Categories
重要なポイント
NAS をランサムウェアから守るために特に重要なのは、次の 3 つの対策です。NAS をインターネットに直接公開しないこと、セキュリティパッチが公開されたら速やかに適用すること、そしてランサムウェアがアクセスできないバックアップ（オフラインまたはイミュータブル）を少なくとも 1 つ保持することです。この 3 つを実施することで、NAS がランサムウェア攻撃を受けた際の被害を大幅に抑えられます。
このチェックリストは、家庭・ SOHO ・中小企業の NAS 環境を対象に、6 つの主要カテゴリーと 27 の項目で構成されています。サイバーセキュリティの専門知識がなくても確認できます。
| 項目 | 詳細 |
| 対象ユーザー | 家庭で NAS を利用するユーザー、SOHO ユーザー、中小企業の IT 管理者 |
| 対象システム | 例は QNAP QTS / QuTS hero に基づいていますが、セキュリティの基本原則はすべてのブランドの NAS に適用できます。 |
| 最終更新 | 2026 年 11 月 |
2026 年、NAS がランサムウェアに狙われやすいのはなぜ？
NAS は、価値の高いデータを 1 か所に集約し、24 時間 365 日インターネットに接続されているため、ランサムウェアの格好の標的になります。家庭や企業の写真、文書、業務データは、NAS に保存されることがよくあります。また、多くのユーザーが、自宅やオフィスの外から NAS に接続できるよう、リモートアクセスを設定しています。これは、貴重品をすべて 1 つの金庫に入れ、その金庫を玄関のすぐ外に置いておくようなものです。攻撃者はその金庫に別の鍵をかけ、解錠と引き換えに身代金を要求します。データの価値が高いほど、被害者は身代金の支払いに応じやすくなります。そのため、NAS はサイバー犯罪者にとって価値の高い攻撃対象となるのです。
- どのブランドの NAS も安全とは言い切れません。攻撃手法はブランドを問わず共通です。過去の大規模なランサムウェア攻撃では、インターネットに直接公開された NAS が標的となりました。攻撃者は OS の脆弱性だけでなく、バックアップや写真管理などのアプリケーションのセキュリティ上の欠陥を悪用して、システムに侵入することもあります。修正プログラムの公開前に悪用される脆弱性がある一方で、公開後も長期間修正されないデバイスもあり、継続的な攻撃の危険にさらされています。
- バックアップ自体も攻撃の標的になります。ランサムウェアが共有フォルダーに書き込める場合、同じ NAS に保存されたバックアップや、その NAS から書き込み権限でアクセスできる保存先のバックアップも暗号化される可能性があります。管理者権限が奪われると、スナップショットさえ削除されるおそれがあります。
- ファイルが暗号化されると、無料の復号ツールが利用できるケースはほとんどありません。新しいランサムウェアの亜種は、ファイルごとに異なる暗号化キーを使用します。データを復旧するには、攻撃者がアクセスできない状態で保護されたスナップショットまたはバックアップが必要です。
よく見られるセキュリティ上の弱点は、高度な技術よりも、日常的な設定や運用の不備に起因します。たとえば、ルーターのポート転送が有効になっている、ファームウェアやソフトウェアの更新を怠っている、デフォルトの管理者アカウントを有効なままにしている、元のデータと同じデバイスにバックアップを保存している、といった点です。そのため、NAS をインターネットに公開しない、修正プログラムを速やかに適用する、オフサイトバックアップを維持するという 3 つの対策を、すべて組み合わせて実施する必要があります。
2026 年版 NAS ランサムウェア対策チェックリスト（6 つの主要カテゴリ、27 項目）
チェック項目は優先度順に並んでいます。ここで紹介する対策は、どのブランドの NAS にも適用できる、業界標準のセキュリティ対策です。QNAP ユーザーがデバイスを設定する際の参考として、対応する QNAP NAS の機能を括弧内に記載しています。
A. ネットワークへの公開：外部からの NAS への直接アクセスを防ぐ
1. NAS はモデムに直接接続したり、パブリック IP アドレスを割り当てたりせず、ルーター配下に接続してください。
2. ルーターの UPnP、DMZ、ポート転送を無効にしてください。業務上ポートの開放が必要な場合でも、少なくとも NAS の管理用ポートやファイル転送用ポート（HTTP 80/8080、HTTPS 443、SMB 445、FTP 20/21、パッシブモードのポート範囲など）は転送しないでください。また、ルーターの WAN インターフェースでリモート管理を無効にし、IPv6 ファイアウォールが外部ネットワークからの着信接続を遮断していることを確認してください。これにより、内部サービスがインターネットに直接公開されるのを防ぎます。
3. セキュリティチェックを実行し、NAS がインターネットに公開されていないことを確認してください（Security Center → セキュリティチェック）。
4. リモートアクセスには、VPN またはポートの開放が不要な接続方法を使用してください（QVPN Service、myQNAPcloud Link）。
5. 不要なサービスを無効にし、使わなくなったサービス（Telnet、SSH、Web サーバーなど）は削除してください。外部からアクセスできるサービスが増えるほど、攻撃を受ける可能性のある箇所も増えます。
B. 更新：パッチ公開から適用までの期間を最小限にする
6. オペレーティングシステムの自動更新を有効にしてください（コントロールパネル → ファームウェア更新）。
7. アプリケーションの自動更新を有効にしてください。使わなくなったアプリケーションは、単に無効にするのではなく、アンインストールしてください（App Center）。
8. ベンダーのセキュリティアドバイザリーを購読し、リスクの高い脆弱性が発表されたら直ちに更新を適用してください（QNAP セキュリティアドバイザリー）。実際に悪用されていることが確認された脆弱性には、米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が連邦機関に定める要件に従い、遅くとも 2 週間以内に対処してください。
注：自動更新（項目 6）を有効にすると、ほとんどの更新はこの期間内に完了するはずです。
9. NAS のモデルがサポート終了（EOL）を迎えていないか確認してください。EOL モデルにはセキュリティパッチが提供されなくなるため、インターネットから切り離し、内部ネットワークでのみ使用してください。企業の IT 運用チームが責任を持ってこれらのデバイスを管理し、更新計画を立てる必要があります（製品サポート状況）。
C. アカウントと権限：パスワードが漏えいしても不正アクセスを防ぐ
10. デフォルトの “admin” アカウントを無効にし、別の管理者アカウントを作成してください。（QNAP QTS 5.2.0 / QuTS hero h5.2.0 以降では、デフォルトの admin アカウントは初期設定で無効になっています。）
11. すべてのアカウントで二要素認証（多要素認証、MFA）またはパスワードレスログインを有効にしてください。管理者アカウントだけでなく、一般ユーザーのアカウントにも適用してください。
12. アクセス保護を有効にしてください。ログインに複数回失敗した場合に、IP アドレスを自動的にブロックするか、アカウントを無効にできます。
13. ファイルへのアクセスには、管理者権限のない一般ユーザーアカウントを使用してください。
- 個人での利用：一般ユーザーアカウントを作成し、パソコンやモバイルデバイスから NAS にアクセスする際は、常にそのアカウントを使用してください。管理者アカウントは、NAS の設定を変更する場合にのみ使用してください。
- 企業での利用：従業員ごとに個別のアカウントを作成し、業務に必要なフォルダーにのみ書き込み権限を付与してください。
パソコンが感染すると、ランサムウェアは接続に使用しているアカウントの認証情報を使い、NAS 上のファイルを暗号化する可能性があります。被害の範囲は、そのアカウントに付与された書き込み権限によって決まります。管理者アカウントで NAS に接続している場合、デバイス上のすべてのフォルダーが暗号化され、スナップショットまで削除されるおそれがあります。（NAS 自体が侵害された場合は、すべてのデータが危険にさらされます。）
14. 退職者のアカウントや、使用されなくなったアカウントを定期的に削除してください。
D. バックアップ：ランサムウェアがアクセスできないコピーを保管する
まずはこの 3 ステップから：家庭向けの最小限の設定
3-2-1-1- 0 バックアップ戦略をすべて実践するのは大変だと感じたら、まずは次の 3 ステップから始めましょう。ランサムウェアでデータが暗号化されても、復元できるように備えられます。
- NAS 上で：毎日、自動でスナップショットを取得する。誤って削除したファイルや暗号化されたファイルを、数分で復元できます。スナップショットは変更部分のみを記録するため、毎日取得しても、通常はストレージ容量を大幅に追加消費することはありません。容量不足を防ぐため、スマートバージョニングやスマートスナップショット領域管理など、古いスナップショットを自動管理する設定を有効にしましょう。また、自動削除を防ぐため、少なくとも 1 つのスナップショットで ” このスナップショットを永続的に保持する ” 設定を有効にすることも検討してください。
- NAS の外部で：追加のバックアップを保管する。普段は接続を外しておく USB 外付けハードドライブ、またはクラウドストレージ（myQNAPcloud One など）にコピーを保存しましょう。重要なのは、このバックアップが NAS と同時に暗号化されないようにすることです。
- 年に数回：実際に復元テストを行う。バックアップから写真を 1 枚復元し、正常に開けることを確認しましょう。
この 3 ステップでは、3-2-1-1- 0 バックアップ戦略の中でも特に重要な 2 つの対策を実践できます。バックアップを NAS とは別に保管することと、バックアップから実際に復元できるかを定期的に確認することです。
NAS を業務で使用している場合や、より包括的なバックアップ戦略を構築したい場合は、以下のチェックリスト全体を参考にしてください。
15. 3-2-1-1- 0 バックアップルールを採用する：データのコピーを 3 つ保持し、2 種類のストレージメディアを使用する。1 つのコピーを別の場所に保管し、1 つのコピーをオフラインまたは変更不可能な状態で保持する。さらに、復元時のエラーが 0 であることを確認する。
16. 少なくとも 1 つのバックアップを別のデバイスまたはクラウドに保存し、複数のバージョンを保持する。最新バージョンしか保持していないと、暗号化されたファイルで上書きされるおそれがあります（Hybrid Backup Sync 3）。
17. 少なくとも 1 つのバックアップは、通常時はネットワークから切り離し、バックアップを実行するときだけ接続してください（Airgap+）。
18. 少なくとも 1 つのバックアップを変更不可にしてください。これにより、保持期間中は通常の操作で変更や削除ができなくなります。管理者の認証情報が漏えいしても、バックアップは保護されます（QuTS hero の WORM フォルダー、myQNAPcloud One）。
19. バックアップから実際に復元するテストを定期的に行い、ファイルが正常に開けることを確認してください。必要なときに重要なデータを復元できなければ、バックアップがあっても意味がありません。
- 個人で利用する場合：年に数回、バックアップから写真や文書を復元し、正常に開けることを確認してください。
- 企業で利用する場合：復元テストを自動化してください。例えば、HDP for Business は各バックアップジョブの完了後に復元テストと起動テストを自動で実行し、テストの記録を保存します。
E. スナップショット：暗号化されたデータを最速で復元する方法
20. 重要なデータのスナップショットを毎日または毎週取得するようにスケジュールを設定してください（ストレージ＆スナップショット → スナップショットマネージャー）。QuTS hero では共有フォルダーごとにスナップショットを設定でき、QTS ではボリューム単位でスナップショットを管理します。重要なデータは、スナップショットを有効にしたボリュームに保存することをお勧めします。
21. スナップショットの保持期間を設定し、削除保護を有効にしてください。保持期間中は、通常の操作ではスナップショットを変更・削除できません。管理者権限が不正に取得されても、スナップショットは保護されます（スマートバージョニング、不変スナップショット）。
22. スナップショットを別の NAS に複製してください（Snapshot Replica。QuTS hero は SnapSync にも対応しています）。
23. ストレージ容量の不足でスナップショットの作成が停止しないよう、スマートスナップショット領域管理を有効にしてください。
F. 監視：すべてのデータが暗号化される前に不審な動きを検知
24. 少なくとも月に 1 回はスキャンを実行するようにスケジュールを設定し、” 異常なファイルアクティビティの監視 ” を有効にしてください（Security Center）。
25. ファイアウォールの基本保護を有効にし、利用地域を設定してください（QuFirewall の基本保護）。
26. マルウェアスキャンを 1 日 1 回実行するようにスケジュールを設定してください（Malware Remover）。
27. ” 警告 ” および ” エラー ” イベントのメール自動通知を設定してください（通知センター）。
NAS がランサムウェアに感染したら？ すぐに実行すべき 6 つの対処手順
ファイルの拡張子が突然見慣れない形式に変わった場合、ランサムウェアに感染している可能性があります。ほとんどのランサムウェアは解読できない暗号化方式を使用するため、正しい復号キーがなければファイルを開けません。多くの場合、データを復元するにはバックアップまたはスナップショットが必要です。以下の手順を順番に実行してください。
- NAS をインターネットから切り離します。直ちに NAS のイーサネットケーブルを抜き、Wi-Fi 接続を切断してください。ポート転送を含むルーター設定を変更し、NAS がインターネットに公開されないようにして、さらなる攻撃を防いでください。
- 同期タスクを一時停止し、スナップショットを保護します。すべてのファイル同期タスクを一時停止し、既存のスナップショットを無期限に保持するよう設定して、バックアップの削除を防いでください。
- 暗号化がどこから行われたかを特定します。NAS のシステムアクセスログと接続記録を確認してください。暗号化が別のコンピューターから行われたのか、それとも NAS 自体が侵害され、デバイス上でファイルが直接暗号化されたのかを特定してください。
- データを復元する前に、スキャンと更新を完了します。NAS 自体が感染している場合は、まずメーカーのセキュリティスキャンツール（Malware Remover など）を実行し、悪意のあるスクリプトを完全に除去してください。その後、公式のセキュリティパッチが適用された最新バージョンにファームウェアを更新してから、バックアップまたはスナップショットからファイルを復元してください。
- バックアップがない場合は、復元を試みる前に情報を保存します。データ復元ツールを試す前に、身代金要求文や支払い手順などの情報を保存してください。
- 対処方法がわからない場合は、ベンダーのテクニカルサポートチームまたはサイバーセキュリティの専門家にご相談ください。
よくある質問（FAQ）
自分の NAS は安全ですか？どうすれば確認できますか？
まず、お使いの NAS に外部ネットワークから直接アクセスできる状態になっていないか確認してください。メーカーが提供するセキュリティチェックを実行します（QNAP の場合は、Security Center のセキュリティチェックを使用してください）。NAS にインターネットから直接アクセスできるという警告が表示された場合、そのデバイスは外部に公開された状態です。
自分の NAS がマルウェアに感染しているかどうか、どうすればわかりますか？
CPU 使用率が異常に高い、ソフトウェアを更新できない、アプリケーション管理画面に見覚えのないアプリケーションが表示されるといった症状は、マルウェア感染の兆候である可能性があります。まず、最新版のマルウェアスキャンツールでスキャンを実行してください（QNAP の場合は Malware Remover を使用してください）。問題が解消しない場合は、メーカーのテクニカルサポートチームにお問い合わせください。
家庭用の NAS で最低限必要なデータ保護対策は何ですか？
まず、次の 3 つの対策から始めましょう。① NAS で毎日、自動的にスナップショットを取得します。② NAS 以外にもバックアップを保存します。保存先には、普段は接続を外しておく USB 外付けハードドライブや、myQNAPcloud One などのクラウドストレージサービスを利用できます。③ 年に数回、バックアップからファイルを復元し、正常に復元できることを確認します。詳しくは、この記事の ” まずはこの 3 ステップから：家庭ユーザー向けの最低限の構成 ” のセクションをご覧ください。
変更不可のバックアップとは何ですか？
変更不可のバックアップとは、指定された保持期間中に変更や削除ができないバックアップのことです。一般的な実装方法として、WORM（Write Once, Read Many）ストレージがあります。攻撃者が管理者権限を取得しても、保持期間中は通常の操作でデータを変更したり削除したりすることはできません。ただし、保持期間が終了するとデータを削除できるようになるため、適切な保持期間を設定することが重要です。QNAP では、ZFS ファイルシステムを採用した QuTS hero の WORM フォルダーや、myQNAPcloud One（myQNAPcloud Storage の WORM および myQNAPcloud Object の Object Lock）がこれに該当します。
3-2-1 と 3-2-1-1-0 のバックアップ戦略の違いは？
3-2-1 バックアップルールでは、データのコピーを 3 つ保持し、2 種類の異なるストレージメディアに保存して、そのうち 1 つをオフサイトで保管します。3-2-1-1-0 ルールでは、さらに 2 つの要件が加わります。1 つはオフラインまたはイミュータブルなコピーを保持すること、もう 1 つは定期的な復元テストを行い、復元エラーをゼロにすることです。
RAID だけでランサムウェアから保護できますか？
いいえ。RAID が保護できるのは、ハードドライブの故障によるデータ損失だけです。誤削除や誤変更、データの暗号化からは保護できません。RAID はバックアップの代わりにはなりません。
ファイル同期（Sync）はバックアップとして使えますか？
いいえ。同期では、元のファイルに加えられた変更がそのまま同期先に反映されます。ファイルが暗号化されたり削除されたりすると、同期先にも同じ変更が反映されます。一方、バックアップではファイルの以前のバージョンを保持するため、変更前の状態にデータを復元できます。
スナップショットだけで十分ですか？バックアップも必要ですか？
スナップショットは、バックアップを完全に置き換えるものではありません。スナップショットと元のデータは同じハードドライブの構成内に保存されており、管理者権限が侵害されると、スナップショットも削除される可能性があります。ハードウェアの完全な破損、ストレージプールの障害、保存先ストレージのフォーマットが発生した場合も、スナップショットは失われます。効果的にデータを保護するには、スナップショットとバックアップを組み合わせることが重要です。迅速な復旧のための第一の防御としてスナップショットを活用し、最後の防御としてオフサイト、オフライン、またはイミュータブルなバックアップを用意しましょう。
自分の NAS をインターネットから完全に切断するのが最も安全ですか？
推奨しません。NAS をインターネットから完全に切断すると、セキュリティ更新や通知を受け取れなくなります。重要なのは、外部ネットワークからの接続を制限することです。リモートアクセスが必要な場合は、ルーターのポートを開放せずに利用できる接続方法を選んでください。VPN やベンダーが提供する中継型のリモートアクセスサービスを使えば、NAS をインターネットに公開せずにリモートアクセスできます（QNAP では QVPN Service と myQNAPcloud Link を提供しています）。
自分の NAS をインターネットに公開していなければ、心配は不要ですか？
それだけで完全な安全性が保証されるわけではありません。自宅やオフィスのパソコンなどが感染すると、そこから NAS へ脅威が広がる可能性があります。企業では、内部ネットワークの不審な活動を検知する仕組みの導入も検討できます（例えば、QNAP の内部ネットワークセキュリティソリューション ADRA NDR X など）。
ログイン失敗のアラートが繰り返し届くのはなぜですか？
外部の IP アドレスからログインが試みられている場合、お使いの NAS がブルートフォース攻撃（多数のパスワードの組み合わせを使ってログインを繰り返し試みる攻撃）の標的になっています。これは、インターネットに公開されていることを意味します。直ちにルーターの設定を確認してください。内部の IP アドレスからログインが試みられている場合は、その IP アドレスを使用しているパソコンがマルウェアに感染していないか確認してください。
古い NAS モデルや、サポートが終了したモデルは引き続き使用できますか？
はい。ただし、インターネットから切り離し、内部ネットワーク内での使用に限定したうえで、漏れなくバックアップを取ることをお勧めします。サポートが終了したモデルにはセキュリティパッチが提供されないため、新たに発見された脆弱性は修正されません。
この記事について
このチェックリストの背景
リスクがまったくないシステムはありません。セキュリティを確保するには、継続的なパッチ適用とアーキテクチャの改善に加え、安全な運用環境と適切な設定が欠かせません。2019 年以降、QNAP の NAS デバイスは eCh0raix などのランサムウェアの標的となってきました。2021 年と 2022 年には、QNAP 製品のアプリケーションの脆弱性がランサムウェアに悪用され、一部のお客様に影響が及びました。当社はこれらの事案から貴重な教訓を得て、セキュリティ技術とアーキテクチャ設計を大幅に改善しました。具体的には、アプリケーションの自動更新の必須化、標準搭載のスナップショット機能のデフォルトでの有効化、悪意のある通信を遮断するファイアウォールルールの導入などに取り組んでいます。このチェックリストの多くの項目は、これらの事案の調査とインシデント対応で得た経験に基づいています。
QNAP は 2017 年に製品セキュリティインシデント対応チーム（PSIRT）を設立し、同年に MITRE から CVE 採番機関（CNA）として認定されました。また、2022 年から脆弱性報奨金プログラムを運営しています。リスクの高い脆弱性については、ファームウェアの更新が完了するまでの間も攻撃を防げるよう、Malware Remover を通じたマルウェア定義の更新を優先的に実施しています。これらの取り組みはQNAP トラストセンターで公開しています。
参考資料
- QNAP NAS セキュリティガイド
- QNAP トラストセンター｜セキュリティ、コンプライアンス、PSIRT によるインシデント対応
- QNAP イミュータブルストレージ
- QNAP HDP for Business
AI 利用に関する開示：この記事の一部の画像や文章は、人工知能（AI）を活用して作成または推敲し、人間の編集者が確認しています。
