まず、Wanna cryとは何なのか。

ランサムウェアと呼ばれるウイルスの固有名称。

※ランサムウェアとはデータを人質に身代金を要求するソフトウェア

Windowsのファイル共有を行うためのプロトコル（SMB）の脆弱性を利用したもの。

通常の手法と異なり、ユーザーがアクションを起こさずとも、脆弱性が存在すれば同じネットワークに繋がれた端末に被害がどんどんと拡大してしまうことが今回の大騒動の原因となった。

『今回利用された脆弱性について』

事件発生の二ヶ月前にはセキュリティパッチがリリースされている状況。

サポート終了ＯＳには脆弱性が存在したまま。

Micorosoftは、それらＯＳ向けにもセキュリティパッチを緊急にリリースした。

『今回の対応』

ＯＳのアップデート。

感染端末（感染可能性のある端末）のネットワークからの切断。

『対策』

○ランサムウェアの基本的対策はバックアップ。

バックアップの実施、及び復旧手順について把握しておくこと。

○速やかにアップデートを行うこと。

※アップデートを行う際は、システムに影響がないことの確認を忘れずに。

『おまけ』

身代金を払ってもデータを取り返せるとは限らない。

しかし、たいていは取り返せるそうなので払ってしまうのが楽。

（wanna cryは三万円程度だったらしい）

身代金を払わずとも取り返す方法が公開されたこともあるが、そのケースは稀。