュリティキーなど、別の方式も検討してください。特に重要なアカウントでは、利用可能な認証方式と復旧方法を合わせて確認することが大切です。

バックアップコードを適切に保管していない

バックアップコードをパソコンのデスクトップや誰でも閲覧できる共有フォルダに置くと、第三者に取得されるおそれがあります。 反対に、コードを保存した場所を忘れると、端末を紛失した際にアカウント復旧が難しくなることもあります。安全性と緊急時の利用しやすさを両立できる保管方法を選びましょう。

管理者権限を必要以上に付与する

すべての従業員に管理者権限を与える運用は、アカウントが侵害された際の被害を大きくする可能性があります。 一般利用者と管理者のアカウントを分け、管理者権限は必要な担当者だけに付与してください。管理者アカウントにも個別の強力なパスワードと2要素認証を設定しましょう。

アカウント復旧の設定を後回しにする

認証アプリを利用している端末が故障したり、紛失したりすると、追加認証を通過できなくなることがあります。 2要素認証を有効にする際は、バックアップコードや復旧用の連絡先も設定してください。復旧方法を確認しないまま古い端末を初期化すると、必要な認証手段を失う可能性があります。

フィッシングメールや偽サイトを見分けない

パスワードが強力でも、偽のログイン画面に入力すれば認証情報を盗まれる可能性があります。2要素認証が設定されていても、リアルタイムで認証情報を悪用する攻撃などには注意が必要です。 メールやメッセージのリンクから安易にログインせず、公式サイトを直接開いて確認しましょう。予期しないパスワード変更通知や認証要求にも慎重に対応してください。 パスワード管理と2要素認証は、アカウントへの不正アクセスを防ぐための対策です。しかし、ランサムウェアは認証情報の窃取だけでなく、脆弱性を悪用した侵入や、感染した端末を経由した被害など、さまざまな経路で発生する可能性があります。 そのため、認証対策だけでなく、端末、ネットワーク、データ、アクセス権限を含めた総合的なセキュリティ対策が必要です。

バックアップを定期的に取得する

ランサムウェアによってファイルが暗号化された場合に備え、重要なデータを定期的にバックアップしておきましょう。 バックアップを作成するだけでなく、次の点も確認します。

• 業務データや重要ファイルが対象に含まれているか
• バックアップが定期的に正常完了しているか
• バックアップから実際にデータを復元できるか
• バックアップ先へのアクセス権限が適切に制限されているか

特に重要なのが、オフラインバックアップや、通常の端末から直接変更・削除できないバックアップの確保です。常時接続されたバックアップ先までランサムウェアの被害を受ける可能性を考え、分離した保管方法を検討してください。

アクセス権限を適切に制限する

利用者が業務上必要のないファイルやシステムまで操作できる状態は、感染時の被害を拡大させる要因になります。 共有フォルダ、クラウドストレージ、サーバーなどのアクセス権限を確認し、必要最小限に設定しましょう。また、不要になったアカウントや共有アクセスを放置しないことも重要です。

OSとソフトウェアを最新の状態に保つ

古いOSやソフトウェアには、攻撃者に悪用される脆弱性が残っている場合があります。 WindowsなどのOSだけでなく、ブラウザ、業務ソフト、セキュリティソフト、ネットワーク機器なども更新対象として管理してください。 自動更新を利用できる場合は有効にし、更新が適用されているか定期的に確認しましょう。サポートが終了したソフトウェアを使い続けないことも大切です。

端末のセキュリティ対策を組み合わせる

パスワード管理と2要素認証に加えて、端末側の防御も必要です。

• 信頼できるセキュリティソフトやエンドポイント保護を利用する
• ファイアウォールを適切に設定する
• 不審な添付ファイルやダウンロードを開かない
• 不要なソフトウェアやサービスを停止する
• 不審な動作を検知した場合の連絡・対応手順を決める

万が一ランサムウェア感染が疑われる場合は、被害拡大を防ぐために感染端末をネットワークから切り離し、組織の担当者や専門家に連絡してください。自己判断でバックアップを接続したり、感染端末から重要なアカウントにログインしたりすることは避けましょう。

まとめ：まず重要なアカウントのパスワードと認証を見直そう

ランサムウェア対策では、パスワード管理と2要素認証を組み合わせることで、認証情報の悪用や不正アクセスのリスクを抑えやすくなります。 まずはメールや管理者アカウントなど、影響の大きいアカウントから次の順番で対策を進めましょう。

1. パスワードの使い回しを確認する
2. パスワード生成ツールで個別のランダムパスワードを作る
3. パスワードマネージャーで安全に管理する
4. 重要なアカウントで2要素認証を有効にする
5. バックアップコードとアカウント復旧方法を確認する
6. アクセス権限、バックアップ、ソフトウェア更新も見直す

最初からすべての対策を完璧にする必要はありません。まずはメールアカウントのパスワードを固有のものに変更し、2要素認証を設定することから始めてください。その後、ほかの重要なアカウントや端末、バックアップへと対策を広げていきましょう。

Sources

• ランサムウェア被害防止対策｜警察庁Webサイト