特表2023-550960 | 知財ポータル「IP Force」

知財求人 - 知財ポータルサイト「IP Force」

青山学院大学 (神奈川県相模原市中央区淵野辺)

▶ マルティニック，クリストファーの特許一覧

特表2023-550960ランサムウェア軽減システム及びランサムウェア攻撃を軽減する方法

書誌要約請求の範囲詳細な説明課題実施例実施するための形態図面の説明

目に優しい文字サイズ小中大 PDF Top

< >

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2023-12-06

(54)【発明の名称】ランサムウェア軽減システム及びランサムウェア攻撃を軽減する方法

(51)【国際特許分類】

G06F 21/56 20130101AFI20231129BHJP

G06F 21/82 20130101ALI20231129BHJP

【ＦＩ】

G06F21/56

G06F21/82

【審査請求】未請求

【予備審査請求】有

(21)【出願番号】P 2023530962

(86)(22)【出願日】2021-11-24

(85)【翻訳文提出日】2023-07-13

(86)【国際出願番号】 AU2021051399

(87)【国際公開番号】W WO2022109664

(87)【国際公開日】2022-06-02

(31)【優先権主張番号】2020904351

(32)【優先日】2020-11-24

(33)【優先権主張国・地域又は機関】AU

(81)【指定国・地域】

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＭｙＳＱＬ

(71)【出願人】

【識別番号】523189451

【氏名又は名称】マルティニック，クリストファー

【氏名又は名称原語表記】ＭＡＲＴＩＮＩＣ，Ｃｈｒｉｓｔｏｐｈｅｒ

【住所又は居所原語表記】２０ＣｌａｒｉｄｇｅＣｌｏｓｅ，Ｃｈｅｒｒｙｂｒｏｏｋ，ＮｅｗＳｏｕｔｈＷａｌｅｓ２１２６（ＡＵ）

(74)【代理人】

【識別番号】110003487

【氏名又は名称】弁理士法人東海特許事務所

(72)【発明者】

【氏名】マルティニック，クリストファー

(57)【要約】

本発明は、ランサムウェア軽減システム及びそのための方法に関する。ランサムウェア軽減システムは、コンピューティングデバイス上のファイルの変更の割合を監視して、監視された変更の割合が所定の閾値を超えるかどうかを決定する。閾値を超える場合、ランサムウェア軽減システムは、コンピューティングデバイスの強制シャットダウン及び／またはコンピューティングデバイスへのネットワーク接続の強制切断を作動させる。ランサムウェア軽減システムは、ソフトウェア監視部とハードウェアスイッチングユニットとを含む。ソフトウェア監視部は、別個のネットワーク上のハードウェアスイッチングユニットと同期双方向通信する。ソフトウェア監視部がシャットダウンされる場合、ハードウェアユニットは、コンピューティングデバイスのシャットダウン及び／または切断を作動させる。ハードウェアユニットは、メンテナンスを可能にするために人の物理的存在を必要とするハードウェアロックを含む。

【特許請求の範囲】

【請求項1】

ネットワークに接続された１つ以上のコンピューティングデバイスに対して行なわれるランサムウェア攻撃による被害を軽減するためのランサムウェア軽減システムであって、
ａ．データ及び／または命令を記憶するように構成されるデジタル記憶媒体と、
ｂ．前記デジタル記憶媒体に動作可能に接続され、命令によって指示されるように構成されるプロセッサと、
ｃ．デジタル情報を送信及び／または受信するために前記プロセッサに動作可能に接続される監視トランシーバと、
を備え、
ｄ．前記プロセッサは、
ｉ．複数のデジタルファイルを該複数のデジタルファイルに対して実行される変更の割合に関して監視するステップと、
ｉｉ．前記監視された変更の割合が所定のアクティビティ閾値を満たすかどうかを決定するステップと、
ｉｉｉ．
１．前記１つ以上のコンピューティングデバイスの強制シャットダウン、及び
２．前記１つ以上のコンピューティングデバイスのネットワーク接続の強制切断、
から選択される１つ以上を作動させるステップと、
を実行するべく前記命令によって誘導されるように構成される、
ランサムウェア軽減システム。

【請求項2】

通信情報用の監視デバイストランシーバを更に含む、請求項１に記載のランサムウェア軽減システム。

【請求項3】

前記プロセッサは、
ａ．シャットダウンプロセスの一部であるシャットダウンファイルのホワイトリストを割り当て、前記強制シャットダウンの作動時にホワイトリストに記載されたシャットダウンファイルのみが動作できるようにするステップと、
ｂ．前記１つ以上のコンピューティングデバイスの前記強制シャットダウン中に前記ホワイトリストに記載されたファイルの変更を防止するステップと、
を実行するべく前記命令によって誘導されるように構成される、請求項１に記載のランサムウェア軽減システム。

【請求項4】

前記プロセッサは、
ａ．１つ以上のシャットダウンスイッチを作動させることによって前記１つ以上のコンピューティングデバイスの強制シャットダウンを作動させるステップであって、前記シャットダウンスイッチの作動が、前記１つ以上のコンピューティングデバイスのうちの少なくとも１つ以上への電力を遮断する、ステップ、
を実行するべく前記命令によって誘導されるように構成される、請求項１に記載のランサムウェア軽減システム。

【請求項5】

前記プロセッサは、
ａ．少なくとも１つ以上のシャットダウンスイッチを作動させることによって前記１つ以上のコンピューティングデバイスを接続するネットワーク内の１つ以上の通信デバイスの強制シャットダウンを作動させるステップであって、前記少なくとも１つ以上のシャットダウンスイッチの作動が、前記１つ以上のネットワーク通信デバイスのうちの少なくとも１つ以上への電力を遮断する、ステップ、
を実行するべく前記命令によって誘導されるように構成される、請求項１に記載のランサムウェア軽減システム。

【請求項6】

ランサムウェア保護システムが前記プロセッサによって作動可能な少なくとも１つ以上のシャットダウンスイッチを含む、請求項１に記載のランサムウェア軽減システム。

【請求項7】

前記プロセッサは、
ａ．ファイル変更の割合が閾値を超えた前記コンピューティングデバイス（「影響を受けるコンピューティングデバイス」）のネットワーク位置を決定するステップ、
を実行するべく前記命令によって誘導されるように構成される、請求項１に記載のランサムウェア軽減システム。

【請求項8】

ハードウェアロックを含む、請求項１に記載のランサムウェア軽減システム。

【請求項9】

前記ハードウェアロックは、
ａ．ロック解除状態、及び
ｂ．ロック状態、
の間でハードウェアキーによって動作されるように構成される、請求項１に記載のランサムウェア軽減システム。

【請求項10】

前記プロセッサは、
ａ．前記ランサムウェア軽減システムのシステムファイルの変更の要求を受信するステップと、
ｂ．前記ハードウェアロックがそのロック解除状態にあるかどうかを決定するステップと、
ｃ．前記ハードウェアロックがそのロック解除状態にある場合にのみ前記ランサムウェア軽減システムの前記システムファイルの変更の要求の処理を可能にするステップと、
を実行するべく前記命令によって誘導されるように構成される、請求項１に記載のランサムウェア軽減システム。

【請求項11】

前記シャットダウンスイッチは、前記監視トランシーバから選択された１つ以上と、他の同様のシャットダウンスイッチ上の１つ以上のシャットダウンスイッチトランシーバと通信するように構成されるシャットダウンスイッチトランシーバを含む、請求項６に記載のランサムウェア軽減システム。

【請求項12】

前記シャットダウンスイッチトランシーバは、前記監視デバイストランシーバから選択された１つ以上と、前記コンピューティングデバイスが接続されるネットワークとは独立したネットワーク上の他の同様のシャットダウンスイッチ上の１つ以上のシャットダウンスイッチトランシーバと通信するように構成される、請求項１１に記載のランサムウェア軽減システム。

【請求項13】

前記シャットダウンスイッチトランシーバは、前記監視デバイストランシーバから作動信号を受信するように構成される、請求項１１に記載のランサムウェア軽減システム。

【請求項14】

前記シャットダウンスイッチは、前記作動信号を受信すると、１つ以上の電気回路を開閉または閉じるように構成される、請求項１３に記載のランサムウェア軽減システム。

【請求項15】

前記シャットダウンスイッチトランシーバは、一定の間隔で前記監視デバイストランシーバから同期確認信号を受信するように構成される、請求項１１に記載のランサムウェア軽減システム。

【請求項16】

前記シャットダウンスイッチは、予期される間隔で確認信号が受信されない場合に電気回路を開く及び／または閉じるように構成される、請求項１５に記載のランサムウェア軽減システム。

【請求項17】

前記シャットダウンスイッチは、確認信号が連続して受信されない場合に電気回路を開く及び／または閉じるように構成される、請求項１５に記載のランサムウェア軽減システム。

【請求項18】

前記シャットダウンスイッチは、
ａ．スイッチプロセッサと、
ｂ．データ命令及びソフトウェア命令から選択される１つ以上を記憶するように構成されるスイッチデジタル記憶媒体と、
を含む、請求項６に記載のランサムウェア軽減システム。

【請求項19】

前記スイッチプロセッサは、
ａ．
ｉ．前記１つ以上のコンピューティングデバイスへの電力接続、及び
ｉｉ．前記１つ以上のコンピューティングデバイスのネットワーク接続、
から選択される１つ以上を切り替えるように構成されるスイッチングデバイスで電気回路を開く及び／または閉じるように、
前記スイッチソフトウェア命令によって指示されるように構成される、請求項１８に記載のランサムウェア軽減システム。

【請求項20】

前記少なくとも１つ以上のシャットダウンスイッチは、電気回路を閉じる及び／または開くためのリセットスイッチを含む、請求項６に記載のランサムウェア軽減システム。

【請求項21】

前記シャットダウンスイッチは、コンピューティングデバイスに電力を接続するためのプラグソケットを含む、請求項６に記載のランサムウェア軽減システム。

【請求項22】

ネットワーク接続上の１つ以上のコンピューティングデバイスに対して行なわれるランサムウェア攻撃による被害を軽減する方法であって、電子デバイス上で実行されるとともに、
ａ．複数のデジタルファイルを該複数のデジタルファイルに対して実行される変更の割合に関して監視するステップと、
ｂ．前記監視された変更の割合が所定のアクティビティ閾値を満たすかどうかを決定するステップと、
ｃ．
ｉ．前記１つ以上のコンピューティングデバイスの強制シャットダウン、及び、
ｉｉ．前記１つ以上のコンピューティングデバイスの前記ネットワーク接続の強制切断、
から選択される１つ以上を作動させるステップと、
を含む方法。

【請求項23】

請求項１～２１のいずれか一項に記載のランサムウェア軽減システムによる作動時に少なくとも１つ以上のコンピューティングデバイスをシャットダウンするためのシャットダウンスイッチ。

【請求項24】

ランサムウェアによるランサムウェア軽減システムを改ざんする可能性を防止する改ざん防止システムであって、
ａ．少なくとも１つ以上のコンピューティングデバイス上の１つ以上のファイルに関するアクティビティを監視するように構成される監視部と、
ｂ．前記少なくとも１つ以上のコンピューティングデバイスへの電力及び前記少なくとも１つ以上のコンピューティングデバイスとのネットワーク通信から選択される１つ以上をシャットダウンするように構成されるスイッチングデバイスと、
を備え、
ｃ．前記スイッチングデバイス及び前記監視部は、同期して互いに通信するように構成され、前記スイッチングデバイス及び前記監視部から選択される少なくとも１つ以上は、前記監視部と前記スイッチングデバイスとの間の通信が同期されない場合にシャットダウンイベントを作動させるように構成される、
改ざん防止システム。

【請求項25】

前記作動イベントは、
ａ．前記少なくとも１つ以上のコンピューティングデバイスへの電力のシャットダウンを作動させるステップと、
ｂ．前記少なくとも１つ以上のコンピューティングデバイスとのネットワーク通信の終了を作動させるステップと、
ｃ．前記少なくとも１つ以上のコンピューティングデバイスの前記ファイルシステムの動作の即時終了を作動させるステップと、
から１つ以上選択される、請求項２４に記載の改ざん防止システム。

【請求項26】

前記スイッチングデバイス及び／または監視部は、信号が所定の時間閾値内に受信されたが前記信号が予期される信号ではない場合に前記シャットダウンイベントを作動させるように構成される、請求項２４に記載の改ざん防止システム。

【請求項27】

ランサムウェア軽減システムの監視ソフトウェアによって作動時に少なくとも１つ以上のコンピューティングデバイスをシャットダウンするためのシャットダウンスイッチであって、
ａ．切断イベントにおいて、
ｉ．電力カップリング、
ｉｉ．データカップリング、
から選択される１つ以上を切断するように構成される切断デバイスと、
ａ．ランサムウェア軽減システムの監視ソフトウェアによって作動される際に前記切断デバイスにおける切断イベントを引き起こすことによって、
ｉ．電力カップリングを通じて流れる電力、及び、
ｉｉ．前記データカップリングを介して転送されるデータ、
から選択される１つ以上を切断するように構成される作動システムと、
を含むシャットダウンスイッチ。

【請求項28】

前記シャットダウンスイッチは、複数のデジタルファイルを該複数のデジタルファイルに対して実行された変更の割合に関して監視するソフトウェア監視モジュールと通信するように構成されるトランシーバを含む、請求項２７に記載のシャットダウンスイッチ。

【請求項29】

前記シャットダウンスイッチは、前記監視ソフトウェアと同期双方向通信するように構成される、請求項２８に記載のシャットダウンスイッチ。

【請求項30】

前記シャットダウンスイッチは、前記監視ソフトウェアに関連する監視デバイストランシーバから選択された１つ以上と、及び他の同様のシャットダウンスイッチ上の１つ以上のシャットダウンスイッチトランシーバと通信するように構成されるシャットダウンスイッチトランシーバを含む、請求項２７に記載のシャットダウンスイッチ。

【請求項31】

前記シャットダウンスイッチトランシーバは、前記監視デバイストランシーバから選択された１つ以上と、前記コンピューティングデバイスが接続されているネットワークとは独立したネットワーク上の他の同様のシャットダウンスイッチ上の１つ以上のシャットダウンスイッチトランシーバと通信するように構成される、請求項３０に記載のシャットダウンスイッチ。

【請求項32】

１つ以上のコンピューティングデバイスに対して行なわれるランサムウェア攻撃による被害を軽減するためのランサムウェア軽減システムであって、
ａ．１つ以上のファイル及び少なくとも１つ以上のコンピューティングデバイスに関するアクティビティを監視するように構成されるソフトウェア監視部と、
ｂ．
ｉ．前記少なくとも１つ以上のコンピューティングデバイスへの電力、
ｉｉ．前記少なくとも１つ以上のコンピューティングデバイスとのネットワーク通信、
から選択される１つ以上をシャットダウンするように構成されるスイッチングデバイスと、
を備え、
ｃ．前記スイッチングデバイスは、前記ソフトウェア監視部と独立して通信するように構成されるトランシーバを含み、
ｄ．前記スイッチングデバイスは、前記ソフトウェア監視部が前記コンピューティングデバイスから選択された１つ以上、及び前記コンピューティングデバイスが接続されているネットワーク上のランサムウェアの存在を検出する場合に、前記ソフトウェア監視部から作動信号を受信すると、前記スイッチングデバイスを作動させて、
ｉ．前記少なくとも１つ以上のコンピューティングデバイスへの給電、
ｉｉ．前記少なくとも１つ以上のコンピューティングデバイスとのネットワーク通信、
から選択される１つ以上をシャットダウンするように構成される、
ランサムウェア軽減システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ランサムウェア及び悪意のある侵入軽減システムに関し、特に、ランサムウェア攻撃または同様の悪意のある侵入の悪影響を少なくとも部分的に低減するための軽減システムに関する。

【0002】

本発明は、主にランサムウェア攻撃シナリオで／ランサムウェア攻撃シナリオと共に使用するために開発されたものであり、この出願に関連して以下で説明される。しかしながら、本発明は、この特定の使用分野に限定されず、コンピュータ化されたデバイスを、サイバースパイ行為、サイバー妨害行為、及び知的財産の盗難の目的などの他の同様の悪意の侵入から保護するために使用できることが理解され得る。

【背景技術】

【0003】

ランサムウェアは、ネットワークに侵入し、そのネットワーク上のファイルを暗号化するコンピュータウイルスの一種として良く知られている。また、ランサムウェア攻撃は、悪意のある人またはハッカーが、人または組織のコンピュータ及び接続されたネットワークに安全にアクセスし、一連のコマンドを介して、ネットワーク企業全体のターゲットファイルを手動で暗号化する形態をとる場合もある。したがって、ウイルス対策保護だけでは、ランサムウェアの攻撃を防ぐには不十分である。十分なファイルが暗号化されると、悪意のあるコードまたは悪意のある行為者は、その存在を知らせ、暗号化されたファイルを復号するための身代金を要求する。ランサムウェアは、社会及び産業にとって益々大きな脅威になりつつある。特にランサムウェアによる攻撃を受けた大企業の数は増加しており、企業は、要求されたランサムを支払うか、または感染したコンピュータのドライブを消去してビジネスが行われるアプリケーションを再インストールするかのいずれかを強いられている。これにより、それらのコンピュータに保存されている非常に重要な商業的情報が失われる場合がある。バックアップが行なわれた場合、全ての情報が失われるわけではないが、情報が最後にバックアップされたときからの新しい情報が失われる場合がある。失われる情報は、バックアップが実行される頻度に応じて、前日、数日前、または１週間、または更には１ヶ月からの情報となり得る。更に、ランサムウェア攻撃は益々複雑になっており、ランサムウェアのコードは、バックアップされた情報もネットワーク企業全体にわたって見つけ出して暗号化できるようにする。

【0004】

ランサムウェアに伴う問題の１つは、侵入者が、そのコンピュータまたはネットワークの正当なユーザから盗まれたユーザ名及びパスワードを使用してネットワークまたはコンピュータに侵入する場合があることである。更に、組織またはユーザのコンピュータオペレーティングシステム、ネットワークインフラストラクチャハードウェアまたはソフトウェアにおける既知または未知の脆弱性は、有効なユーザ資格情報の有無にかかわらず、ユーザのネットワーク企業への悪意のあるアクセスを可能にし得る。

【0005】

これは、ランサムウェア暗号化ツールを使用するランサムウェアまたは侵入者が、パスワードによって提供されるセキュリティの量にかかわらず、コンピュータまたはネットワークへのアクセスを許可されることを意味する。

【0006】

ランサムウェアが検出された時点でランサムウェアによって暗号化され得る情報をバックアップすることによって、ランサムウェアによって提示される問題を克服するための幾つかの試みがなされている。例えば、Ｂａｓｈｋａｒらによる米国特許出願公開第２０１６／０３７８９８８号明細書は、書き込み許可で開かれた複数のファイルを識別した後に対応する開いたファイルのそれぞれのバックアップコピーを作成するアンチランサムウェアシステムについて記載している。アンチランサムウェアシステムは、この場合、ファイルを開く頻度が閾値量よりも高いかどうかを決定する。ファイルを開く頻度が閾値量を超えている場合には、それによって、対応するバックアップコピーに基づいて潜在的に暗号化されたファイルのいずれかをユーザが回復する能力が与えられる。しかしながら、このシステムを使用すると、バックアップコピーがランサムウェアによって暗号化される場合もあり、ソフトウェアは、リスクのあるファイルの制御をランサムウェアプロセスから取り上げてバックアップし、それらの暗号化または破壊を防止できない場合もある。このシステム及び他のアンチウイルスシステムは、機械命令を使用したランサムウェアプロセスの終了に依存するが、ランサムウェアは、シャットダウン時に自身のプロセスを再開するようにコード化されるか、或いは、シャットダウンを防止するようにコード化される場合がある。

【0007】

多くの種類のランサムウェアを見つけることができ、この明細書における「ランサムウェア」という用語へのいかなる言及も、例えば妨害、産業スパイ、知的財産の盗難などを含む、任意の形態の悪意のある侵入への言及と見なされるべきである。

【0008】

本明細書における任意の１つ以上のデジタルファイルの「変更」及び／または「変更の割合」の監視への言及は、任意の１つ以上のデジタルファイルの読み取りタイムスタンプ、アクセスされたタイムスタンプ、変更されたタイムスタンプ、及び削除されたファイルから選択された任意の１つ以上の監視を含むが、これらに限定されない。監視は、デジタルファイルのファイル記録にアクセスすること、デジタルファイル自体を監視すること、または任意の他の手段によって行なうことができる。ファイル及び／またはアクセスパターンの変更の監視への言及は、アクセスパターンの監視を含み、アクセスパターンは、ファイルタイムスタンプの読み取り及び／または変更及び／または削除の監視、ファイルタイプアクセス、ファイルの削除率、所与の時刻におけるネットワークトラフィック量、総ネットワーク帯域幅及び／またはトラフィック、異常なアクセスパターンの機械学習及び／または人工知能（ＡＩ）訓練された認識、所与の時間／日時におけるの確立されたパターンとのアクセスパターンの比較、ユーザタイプ（管理者など）の数、現在のユーザの数、または任意の他の適切なメトリックから選択されるいずれか１つ以上を含むと解釈されるべきであるが、これらに限定されない。

【0009】

本明細書を通しての背景技術の説明は、そのような背景技術が先行技術であること、そのような背景技術が広く知られていること、またはオーストラリアもしくは他の国の分野における共通の一般知識の一部を形成することを承認するものと決して見なされるべきではない。

【発明の概要】

【0010】

本発明は、従来技術の欠点の少なくとも幾つかを克服または実質的に改善するランサムウェア攻撃を軽減するランサムウェア保護システム及び方法を提供しようとするものであり、または少なくとも代替案を提供しようとするものである。

【0011】

第１の態様によれば、本発明は、ネットワーク接続上の１つ以上のコンピューティングデバイスに対して行なわれるランサムウェア攻撃による被害を軽減するためのランサムウェア軽減システムにあると言うことができ、ランサムウェア軽減システムは、
ａ．データ及び／または命令を記憶するように構成されるデジタル記憶媒体と、
ｂ．デジタル記憶媒体に動作可能に接続され、命令によって指示されるように構成されるプロセッサと、
ｃ．デジタル情報を送信及び／または受信するためにプロセッサに動作可能に接続される監視トランシーバと、
を備え、
ｄ．プロセッサは、
ｉ．複数のデジタルファイルを複数のデジタルファイルに対して実行される変更の割合に関して監視するステップと、
ｉｉ．監視された変更の割合が所定のアクティビティ閾値を満たすかどうかを決定するステップと、
ｉｉｉ．１．１つ以上のコンピューティングデバイスの強制シャットダウン、及び
２．１つ以上のコンピューティングデバイスのネットワーク接続の強制切断
から選択される１つ以上を作動させるステップと、
を実行するべく命令によって誘導されるように構成される。

【0012】

一実施形態では、プロセッサは、
ａ．１つ以上のコンピューティングデバイスにおいて機械コードレベルでコマンドを作動させることによって１つ以上のコンピューティングデバイスの強制シャットダウンを作動させるステップ、
を実行するべく命令によって誘導されるように構成される。

【0013】

一実施形態では、プロセッサは、
ａ．管理者レベルであっても、対処または終了することができない１つ以上のコンピューティングデバイスにおいて機械コードレベルでコマンドを作動させることによって１つ以上のコンピューティングデバイスの強制シャットダウンを作動させるステップ、
を実行するべく命令によって誘導されるように構成される。

【0014】

一実施形態では、プロセッサは、
ａ．１つ以上のコンピューティングデバイスにおいて機械コードレベルでコマンドを作動させることによって１つ以上のコンピューティングデバイスの強制シャットダウンを作動させ、１つ以上のコンピューティングデバイスにシャットダウンプロセスを除く他の全てのプロセスを停止させるステップ、
を実行するべく命令によって誘導されるように構成される。

【0015】

一実施形態では、プロセッサは、
ａ．シャットダウンプロセスの一部であるシャットダウンファイルのホワイトリストを割り当て、強制シャットダウンの作動時にホワイトリストに記載されたシャットダウンファイルのみが動作できるようにするステップ、
を実行するべく命令によって誘導されるように構成される。

【0016】

一実施形態では、プロセッサは、
ａ．１つ以上のコンピューティングデバイスの強制シャットダウン中にホワイトリストに記載されたファイルの変更を防止するステップ、
を実行するべく命令によって誘導されるように構成される。

【0017】

一実施形態では、プロセッサは、
ａ．ホワイトリストに記載されたファイルのロックされたバックアップコピーを作成するステップ、
を実行するべく命令によって誘導されるように構成される。

【0018】

一実施形態では、ホワイトリストに記載されたファイルのバックアップコピーが暗号化される。

【0019】

一実施形態では、プロセッサは、
ａ．ホワイトリストに記載されたファイルが変更または削除される場合に、ロックされたバックアップコピーからホワイトリストに記載されたファイルを復元するステップ、
を実行するべく命令によって誘導されるように構成される。

【0020】

一実施形態では、プロセッサは、
ａ．１つ以上のシャットダウンスイッチを作動させることによって１つ以上のコンピューティングデバイスの強制シャットダウンを作動させるステップであって、シャットダウンスイッチの作動が、１つ以上のコンピューティングデバイスのうちの少なくとも１つ以上への電力を遮断する、ステップ、
を実行するべく命令によって誘導されるように構成される。

【0021】

一実施形態では、プロセッサは、
ａ．ホワイトリストに記載されたファイルのロックされたコピーからホワイトリストに記載されたファイルを実行するステップ、
を実行するべく命令によって誘導されるように構成される。

【0022】

一実施形態では、プロセッサは、
ａ．少なくとも１つ以上のシャットダウンスイッチを作動させることによって１つ以上のコンピューティングデバイスを接続するネットワーク内の１つ以上の通信デバイスの強制シャットダウンを作動させるステップであって、少なくとも１つ以上のシャットダウンスイッチの作動が、１つ以上のネットワーク通信デバイスのうちの少なくとも１つ以上への電力を遮断する、ステップ、
を実行するべく前記命令によって誘導されるように構成される。

【0023】

一実施形態では、少なくとも１つ以上の通信デバイスがルータを含む。

【0024】

一実施形態では、シャットダウンスイッチが仮想シャットダウンスイッチである。

【0025】

一実施形態では、シャットダウンスイッチがハードウェアシャットダウンスイッチである。

【0026】

一実施形態では、ハードウェアシャットダウンスイッチが本質的に電気機械的である。

【0027】

一実施形態では、ハードウェアシャットダウンスイッチが本質的に電子的である。

【0028】

一実施形態では、
ａ．１つ以上のコンピューティングデバイス上の全てのユーザをログアウトさせるステップ、
を実行するべく命令によって誘導されるように構成される。

【0029】

一実施形態では、プロセッサは、
ａ．少なくとも１つ以上のデジタルファイルのファイル記録上に存在する変更されたファイルタイムスタンプの変更の割合に関して少なくとも１つ以上のデジタルファイルのファイル記録上に存在する変更されたファイルタイムスタンプを少なくとも監視するステップ、
を実行するべく命令によって誘導されるように構成される。

【0030】

一実施形態では、プロセッサは、
ａ．少なくとも１つ以上のデジタルファイルのファイルシステムに対する変更の割合またはパターンに関して少なくとも１つ以上のデジタルファイルのファイル記録上に存在する読み取られた、アクセスされた、及び変更されたタイムスタンプ並びに削除されたファイル（すなわち、これまでファイルシステム変更と称されてきた）を監視するステップ、
を実行するべく命令によって誘導されるように構成される。

【0031】

一実施形態では、ランサムウェア保護システムは、プロセッサによって作動可能なシャットダウンスイッチを含む。

【0032】

一実施形態では、プロセッサは、
ａ．変更の総数が所定のアクティビティ閾値を満たすかどうかを決定するステップ、
を実行するべく命令によって誘導されるように構成される。

【0033】

一実施形態では、プロセッサは、
ａ．変更の総数がファイルシステムアクセスパターンに対応するかどうか決定するステップ、
を実行するべく命令によって誘導されるように構成される。

【0034】

一実施形態では、プロセッサは、
ａ．重み付けを、
ｉ．監視された変更の割合、
ｉｉ．変更の総数、及び
ｉｉｉ．ファイルシステムアクセスパターンのタイプ
から選択される１つ以上に割り当てるステップ、
を実行するべく命令によって誘導されるように構成される。

【0035】

一実施形態では、プロセッサは、
ａ．変更されるファイルのバックアップコピーを作成するステップ、
を実行するべく命令によって誘導されるように構成される。

【0036】

一実施形態では、プロセッサは、
ａ．強制シャットダウンに必要な重要なオペレーティングシステム及び実行可能ファイルのバックアップコピーを作成し、管理者レベルのユーザを含む全てのユーザからのこれらのファイルの変更に対するソフトウェアシステム保護を引き起こすステップ、
を実行するべく命令によって誘導されるように構成される。

【0037】

一実施形態では、プロセッサは、
ａ．変更の割合が所定の閾値を超えたことに応じ警告信号を生成するステップ、
を実行するべく命令によって誘導されるように構成される。

【0038】

一実施形態では、プロセッサは、
ａ．ファイル変更の割合が閾値を超えたコンピューティングデバイス（「影響を受けるコンピューティングデバイス」）のネットワーク位置を決定するステップ、
を実行するべく命令によって誘導されるように構成される。

【0039】

一実施形態では、ランサムウェア軽減システムは、少なくとも１つ以上のシャットダウンスイッチを含むことができる。

【0040】

一実施形態では、ランサムウェア軽減システムは、複数のシャットダウンスイッチを含むことができる。

【0041】

一実施形態では、ランサムウェア軽減システムは、それらのネットワーク位置と共に、監視されているコンピューティングデバイスのデータベースを含む。

【0042】

一実施形態では、ランサムウェア軽減システムは、シャットダウンスイッチのデータベースを含む。

【0043】

一実施形態では、各シャットダウンスイッチは、監視されている１つ以上のコンピューティングデバイスに関連付けられる。

【0044】

一実施形態では、各シャットダウンスイッチは、監視されている１つ以上のコンピューティングデバイスに関連付けられ、シャットダウンスイッチは、その関連するコンピューティングデバイスの少なくとも１つ以上への電力を切断するように構成される。
ネットワーク部分シャットダウン

【0045】

一実施形態では、プロセッサは、
ａ．ネットワーク接続の切断を作動させるステップ、
を実行するべく命令によって誘導されるように構成される。

【0046】

一実施形態では、プロセッサは、
ａ．ネットワーク接続の物理的切断を作動させるステップ、
を実行するべく命令によって誘導されるように構成される。

【0047】

一実施形態では、プロセッサは、
ａ．ネットワーク接続の仮想切断を作動させるステップ、
を実行するべく命令によって誘導されるように構成される。

【0048】

一実施形態では、プロセッサは、
ａ．どのシャットダウンスイッチが影響を受けるコンピューティングデバイスに関連付けられているかを決定するステップ、
を実行するべく命令によって誘導されるように構成される。

【0049】

一実施形態では、プロセッサは、
ａ．影響を受けるコンピューティングデバイスに関連するスイッチのシャットダウンを作動させて、影響を受けるデバイスへの電力を遮断するステップ、
を実行するべく命令によって誘導されるように構成される。

【0050】

一実施形態では、プロセッサは、
ａ．ランサムウェア軽減システムファイルに対する改ざんを検出するステップ、
を実行するべく命令によって誘導されるように構成される。

【0051】

一実施形態では、プロセッサは、
ａ．ｉ．１つ以上の電気機械スイッチ、
ｉｉ．１つ以上のハードウェアロック、及び
ｉｉｉ．周辺ハードウェア、
から選択される１つ以上を用いてランサムウェア軽減システム通信プロセスに対する改ざんを検出するステップ、
を実行するべく命令によって誘導されるように構成される。

【0052】

一実施形態では、周辺ハードウェアは、ハードウェアドングル及び／またはＵＳＢデバイスを含む。

【0053】

一実施形態では、プロセッサは、
ａ．ランサムウェア軽減システムファイル及び／またはランサムウェア軽減システム通信プロセスから選択された１つ以上に対する改ざんが検出された場合に、ランサムウェア軽減システムファイルによって監視されている全てのコンピューティングデバイスへの電力のシャットダウンを作動させるステップ、
を実行するべく命令によって誘導されるように構成される。

【0054】

一実施形態では、プロセッサは、
ａ．強制例外割り込み処理によって１つ以上のコンピューティングデバイスのオペレーティングシステムを無効にするステップ、
を実行するべく命令によって誘導されるように構成される。

【0055】

一実施形態では、プロセッサは、
ａ．シャットダウンソフトウェア設備が存在しない、または電力を中断することができないオペレーティングシステム停止につながる強制例外割り込み処理によって１つ以上のコンピューティングデバイスのオペレーティングシステムを無効にするステップ、
を実行するべく命令によって誘導されるように構成される。
ハードウェアロック

【0056】

一実施形態では、ランサムウェア軽減システムがハードウェアロックを含む。

【0057】

一実施形態では、ハードウェアロックは、
ａ．ハードウェアドングル、
ｂ．ＵＳＢデバイス、
ｃ．アドインボード、
から１つ以上選択されるである。

【0058】

一実施形態では、ハードウェアロックは、ＵＳＢポートなどの標準的なコンピュータポートに挿入され得る、またはネットワークもしくはコンピュータＢＵＳシステムにプラグ接続され得るデバイスである。

【0059】

一実施形態では、ハードウェアロックが手動操作用に構成される。

【0060】

一実施形態では、ハードウェアロックは、ランサムウェア軽減システムの保守、または管理を目的とした手動操作のために構成される。

【0061】

一実施形態では、ハードウェアロックは、ハードウェアキーによって操作されるように構成される。

【0062】

一実施形態では、ハードウェアキーが機械式キースイッチである。

【0063】

一実施形態では、ハードウェアロックは、
ａ．ロック解除状態と、
ｂ．ロック状態と、
の間で再構成可能である。

【0064】

一実施形態では、プロセッサは、
ａ．ランサムウェア軽減システムのシステムファイルの変更要求を受信するステップと、
ｂ．ハードウェアロックがそのロック解除状態にあるかどうかを決定するステップと、
ｃ．ハードウェアロックがそのロック解除状態にある場合にのみランサムウェア軽減システムのシステムファイルの変更の要求の処理を可能にするステップと、
を実行するべく命令によって誘導されるように構成される。
機械学習

【0065】

一実施形態では、プロセッサは、
ａ．所定の閾値を確立するために人工知能（ＡＩ）モデルを利用するステップ、
を実行するべく命令によって誘導されるように構成される。

【0066】

一実施形態では、ＡＩモデルは、機械学習、深層学習、及びニューラルネットワークから選択される１つ以上に基づく。

【0067】

一実施形態では、プロセッサは、
ａ．ＡＩモデルを生成するためにファイルの変更の以前のデータに対して人工知能を訓練するステップ、
を実行するべく命令によって誘導されるように構成される。

【0068】

一実施形態では、プロセッサは、
ａ．ｉ．ユーザの数、
ｉｉ．時刻、
ｉｉｉ．変更の割合、
ｉｖ．１つのプロセスにおけるファイルの変更の総数、
ｖ．局所侵入の試み、
ｖｉ．インターネットプロトコル（ＩＰ）アドレスの接続、
ｖｉｉ．発信元の通信位置、
ｖｉｉｉ．オンラインリソースから新たに発生するリスク管理データ、及び
ｉｘ．任意の他の適切なデータ、
から選択される１つ以上を含む１つ以上のコンピューティングデバイスからの履歴データに対してＡＩモデルを訓練するステップ、
を実行するべく命令によって誘導されるように構成される。

【0069】

一実施形態では、ランサムウェア軽減システムは、ウェブサーバ、サーバシステム、及びクライアントコンピューティングデバイスから選択された１つ以上にインストールされる。
シャットダウンスイッチ

【0070】

一実施形態では、シャットダウンスイッチが電気回路を含む。

【0071】

一実施形態では、シャットダウンスイッチが受信機を含む。

【0072】

一実施形態では、シャットダウンスイッチがトランシーバを含む。

【0073】

一実施形態では、シャットダウンスイッチは、監視デバイストランシーバから選択された１つ以上と、及び他の同様のシャットダウンスイッチ上の１つ以上のシャットダウンスイッチトランシーバと通信するように構成されるシャットダウンスイッチトランシーバを含む。

【0074】

一実施形態では、シャットダウンスイッチトランシーバは、監視デバイストランシーバから選択された１つ以上と、及びコンピューティングデバイスが接続されているネットワークとは独立したネットワーク上の他の同様のシャットダウンスイッチ上の１つ以上のシャットダウンスイッチトランシーバと通信するように構成される。

【0075】

一実施形態では、受信機が無線受信機である。

【0076】

一実施形態では、受信機は、遠隔端末から作動信号を受信するように構成される。

【0077】

一実施形態では、シャットダウンスイッチは、作動信号を受信すると、監視されているコンピューティングデバイスの電気的シャットダウンを達成するために、１つ以上の電気回路を開く及び／または閉じるように構成される。

【0078】

一実施形態では、受信機は、監視端末から一定の間隔で確認信号を受信するように構成される。

【0079】

一実施形態では、シャットダウンスイッチは、受信した確認信号を監視するための監視ソフトウェアによって指示されるコントローラを含む。

【0080】

一実施形態では、トランシーバは、遠隔端末に送信するための同期確認信号を生成するように構成される。

【0081】

一実施形態では、同期確認信号の生成は、監視ソフトウェアとは独立して制御される。

【0082】

一実施形態では、シャットダウンスイッチは、双方向時間同期確認信号を使用して遠隔監視端末と相互に通信するように構成される。

【0083】

一実施形態では、遠隔端末が監視端末である。

【0084】

一実施形態では、監視端末がコンピューティングデバイスであってもよい。

【0085】

一実施形態では、受信機は、一定の間隔で遠隔端末から確認信号を受信するように構成される。

【0086】

一実施形態では、確認信号が暗号化される。

【0087】

一実施形態では、確認信号が同期される。

【0088】

一実施形態では、シャットダウンスイッチは、確認信号が予期される間隔で受信されない場合に、電気回路を開く及び／または閉じて、保護されているコンピューティングデバイスとのネットワーク通信を遮断及び／または防止するように構成される。

【0089】

一実施形態では、受信機は、確認信号を連続的に受信するように構成される。

【0090】

一実施形態では、受信機は、遠隔端末から確認信号を連続的に受信するように構成される。

【0091】

一実施形態では、シャットダウンスイッチは、確認信号が連続的に受信されない場合に電気回路を開く及び／または閉じるように構成される。

【0092】

一実施形態では、シャットダウンスイッチがスイッチプロセッサを含む。

【0093】

一実施形態では、シャットダウンスイッチは、データ命令及びソフトウェア命令から選択された１つ以上を記憶するように構成されるスイッチデジタル記憶媒体を含む。

【0094】

一実施形態では、スイッチプロセッサは、スイッチングデバイスで電気回路を開く及び／または閉じるべくスイッチソフトウェア命令により指示されるように構成される。

【0095】

一実施形態では、スイッチプロセッサは、スイッチングデバイスで電気回路を開く及び／または閉じるようにドライバを作動させるべくスイッチソフトウェア命令によって指示されるように構成される。

【0096】

一実施形態では、スイッチングデバイスが機械式キースイッチを含む。

【0097】

一実施形態では、スイッチングデバイスがオーバーセンタスイッチを含む。

【0098】

一実施形態では、スイッチングデバイスは、機械式キースイッチを開く及び／または閉じるようにスイッチプロセッサによって動作可能なソレノイドを含む。

【0099】

一実施形態では、スイッチングデバイスは、電気回路を閉じる及び／または開くためのリセットスイッチを含む。

【0100】

一実施形態では、スイッチングデバイスは、電気回路を閉じる及び／または開くために手動で操作されるように構成されるリセットスイッチを含む。

【0101】

一実施形態では、スイッチングデバイスは、電気回路を電気的に閉じる及び開くように構成されるリセットスイッチを含む。

【0102】

一実施形態では、シャットダウンスイッチは、ランサムウェア軽減システムから確認信号を受信するように構成される。

【0103】

一実施形態では、シャットダウンスイッチは、ランサムウェア軽減システムから一定の間隔で確認信号を受信するように構成される。

【0104】

一実施形態では、シャットダウンスイッチは、ランサムウェア軽減システムから確認信号を連続的に受信するように構成される。

【0105】

一実施形態では、シャットダウンスイッチは、ランサムウェア軽減システムから確認信号が受信されない場合に、スイッチングデバイスで電気回路を開く及び／または閉じるように構成される。

【0106】

一実施形態では、シャットダウンスイッチは、ランサムウェア軽減システムから確認信号が一定の間隔で受信されない場合に、スイッチングデバイスで電気回路を開く及び／または閉じるように構成される。

【0107】

一実施形態では、シャットダウンスイッチは、コンピューティングデバイスに電力を接続するためのプラグソケットを含む。

【0108】

一実施形態では、シャットダウンスイッチは、バックアップコンピューティングデバイスへの電力供給を作動させるために作動信号を送信するように構成される。

【0109】

一実施形態では、シャットダウンスイッチは、ネットワークへのバックアップコンピューティングデバイスの接続を作動させるために作動信号を送信するように構成される。

【0110】

更なる態様によれば、本発明は、１つ以上のコンピューティングデバイスに対して行なわれるランサムウェア攻撃による被害を軽減する方法にあると言うことができ、方法は、電子デバイス上で実行されるとともに、
ａ．複数のデジタルファイルを複数のデジタルファイルに対して実行される変更の割合に関して監視するステップと、
ｂ．監視された変更の割合が所定のアクティビティ閾値を満たすかどうかを決定するステップと、
ｃ．ｉ．１つ以上のコンピューティングデバイスの強制シャットダウン、及び、
ｉｉ．１つ以上のコンピューティングデバイスのネットワーク接続の強制切断、
から選択される１つ以上を作動させるステップと、
を含む。

【0111】

一実施形態では、強制シャットダウンを作動させるステップは、
ａ．１つ以上のコンピューティングデバイスにおいて機械コードレベルでコマンドを作動させることによって１つ以上のコンピューティングデバイスの強制シャットダウンを作動させるステップ、
を含む。

【0112】

一実施形態では、強制シャットダウンを作動させるステップは、
ａ．管理者レベルであっても、対処及び／または終了することができない１つ以上のコンピューティングデバイスにおいて機械コードレベルでコマンドを作動させることによって１つ以上のコンピューティングデバイスの強制シャットダウンを作動させるステップ、
を含む。

【0113】

一実施形態では、強制シャットダウンを作動させるステップは、
ａ．１つ以上のコンピューティングデバイスにおいて機械コードレベルでコマンドを作動させることによって１つ以上のコンピューティングデバイスの強制シャットダウンを作動させ、前記１つ以上のコンピューティングデバイスにシャットダウンプロセスを除く他の全てのプロセスを停止させるステップ、
を含む。

【0114】

一実施形態では、強制シャットダウンを作動させるステップは、
ａ．シャットダウンプロセスの一部であるシャットダウンファイルのホワイトリストを割り当て、強制シャットダウンの作動時にホワイトリストに記載されたシャットダウンファイルのみが動作できるようにするステップ、
を含む。

【0115】

一実施形態では、強制シャットダウンを作動させるステップは、
ａ．１つ以上のコンピューティングデバイスの強制シャットダウン中にホワイトリストに記載されたファイルの変更を防止するステップ、
を含む。

【0116】

一実施形態では、強制シャットダウンを作動させるステップは、
ａ．ホワイトリストに記載されたファイルのロックされたバックアップコピーを作成するステップ、
を含む。

【0117】

一実施形態では、ホワイトリストに記載されたファイルをバックアップするステップは、ホワイトリストに記載されたファイルを暗号化するステップを含む。

【0118】

一実施形態では、強制シャットダウンを作動させるステップは、
ａ．ホワイトリストに記載されたファイルが変更される場合に、ロックされたバックアップコピーからホワイトリストに記載されたファイルを復元するステップ、
を含む。

【0119】

一実施形態では、強制シャットダウンを作動させるステップは、
ａ．１つ以上のシャットダウンスイッチを作動させることによって１つ以上のコンピューティングデバイスの強制シャットダウンを作動させるステップであって、シャットダウンスイッチの作動が、１つ以上のコンピューティングデバイスのうちの少なくとも１つ以上への電力を遮断する、ステップ、
を含む。

【0120】

一実施形態では、強制シャットダウンを作動させるステップは、
ａ．少なくとも１つ以上のシャットダウンスイッチを作動させることによって１つ以上のコンピューティングデバイスを接続するネットワーク内の１つ以上の通信デバイスの強制シャットダウンを作動させるステップであって、少なくとも１つ以上のシャットダウンスイッチの作動が、１つ以上の通信デバイスのうちの少なくとも１つ以上への電力を遮断する、ステップ、
を含む。

【0121】

一実施形態では、強制シャットダウンを作動させるステップは、
ａ．ホワイトリストに記載されたファイルのバックアップされたコピーからホワイトリストに記載されたファイルを実行するステップ、
を含む。

【0122】

一実施形態では、本方法は、
ａ．１つ以上のコンピューティングデバイス上の全てのユーザをログアウトさせるステップ、
を含む。

【0123】

一実施形態では、変更の割合に関して複数のデジタルファイルを監視するステップは、
ａ．少なくとも１つ以上のデジタルファイルのファイル記録上に存在する変更されたファイルタイムスタンプの変更の割合に関して少なくとも１つ以上のデジタルファイルのファイル記録上に存在する変更されたファイルタイムスタンプを監視するステップ、
を含む。

【0124】

一実施形態では、変更の割合に関して複数のデジタルファイルを監視するステップは、
ａ．少なくとも１つ以上のデジタルファイルのファイルシステムに対する変更の割合、またはパターンに関して少なくとも１つ以上のデジタルファイルのファイル記録上に存在する読み取られた、アクセスされた、及び変更されたタイムスタンプ並びに削除されたファイル（すなわち、これまでファイルシステム変更と称されてきた）を監視するステップ、
を含む。

【0125】

一実施形態では、変更の割合に関して複数のデジタルファイルを監視するステップは、
ａ．変更の総数が所定のアクティビティ閾値を満たすかどうかを決定するステップ、
を含む。

【0126】

一実施形態では、変更の割合に関して複数のデジタルファイルを監視するステップは、
ａ．変更の総数がファイルシステムアクセスパターンに対応するかどうか決定するステップ、
を含む。

【0127】

一実施形態では、変更の割合に関して複数のデジタルファイルを監視するステップは、
ａ．重み付けを、
ｉ．監視された変更の割合、
ｉｉ．変更の総数、及び
ｉｉｉ．ファイルシステムアクセスパターンのタイプ
から選択される１つ以上に対して割り当てる、
ステップを含む。

【0128】

一実施形態では、本方法は、
ａ．変更されるファイルのバックアップコピーを作成するステップ、
を含む。

【0129】

一実施形態では、本方法は、
ａ．強制シャットダウンに必要な重要なオペレーティングシステム及び実行可能ファイルのバックアップコピーを作成し、管理者レベルのユーザを含む全てのユーザからのこれらのファイルの変更に対するソフトウェアシステムの保護を促す引き起こすステップ、
を含む。

【0130】

一実施形態では、本方法は、
ａ．変更の割合が所定の閾値を超えたことに応じて警告信号を生成するステップ、
を含む。
ネットワーク部分シャットダウン

【0131】

一実施形態では、本方法は、
ａ．ネットワーク接続の切断を作動させるステップ、
を含む。

【0132】

一実施形態では、本方法は、
ａ．ネットワーク接続の物理的切断を作動させるステップ、
を含む。

【0133】

一実施形態では、本方法は、
ａ．ネットワーク接続の仮想切断を作動させるステップ、
を含む。

【0134】

一実施形態では、本方法は、
ａ．どのシャットダウンスイッチが影響を受けるコンピューティングデバイスに関連付けられているかを決定するステップ、
を含む。

【0135】

一実施形態では、本方法は、
ａ．影響を受けるコンピューティングデバイスに関連するスイッチのシャットダウンを作動させて、影響を受けるデバイスへの電力を遮断するステップ、
を含む。

【0136】

一実施形態では、本方法は、
ａ．ランサムウェア軽減システムファイルに対する改ざんを検出するステップ、
を含む。

【0137】

一実施形態では、本方法は、
ａ．ｉ．１つ以上の電気機械スイッチ、
ｉｉ．１つ以上のハードウェアロック、及び
ｉｉｉ．周辺ハードウェア、
から選択された１つ以上を用いてランサムウェア軽減システム通信プロセスに対する改ざんを検出するステップ、
を含む。

【0138】

一実施形態では、本方法は、
ａ．ランサムウェア軽減システムファイル及び／またはランサムウェア軽減システム通信プロセスから選択された１つ以上に対する改ざんが検出された場合に、ランサムウェア軽減システムファイルによって監視されているコンピューティングデバイスのうちの少なくとも１つ以上への電力のシャットダウンを作動させるステップ、
を含む。

【0139】

一実施形態では、本方法は、
ａ．強制例外割り込み処理によって１つ以上のコンピューティングデバイスのオペレーティングシステムを無効にするステップ、
を含む。

【0140】

一実施形態では、本方法は、
ａ．シャットダウンソフトウェア設備が存在しない、または電力を中断することができないオペレーティングシステム停止につながる強制例外割り込み処理によって１つ以上のコンピューティングデバイスのオペレーティングシステムを無効にするステップ、
を含む。
ハードウェアロック

【0141】

一実施形態では、ランサムウェア軽減システムは、ロック解除状態とロック状態との間の手動再構成のために構成されたハードウェアロックを含み、本方法は、
ａ．ランサムウェア軽減システムのシステムファイルの変更要求を受信するステップと、
ｂ．ハードウェアロックがそのロック解除状態にあるかどうかを決定するステップと、
ｃ．ハードウェアロックがそのロック解除状態にある場合にのみランサムウェア軽減システムのシステムファイルの変更の要求の処理を可能にするステップと、
を含む。
機械学習

【0142】

一実施形態では、変更の割合に関して複数のデジタルファイルを監視するステップは、
ａ．所定の閾値を確立するために人工知能（ＡＩ）モデルを利用するステップ、
を含む。

【0143】

一実施形態では、ＡＩモデルは、機械学習、深層学習、及びニューラルネットワークから選択される１つ以上に基づく。

【0144】

一実施形態では、変更の割合に関して複数のデジタルファイルを監視するステップは、
ａ．ニューラルモデル及びＡＩモデルから選択された１つ以上を生成するためにファイルの変更の以前のデータについてＡＩモデルを訓練するステップ、
を含む。

【0145】

一実施形態では、変更の割合に関して複数のデジタルファイルを監視するステップは、
ａ．ｉ．ユーザの数、
ｉｉ．時刻、
ｉｉｉ．変更の割合、
ｉｖ．１つのプロセスにおけるファイルの変更の総数、
ｖ．局所侵入の試み、
ｖｉ．インターネットプロトコル（ＩＰ）アドレスの接続、
ｖｉｉ．発信元の通信位置、
ｖｉｉｉ．オンラインリソースから新たに発生するリスク管理データ、及び
ｉｘ．任意の他の適切なデータ、
から選択される１つ以上を含む１つ以上のコンピューティングデバイスからの履歴データに対してＡＩモデルを訓練するステップ、
を実行するべく命令によって誘導されるように構成される。

【0146】

一実施形態では、本方法は、バックアップコンピューティングデバイスへの電力供給を作動させるために作動信号を送信するステップを含む。

【0147】

一実施形態では、本方法は、ネットワークへのバックアップコンピューティングデバイスの接続を作動させるために作動信号を送信するステップを含む。

【0148】

更なる態様によれば、本発明は、１つ以上のコンピューティングデバイスに対して行なわれるランサムウェア攻撃による被害を軽減するためのデジタル命令をインストールするように構成されるコンピュータ可読記憶媒体にあると言うことができ、コンピュータ可読記憶媒体は、
ａ．複数のデジタルファイルに対して実行された変更の割合に関して複数のデジタルファイルを監視し、
ｂ．監視された変更の割合が所定のアクティビティ閾値を満たすかどうかを決定し、
ｃ．１つ以上のコンピューティングデバイスの強制シャットダウンを作動させる、
ための命令をインストールするように構成される。

【0149】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．１つ以上のコンピューティングデバイスにおいて機械コードレベルでコマンドを作動させることによって１つ以上のコンピューティングデバイスの強制シャットダウンを作動させる、
ための命令をインストールするように構成される。

【0150】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．管理者レベルであっても、対処または終了することができない１つ以上のコンピューティングデバイスにおいて機械コードレベルでコマンドを作動させることによって１つ以上のコンピューティングデバイスの強制シャットダウンを作動させる
ための命令をインストールするように構成される。

【0151】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．１つ以上のコンピューティングデバイスにおいて機械コードレベルでコマンドを作動させることによって１つ以上のコンピューティングデバイスの強制シャットダウンを作動させ、１つ以上のコンピューティングデバイスにシャットダウンプロセスを除く他の全てのプロセスを停止させる、
ための命令をインストールするように構成される。

【0152】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．シャットダウンプロセスの一部であるシャットダウンファイルのホワイトリストを割り当て、強制シャットダウンの作動時にホワイトリストに記載されたシャットダウンファイルのみが動作できるようにする。
ための命令をインストールするように構成される。

【0153】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．１つ以上のコンピューティングデバイスの強制シャットダウン中にホワイトリストに記載されたファイルの変更を防止する、
ための命令をインストールするように構成される。

【0154】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．ホワイトリストに記載されたファイルのロックされたバックアップコピーを作成する、
ための命令をインストールするように構成される。

【0155】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．ホワイトリストに記載されたファイルが変更された場合にロックされたバックアップコピーからホワイトリストに記載されたファイルを復元する
ための命令をインストールするように構成される。

【0156】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．１つ以上のシャットダウンスイッチを作動させることによって１つ以上のコンピューティングデバイスの強制シャットダウンを作動させ、シャットダウンスイッチの作動が、１つ以上のコンピューティングデバイスのうちの少なくとも１つ以上への電力を遮断する、
ための命令をインストールするように構成される。

【0157】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．少なくとも１つ以上のシャットダウンスイッチを作動させることによって１つ以上のコンピューティングデバイスを接続するネットワーク内の１つ以上の通信デバイスの強制シャットダウンを作動させ、少なくとも１つ以上のシャットダウンスイッチの作動が、１つ以上の通信デバイスのうちの少なくとも１つ以上への電力を遮断する、
ための命令をインストールするように構成される。

【0158】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．ホワイトリストに記載されたファイルのバックアップされたコピーからホワイトリストに記載されたファイルを実行する、
ための命令をインストールするように構成される。

【0159】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．１つ以上のコンピューティングデバイス上の全てのユーザをログアウトさせる、
ための命令をインストールするように構成される。

【0160】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．少なくとも１つ以上のデジタルファイルのファイル記録上に存在する変更されたファイルタイムスタンプの変更の割合に関して少なくとも１つ以上のデジタルファイルのファイル記録上に存在する変更されたファイルタイムスタンプを監視する、
ための命令をインストールするように構成される。

【0161】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．少なくとも１つ以上のデジタルファイルのファイルシステムに対する変更の割合、またはパターンに関して少なくとも１つ以上のデジタルファイルのファイル記録上に存在する読み取られた、アクセスされた、及び変更されたタイムスタンプ並びに削除されたファイル（すなわち、これまでファイルシステム変更と称されてきた）を監視する、
ための命令をインストールするように構成される。

【0162】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．変更の総数が所定のアクティビティ閾値を満たすかどうかを決定する、
ための命令をインストールするように構成される。

【0163】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．変更の総数がファイルシステムアクセスパターンに対応するかどうか決定する、
ための命令をインストールするように構成される。

【0164】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．重み付けを、
ｉ．監視された変更の割合、
ｉｉ．変更の総数、及び
ｉｉｉ．ファイルシステムアクセスパターンのタイプ、
から選択される１つ以上に対して割り当てる、
ための命令をインストールするように構成される。

【0165】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．変更されるファイルのバックアップコピーを作成する、
ための命令をインストールするように構成される。

【0166】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．強制シャットダウンに必要な重要なオペレーティングシステム及び実行可能ファイルのバックアップコピーを作成し、管理者レベルのユーザを含む全てのユーザからのこれらのファイルの変更に対するソフトウェアシステムの保護を引き起こす、
ための命令をインストールするように構成される。

【0167】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．変更の割合が所定の閾値を超えたことに応じて警告信号を生成する、
ための命令をインストールするように構成される。
ネットワーク部分シャットダウン

【0168】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．ネットワーク接続の切断を作動させる、
ための命令をインストールするように構成される。

【0169】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．ネットワーク接続の物理的切断を作動させる、
ための命令をインストールするように構成される。

【0170】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．ネットワーク接続の仮想切断を作動させる、
ための命令をインストールするように構成される。

【0171】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．どのシャットダウンスイッチが影響を受けるコンピューティングデバイスに関連付けられているかを決定する、
ための命令をインストールするように構成される。

【0172】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．影響を受けるコンピューティングデバイスに関連するスイッチのシャットダウンを作動させて、影響を受けるデバイスへの電力を遮断する、
ための命令をインストールするように構成される。

【0173】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．ランサムウェア軽減システムファイルに対する改ざんを検出する、
ための命令をインストールするように構成される。

【0174】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．ｉ．１つ以上の電気機械スイッチ、
ｉｉ．１つ以上のハードウェアロック、及び
ｉｉｉ．周辺ハードウェア
から選択される１つ以上を用いてランサムウェア軽減システム通信プロセスに対する改ざんを検出する、
ための命令をインストールするように構成される。

【0175】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．ランサムウェア軽減システムファイル及び／またはランサムウェア軽減システム通信プロセスから選択された１つ以上に対する改ざんが検出された場合に、ランサムウェア軽減システムファイルによって監視されているコンピューティングデバイスのうちの少なくとも１つ以上への電力のシャットダウンを作動させる、
ための命令をインストールするように構成される。

【0176】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．強制例外割り込み処理によって１つ以上のコンピューティングデバイスのオペレーティングシステムを無効にする、
ための命令をインストールするように構成される。

【0177】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．シャットダウンソフトウェア設備が存在しない、または電力を中断することができないオペレーティングシステム停止につながる強制例外割り込み処理によって１つ以上のコンピューティングデバイスのオペレーティングシステムを無効にする、
ための命令をインストールするように構成される。
ハードウェアロック

【0178】

一実施形態では、ランサムウェア軽減システムは、ロック解除状態とロック状態との間の手動再構成のために構成されるハードウェアロックを含み、コンピュータ可読記憶媒体は、
ａ．ランサムウェア軽減システムのシステムファイルの変更要求を受信し、
ｂ．ハードウェアロックがそのロック解除状態にあるかどうかを決定し、
ｃ．ハードウェアロックがそのロック解除状態にある場合にのみ、ランサムウェア軽減システムのシステムファイルの変更の要求の処理を可能にする、
ための命令をインストールするように構成される。
機械学習

【0179】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．所定の閾値を確立するために、ニューラルモデル及び人工知能（ＡＩ）モデルから選択された１つ以上を利用する、
ための命令をインストールするように構成される。

【0180】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．ニューラルモデル及びＡＩモデルから選択された１つ以上を生成するためにファイルの変更の以前のデータに対してニューラルネットワーク、人工知能（ＡＩ）、及び連想ニューラルネットワークから選択された１つ以上を訓練する、
ための命令をインストールするように構成される。

【0181】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．ニューラルネットワークを、
ｉ．ユーザの数、
ｉｉ．時刻、
ｉｉｉ．変更の割合、
ｉｖ．１つのプロセスにおけるファイルの変更の総数、
ｖ．局所侵入の試み、
ｖｉ．インターネットプロトコル（ＩＰ）アドレスの接続、
ｖｉｉ．発信元の通信位置、
ｖｉｉｉ．オンラインリソースから新たに発生するリスク管理データ、及び
ｉｘ．任意の他の適切なデータ
から選択される１つ以上を含む１つ以上のコンピューティングデバイスからの履歴データに関して訓練する、
ための命令をインストールするように構成される。

【0182】

一実施形態では、コンピュータ可読記憶媒体は、ダウンロード可能なデジタルパッケージの形態で構成される。

【0183】

一実施形態では、デジタルパッケージがオンラインリソースからダウンロード可能である。

【0184】

一実施形態では、デジタルパッケージは、ダウンロードされて、少なくとも１つ以上のコンピューティングデバイスにインストールされるように構成される。

【0185】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．バックアップコンピューティングデバイスへの電力の供給を作動させるために作動信号を送信する
ための命令をインストールするように構成される。

【0186】

一実施形態では、コンピュータ可読記憶媒体は、
ａ．ネットワークへのバックアップコンピューティングデバイスの接続を作動させるために作動信号を送信する、
ための命令をインストールするように構成される。

【0187】

更なる態様によれば、本発明は、少なくとも１つ以上のコンピューティングデバイスをシャットダウンするためのシャットダウンスイッチにあるということができ、シャットダウンスイッチは、
ａ．切断イベントにおいて、
ｉ．電力カップリング、
ｉｉ．データカップリング、
から選択される１つ以上を切断するように構成される切断デバイスと、
ａ．ランサムウェア軽減システムの監視ソフトウェアによって作動される際に切断デバイスにおける切断イベントを引き起こすことによって、
ｉ．電力カップリングを通じて流れる電力、及び、
ｉｉ．データカップリングを介して転送されるデータ
から選択される１つ以上を切断するように構成される作動システムと、
を含む。

【0188】

一実施形態では、シャットダウンスイッチは、監視ソフトウェアと同期双方向通信するように構成される。

【0189】

一実施形態では、シャットダウンスイッチは、複数のデジタルファイルを複数のデジタルファイルに対して実行される変更の割合に関して監視するソフトウェア監視モジュールと通信するように構成されるシャットダウンスイッチトランシーバを含む。

【0190】

一実施形態では、シャットダウンスイッチは、監視ソフトウェアに関連する監視デバイストランシーバから選択された１つ以上と、及び他の同様のシャットダウンスイッチ上の１つ以上のシャットダウンスイッチトランシーバと通信するように構成されるシャットダウンスイッチトランシーバを含む。

【0191】

【0192】

一実施形態では、作動システムは、シャットダウンスイッチと監視ソフトウェアとの間の同期通信が遮断された場合に切断イベントを引き起こすように構成される。

【0193】

一実施形態では、作動システムは、監視ソフトウェアから切断信号を受信すると切断イベントを引き起こすように構成される。

【0194】

一実施形態では、シャットダウンスイッチがトランシーバを含む。

【0195】

一実施形態では、トランシーバは、監視コンピューティングデバイス上の監視ソフトウェアから切断信号を受信するように構成される。

【0196】

更なる態様によれば、本発明は、１つ以上のコンピューティングデバイスに対して行なわれるランサムウェア攻撃による被害を軽減するためのランサムウェア軽減システムにあるということができ、ランサムウェア軽減システムは、
ａ．１つ以上のファイル及び少なくとも１つ以上のコンピューティングデバイスに関するアクティビティを監視するように構成されるソフトウェア監視部と、
ａ．ｉ．少なくとも１つ以上のコンピューティングデバイスへの電力、
ｉｉ．少なくとも１つ以上のコンピューティングデバイスとのネットワーク通信
から選択される１つ以上をシャットダウンするように構成されるスイッチングデバイスと、
を備え、
ｂ．スイッチングデバイスは、ソフトウェア監視部と独立して通信するように構成されるトランシーバを含み、
ｃ．スイッチングデバイスは、ソフトウェア監視部がコンピューティングデバイスから選択された１つ以上、及びコンピューティングデバイスが接続されているネットワーク上のランサムウェアの存在を検出する場合に、ソフトウェア監視部から作動信号を受信すると、スイッチングデバイスを作動させて、
ｉ．少なくとも１つ以上のコンピューティングデバイスへの給電、
ｉｉ．少なくとも１つ以上のコンピューティングデバイスとのネットワーク通信
から選択される１つ以上をシャットダウンするように構成される。

【0197】

一実施形態では、スイッチングデバイスは、１つ以上の別のコンピューティングデバイスに電力を接続するように更に構成される。

【0198】

一実施形態では、スイッチングデバイスは、ネットワーク通信を１つ以上の別のコンピューティングデバイスに接続するように更に構成される。

【0199】

更なる態様によれば、本発明は、説明したようなランサムウェア軽減システムによる作動時に少なくとも１つ以上のコンピューティングデバイスをシャットダウンするためのシャットダウンスイッチにあると言うことができる。

【0200】

一実施形態では、シャットダウンスイッチは、電気回路を接続するように構成可能である。

【0201】

一実施形態では、シャットダウンスイッチが受信機を含む。

【0202】

一実施形態では、シャットダウンスイッチがトランシーバを含む。

【0203】

一実施形態では、受信機が無線受信機である。

【0204】

一実施形態では、受信機は、遠隔端末から作動信号を受信するように構成される。

【0205】

一実施形態では、シャットダウンスイッチは、作動信号を受信すると電気回路を開く及び／または閉じるように構成される。

【0206】

一実施形態では、受信機は、一定の間隔で確認信号を受信するように構成される。

【0207】

一実施形態では、受信機は、一定の間隔で遠隔端末から確認信号を受信するように構成される。

【0208】

一実施形態では、シャットダウンスイッチは、確認信号が予期される間隔で受信されない場合に電気回路を開く及び／または閉じるように構成される。

【0209】

一実施形態では、受信機は、確認信号を連続的に受信するように構成される。

【0210】

一実施形態では、受信機は、遠隔端末から確認信号を連続的に受信するように構成される。

【0211】

一実施形態では、シャットダウンスイッチは、確認信号が連続的に受信されない場合に電気回路を開く及び／または閉じるように構成される。

【0212】

一実施形態では、シャットダウンスイッチがスイッチプロセッサを含む。

【0213】

【0214】

一実施形態では、スイッチプロセッサは、スイッチングデバイスで電気回路を開く及び／または閉じるように駆動回路を作動させるべくスイッチソフトウェア命令によって指示されるように構成される。

【0215】

一実施形態では、スイッチングデバイスが機械式キースイッチを含む。

【0216】

一実施形態では、スイッチングデバイスは、保護されたコンピューティングデバイスの電源をオフにするために機械式キースイッチを開く及び／または閉じるようにスイッチプロセッサによって動作可能なソレノイドを含む。

【0217】

一実施形態では、スイッチングデバイスがオーバーセンタスイッチを含む。

【0218】

一実施形態では、スイッチングデバイスは、オーバーセンタスイッチを開く及び／または閉じるようにスイッチプロセッサによって動作可能なソレノイドを含む。

【0219】

一実施形態では、スイッチングデバイスは、電気回路を閉じる及び／または開くためのリセットスイッチを含む。

【0220】

【0221】

一実施形態では、スイッチングデバイスは、電気回路を電気的に閉じる及び開くように構成されるリセットスイッチを含む。

【0222】

一実施形態では、シャットダウンスイッチは、ランサムウェア軽減システムから確認信号を受信するように構成される。

【0223】

一実施形態では、シャットダウンスイッチは、ランサムウェア軽減システムから一定の間隔で確認信号を受信するように構成される。

【0224】

一実施形態では、シャットダウンスイッチは、ランサムウェア軽減システムから確認信号を連続的に受信するように構成される。

【0225】

【0226】

【0227】

一実施形態では、シャットダウンスイッチは、コンピューティングデバイスに電力を接続するためのプラグソケットを含む。

【0228】

更なる態様によれば、本発明は、ランサムウェアによるランサムウェア軽減システムを改ざんする可能性を防止するための改ざん防止システムにあると言うことができ、改ざん防止システムは、
ａ．少なくとも１つ以上のコンピューティングデバイス上の１つ以上のファイルに関するアクティビティを監視するように構成される監視部と、
ｂ．ｉ．少なくとも１つ以上のコンピューティングデバイスへの電力、及び
ｉｉ．少なくとも１つ以上のコンピューティングデバイスとのネットワーク通信、
から選択される１つ以上をシャットダウンするように構成されるスイッチングデバイスと、
を備え、
ｃ．スイッチングデバイス及び監視部は、同期して互いに通信するように構成され、スイッチングデバイス及び監視部から選択される少なくとも１つ以上は、監視部とスイッチングデバイスとの間の通信が同期されない場合にシャットダウンイベントを作動させるように構成される。

【0229】

一実施形態において、作動イベントは、
ａ．少なくとも１つ以上のコンピューティングデバイスへの電力のシャットダウンを作動させるステップと、
ｂ．少なくとも１つ以上のコンピューティングデバイスとのネットワーク通信の終了を作動させるステップと、
ｃ．少なくとも１つ以上のコンピューティングデバイスのファイルシステムの動作の即時終了を作動させるステップと、
から１つ以上選択されるである。

【0230】

一実施形態では、スイッチングデバイス及び監視部は、互いとの暗号化された、保護された、及びロックされた通信から選択される１つ以上のために構成される。

【0231】

一実施形態では、スイッチングデバイス及び監視部がそれぞれトランシーバを含む。

【0232】

一実施形態では、スイッチングデバイス及び／または監視部は、スイッチングデバイス及び／または監視部の他方からの予期される信号を、スイッチングデバイス及び／または監視部の他方から受信した実際の信号と比較するように構成される。

【0233】

一実施形態では、スイッチングデバイス及び／または監視部は、予期される信号が受信されない場合にシャットダウンイベントを作動させるように構成される。

【0234】

一実施形態では、スイッチングデバイス及び／または監視部は、予期される信号が所定の時間閾値内に受信されない場合にシャットダウンイベントを作動させるように構成される。

【0235】

一実施形態では、スイッチングデバイス及び／または監視部は、信号が所定の時間閾値内に受信されたが、信号が予期される信号ではない場合、シャットダウンイベントを作動させるように構成される。

【0236】

一実施形態では、監視部がソフトウェアモジュールである。

【0237】

一実施形態では、監視部が監視部トランシーバを含む。

【0238】

一実施形態では、スイッチングデバイスは、監視部と同期双方向通信するように構成される。

【0239】

一実施形態では、スイッチングデバイスは、監視部と通信するように構成されるシャットダウンスイッチトランシーバを含む。

【0240】

一実施形態では、スイッチングデバイスは、監視部に関連する監視部トランシーバから選択された１つ以上と、及び他の同様のシャットダウンスイッチ上の１つ以上のシャットダウンスイッチトランシーバと通信するように構成されるシャットダウンスイッチトランシーバを含む。

【0241】

一実施形態では、スイッチングデバイストランシーバは、監視部トランシーバから選択された１つ以上と、及びコンピューティングデバイスが接続されているネットワークとは独立したネットワーク上の他の同様のシャットダウンスイッチ上の１つ以上のシャットダウンスイッチトランシーバと通信するように構成される。

【0242】

更なる態様によれば、本発明は、１つ以上のコンピューティングデバイスに対して行なわれるランサムウェア攻撃による被害を軽減する方法にあると言うことができ、方法は、電子デバイス上で実行されるとともに、
ｉ．複数のデジタルファイルを複数のデジタルファイルに対して実行された変更の割合に関して監視するステップと、
ｉｉ．監視された変更の割合が所定のアクティビティ閾値を満たすかどうかを決定するステップと、
ｉｉｉ．ネットワーク接続の切断を作動させるステップと、
を含む。

【0243】

更なる態様によれば、本発明は、ネットワーク接続によってインターネットに接続される１つ以上のコンピューティングデバイスに対して行なわれるランサムウェア攻撃による被害を軽減するためのランサムウェア軽減システムにあると言うことができ、ランサムウェア軽減システムは、
ａ．データ及び／または命令を記憶するように構成されるデジタル記憶媒体と、
ｂ．デジタル記憶媒体に動作可能に接続され、命令によって指示されるように構成されるプロセッサと、
ｃ．デジタル情報を送信及び／または受信するためにプロセッサに動作可能に接続される監視トランシーバと、
を備え、
ｄ．プロセッサは、
ｉ．複数のデジタルファイルを複数のデジタルファイルに対して実行される変更の割合に関して監視するステップと、
ｉｉ．監視された変更の割合が所定のアクティビティ閾値を満たすかどうかを決定するステップと、
ｉｉｉ．ネットワーク接続の切断を作動させるステップと、
を実行するべく命令によって誘導されるように構成される。

【0244】

【0245】

【0246】

一実施形態では、プロセッサは、
ａ．１つ以上のコンピューティングデバイスの強制シャットダウンを作動させるステップ、
を実行するべく命令によって誘導されるように構成される。

【0247】

【0248】

【0249】

【0250】

【0251】

【0252】

【0253】

一実施形態では、プロセッサは、
ａ．ホワイトリストに記載されたファイルが変更される場合に、ロックされたバックアップコピーからホワイトリストに記載されたファイルを復元するステップ、
を実行するべく命令によって誘導されるように構成される。

【0254】

一実施形態では、プロセッサは、
ａ．１つ以上の電力シャットダウンスイッチを作動させることによって１つ以上のコンピューティングデバイスの強制シャットダウンを作動させるステップであって、電力シャットダウンスイッチの作動が、１つ以上のコンピューティングデバイスのうちの少なくとも１つ以上への電力を遮断する、ステップ、
を実行するべく命令によって誘導されるように構成される。

【0255】

一実施形態では、プロセッサは、
ａ．少なくとも１つ以上のネットワークシャットダウンスイッチを作動させることによって１つ以上のコンピューティングデバイスを接続するネットワーク内の１つ以上の通信デバイスの強制シャットダウンを作動させるステップであって、少なくとも１つ以上のネットワークシャットダウンスイッチの作動が、１つ以上のネットワーク通信デバイスのうちの少なくとも１つ以上への電力を遮断する、ステップ、
を実行するべく命令によって誘導されるように構成される。

【0256】

一実施形態では、プロセッサは、
ａ．１つ以上のコンピューティングデバイスにログインされる全てのユーザをログアウトさせるステップ、
を実行するべく命令によって誘導されるように構成される。

【0257】

一実施形態では、プロセッサは、
ａ．少なくとも１つ以上のデジタルファイルのファイル記録上に存在する変更されたファイルタイムスタンプの変更の割合に関して少なくとも１つ以上のデジタルファイルのファイル記録上に存在する変更されたファイルタイムスタンプを監視するステップ、
を実行するべく命令によって誘導されるように構成される。

【0258】

一実施形態では、プロセッサは、
ａ．少なくとも１つ以上のデジタルファイルのファイルシステムに対する変更の割合、またはパターンに関して少なくとも１つ以上のデジタルファイルのファイル記録上に存在する読み取られた、アクセスされた、及び変更されたタイムスタンプ並びに削除されたファイル（すなわち、これまでファイルシステム変更と称されてきた）を監視するステップ、
を実行するべく命令によって誘導されるように構成される。

【0259】

一実施形態では、少なくとも１つ以上の電力シャットダウンスイッチがソフトウェアスイッチ及び電気機械スイッチから１つ以上選択される。

【0260】

一実施形態では、少なくとも１つ以上のネットワークシャットダウンスイッチは、ソフトウェアスイッチ及び電気機械スイッチから１つ以上選択される。

【0261】

【0262】

【0263】

【0264】

【0265】

【0266】

【0267】

【0268】

【0269】

一実施形態では、ランサムウェア軽減システムは、電力シャットダウンスイッチ及び／またはネットワークシャットダウンスイッチのデータベースを含む。

【0270】

一実施形態では、各電力シャットダウンスイッチ及び／またはネットワークシャットダウンスイッチは、監視されている１つ以上のコンピューティングデバイスと関連付けられる。

【0271】

一実施形態では、各電力シャットダウンスイッチは、監視されている１つ以上のコンピューティングデバイスと関連付けられ、シャットダウンスイッチは、その関連するコンピューティングデバイスの少なくとも１つ以上への電力を切断するように構成される。

【0272】

一実施形態では、各電力シャットダウンスイッチは、監視されている１つ以上のコンピューティングデバイスと関連付けられ、シャットダウンスイッチは、インターネットから選択された１つ以上と１つ以上のコンピューティングデバイスとの間、及びコンピューティングデバイス間の通信を切断するように構成される。
ネットワーク部分シャットダウン

【0273】

【0274】

一実施形態では、プロセッサは、
ａ．影響を受けるコンピューティングデバイスに関連する電力スイッチのシャットダウンを作動させて、影響を受けるデバイスへの電力を遮断するステップ、
を実行するべく命令によって誘導されるように構成される。

【0275】

一実施形態では、プロセッサは、
ａ．影響を受けるコンピューティングデバイスに関連するスイッチのシャットダウンを作動させて、影響を受けるデバイスとの津伸を切断するステップ、
を実行するべく命令によって誘導されるように構成される。

【0276】

【0277】

【0278】

【0279】

【0280】

【0281】

一実施形態では、ランサムウェア軽減システムがハードウェアロックを含む。

【0282】

【0283】

一実施形態では、ハードウェアロックが手動操作用に構成される。

【0284】

一実施形態では、ハードウェアロックは、ランサムウェア軽減システムの保守、または管理を目的とした手動操作のために構成される。

【0285】

一実施形態では、ハードウェアロックは、ハードウェアキーによって操作されるように構成される。

【0286】

一実施形態では、ハードウェアキーが機械式キースイッチである。

【0287】

一実施形態では、ハードウェアロックは、
ａ．ロック解除状態と、
ｂ．ロック状態と、
の間で再構成可能である。

【0288】

【0289】

【0290】

一実施形態では、ＡＩモデルは、機械学習、深層学習、及びニューラルネットワークから選択される１つ以上に基づく。

【0291】

【0292】

【0293】

一実施形態では、ランサムウェア軽減システムは、ウェブサーバ及びクライアントコンピューティングデバイスから選択された１つ以上にインストールされる。
電力シャットダウンスイッチ

【0294】

一実施形態では、シャットダウンスイッチが電気回路を含む。

【0295】

一実施形態では、シャットダウンスイッチが受信機を含む。

【0296】

一実施形態では、シャットダウンスイッチがトランシーバを含む。

【0297】

一実施形態では、受信機が無線受信機である。

【0298】

一実施形態では、受信機は、遠隔端末から作動信号を受信するように構成される。

【0299】

一実施形態では、シャットダウンスイッチは、作動信号を受信すると、１つ以上の電気回路を開く及び／または閉じるように構成される。

【0300】

一実施形態では、受信機は、一定の間隔で確認信号を受信するように構成される。

【0301】

一実施形態では、受信機は、一定の間隔で遠隔端末から確認信号を受信するように構成される。

【0302】

一実施形態では、確認信号が暗号化される。

【0303】

一実施形態では、確認が同期される。

【0304】

【0305】

一実施形態では、受信機は、確認信号を連続的に受信するように構成される。

【0306】

一実施形態では、受信機は、遠隔端末から確認信号を連続的に受信するように構成される。

【0307】

一実施形態では、シャットダウンスイッチは、確認信号が連続的に受信されない場合に電気回路を開く及び／または閉じるように構成される。

【0308】

一実施形態では、シャットダウンスイッチがスイッチプロセッサを含む。

【0309】

【0310】

【0311】

【0312】

一実施形態では、スイッチングデバイスが機械式キースイッチを含む。

【0313】

一実施形態では、スイッチングデバイスが少なくとも１つ以上のリレーを含む。

【0314】

一実施形態では、スイッチングデバイスがオーバーセンタスイッチを含む。

【0315】

【0316】

一実施形態では、スイッチングデバイスは、電気回路を閉じる及び／または開くためのリセットスイッチを含む。

【0317】

【0318】

一実施形態では、スイッチングデバイスは、電気回路を電気的に閉じる及び開くように構成されるリセットスイッチを含む。

【0319】

一実施形態では、シャットダウンスイッチは、ランサムウェア軽減システムから確認信号を受信するように構成される。

【0320】

一実施形態では、シャットダウンスイッチは、ランサムウェア軽減システムから一定の間隔で確認信号を受信するように構成される。

【0321】

一実施形態では、シャットダウンスイッチは、一定の間隔でランサムウェア軽減システムに確認信号を送信するように構成される。

【0322】

一実施形態では、シャットダウンスイッチは、ランサムウェア軽減システムから確認信号を連続的に受信するように構成される。

【0323】

一実施形態では、シャットダウンスイッチは、ランサムウェア軽減システムに確認信号を連続的に送信するように構成される。

【0324】

【0325】

【0326】

一実施形態では、シャットダウンスイッチは、コンピューティングデバイスに電力を接続するためのプラグソケットを含む。

【0327】

ウェブサーバ、ソフトウェアサーバ、クライアントコンピューティングデバイス及びコンピュータ可読記憶媒体は、対応するコンピュータ実装方法によって与えられる利点と同じ、または同様の利点を与え、その幾つかは本明細書に記載されていることに留意すべきである。更に、ウェブサーバ及び／またはクライアントコンピューティングデバイスは、インターネットなどのコンピュータネットワークを介した展開の利点を与え、規模の分配、アクセス及び経済性の利点を与える。更に、コンピュータ可読記憶媒体は、１つ以上のコンピューティングデバイスによるインストール及び実行のためのコンピュータ命令の展開を可能にするなど、更なる利点を与える。

【0328】

本発明の他の態様も開示される。

【図面の簡単な説明】

【0329】

本発明の範囲内にあり得る任意の他の形態にもかかわらず、ここで、添付図面を参照して、本発明の好ましい実施形態を単なる例として説明する。

【0330】

【図1】ランサムウェア軽減システムによって監視されているネットワーク内のコンピューティングデバイスのシステムを示す。

【0331】

【図2】各コンピューティングデバイスがランサムウェア軽減システムによって監視されている、コンピューティングデバイスの複数のネットワークを示す。

【0332】

【図3】ランサムウェア軽減システムを提供することができるコンピューティングデバイスの概略図を示す。

【0333】

【図4】スイッチングデバイスを含む、シャットダウンスイッチの概略図を示す。

【0334】

【図5】オーバーセンタスイッチが開状態で所定の位置にロックされていることを示す、スイッチングデバイスの概略断側面図を示す。

【0335】

【図6】開状態にあるが閉状態に移動可能なオーバーセンタスイッチを示すスイッチングデバイスの概略断側面図を示す。

【0336】

【図7】閉状態のオーバーセンタスイッチを示すスイッチングデバイスの概略断側面図を示す。

【0337】

【図8】ランサムウェアによって引き起こされる被害を軽減するための方法の第１の実施形態を示すスイムレーンフローチャートを示す。

【0338】

【図9】ランサムウェアによって引き起こされる被害を軽減するための方法の第２の実施形態を示すスイムレーンフローチャートを示す。

【0339】

【図10】ランサムウェアによって引き起こされる被害を軽減するための方法の第３の実施形態を示すスイムレーンフローチャートを示す。

【0340】

【図11】ランサムウェア軽減システムの概略図を示す。

【0341】

【図12】ランサムウェアによって引き起こされる被害を軽減するための方法のフローチャートの第４の実施形態を示す。

【0342】

【図13】ランサムウェア軽減システムによる改ざんを防止する方法を示すスイムレーンフローチャートを示す。

【0343】

【図14】ランサムウェア軽減システムの第２の実施形態の概略図を示す。

【0344】

【図15】ランサムウェア軽減システムによって監視されているネットワーク内のコンピューティングデバイスのシステムの他の構成を示す。

【0345】

【図16】ランサムウェア軽減システムによって監視されているネットワーク内のコンピューティングデバイスのシステムの他の構成を示す。

【0346】

【図17】ランサムウェア軽減システムによって実行されるシステムシャットダウンコマンドファイルを保存する方法のフローチャートを示す。

【発明を実施するための形態】

【0347】

以下の説明では、異なる実施形態における同様の、または同じ参照番号は、同じ、または同様の特徴を示すことに留意すべきである。
コンピューティングデバイスのシステム１０００

【0348】

図１は、ランサムウェア攻撃によって１つ以上のコンピューティングデバイスに加えられる被害を軽減するように適合された、コンピューティングデバイス２００のシステム１０００及びシャットダウンスイッチ１１００を示す。

【0349】

以下で更に詳細に説明するように、システム１０００は、通信ネットワーク３００に接続された少なくとも１つ、好ましくは複数のコンピューティングデバイス２００を含む。コンピューティングデバイス２００は、例えば、サーバ２００ａ、デスクトップＰＣ２００ｂ、ラップトップ、電話、タブレット、または任意の同様のデバイスの形態とすることができる。ネットワーク３００は通信回線を含み、通信回線は、例えばオフィスビルに敷設されたＣＡＴ５、ＣＡＴ５Ｅ、ＣＡＴ６、及びＣＡＴ６Ａケーブルなどのイーサネットケーブルによって、または例えばＥＥＥ８００２．１１プロトコル、Ｂｌｕｅｔｏｏｔｈなどのいずれかを使用する無線通信回線によって配線（破線で示す）され得る。

【0350】

更に、システム１０００は、プラグソケット３１０から無停電電源装置（ＵＰＳ）３３０に延びる電源ケーブル（破線で示す）を含む。ＵＰＳから、電力がシャットダウンスイッチ１１００に供給される。シャットダウンスイッチ１１００から、電力がマルチアダプタ３２０に供給され、そこからコンピューティングデバイス２００に電力が供給される。

【0351】

ネットワーク内のコンピューティングデバイス２００（またはサーバ）のうちの１つ以上は、ランサムウェア攻撃の性質の疑わしいアクティビティについてネットワークを監視する監視機械２００ｃとして設定される。監視機械２００ｃは、好ましくは、シャットダウンスイッチ１１００への専用のハードワイヤード制御線３４０を含むが、監視機械がシャットダウンスイッチ１１００と無線通信してもよいことも想定される。

【0352】

図２は、コンピューティングデバイス２００の複数のネットワークをローカルエリアネットワーク（ＬＡＮ）内で接続することができるが、ＬＡＮの異なる部分のコンピューティングデバイス用の電気プラグソケット３１０の形態の異なる電源上で接続することができる方法を示す。各電源３１０には、シャットダウンスイッチ１１００が設けられている。

【0353】

図１５は、ランサムウェア軽減システム１０００内のハードウェアユニット、またはシャットダウンスイッチ１１００（「機器」とラベル付けされている）に接続されたコンピューティングデバイス２００を示しており、保護されたコンピューティングデバイス２００は同じ部屋に同じ場所に配置されていないため、商用電源のカスケード制御が必要である。監視デバイス２００ｃは、ネットワーク３００上のネットワークトラフィック並びに無線ネットワークを監視する監視ソフトウェア部分、またはモジュールを含む。

【0354】

各コンピューティングデバイスは、監視デバイス２００ｃのソフトウェア監視部、またはモジュールと接触している、または機器１もしくはそれ自体の機器と接触し得る、それ自体のソフトウェア監視部、またはモジュールを含むことができることが想定される。

【0355】

監視デバイス２００ｃは、監視ソフトウェア部を介して、以下でより詳細に説明するように、専用Ｉ／Ｏインタフェースを介して機器１と一定の双方向同期通信する。次に、機器１は、有線ネットワーク接続によって機器２を直接制御するために接続され、無線ネットワーク接続によって機器３を制御するために接続される。機器１は、商用電源と監視機械２００ｃとの間に接続され、機器２は、商用電源とネットワークルータ２４０との間に接続され、機器３は、商用電源と物理ネットワーク３００上にないコンピューティングデバイス２００ｂとの間に接続される。

【0356】

監視ソフトウェア部は、機器１を作動させて機器２及び３を作動させ、ルータ２４０並びに物理ネットワーク３００上にないコンピューティングデバイス２００への商用電源を遮断することができる。監視ソフトウェア部はまた、機器１を作動させて、監視機械２００ｃへの商用電源を遮断することができる。そうすることによって、コンピューティングデバイス２００ｂ、監視機械２００ｃ、及びデータ２４０は、直ちにシャットダウンすることができ、または代替の実施形態ではインターネットから分離することができ、同様のプロセスを使用して、無線、またはハードワイヤードのローカルエリアネットワーク（ＬＡＮ）、またはワイドエリアネットワーク（ＷＡＮ）から任意の機械を分離することができる。明らかに、他のコンピューティングデバイス２００ｂへの商用電源を切断するために追加の機器を使用することができる。

【0357】

図１６は、ランサムウェア軽減システム１０００内のハードウェアユニット、またはシャットダウンスイッチ１１００（「機器」とラベル付けされている）と接続されたコンピューティングデバイス２００を示す。そのような構成は、例えば、保護されたコンピューティングデバイスの全てが同じ部屋に同じ場所に配置される場合に使用することができる。監視機械２００ｃは、例えばＵＳＢポートを介して機器１と一定の双方向同期通信する監視ソフトウェア部分を含む。インターネット４００からルータ２４０へのネットワーク通信は、機器１を介してルーティングされるが、ネットワーク３００上にあるコンピューティングデバイス２００ｂへのローカルエリアネットワーク３００の配線も、機器１を介してルーティングされる。コンピューティングデバイス２００ｂの一方は、ハードワイヤードローカルエリアネットワーク３００上にはなく、ルータ２４０と無線通信している。機器１を介して実行される全てのネットワーク通信が切断されると、監視機械２００ｃ及びルータ２４０に接続された全てのコンピューティングデバイス２００ｂへのネットワーク通信が停止する。
コンピューティングデバイス２００

【0358】

図３は、コンピューティングデバイス２００を示す。好ましい実施形態では、コンピューティングデバイス２００は、前述のようにサーバ２００ａの形態をとるが、デスクトップＰＣ、ラップトップなどの任意の他のコンピューティングデバイスの形態をとることができることが想定される。このようにして、コンピューティングデバイス２００は、ネットワークを介した通信のための機能、ユーザデータ及び／またはソフトウェア命令を記憶するための（デジタル記憶媒体の形態の）記憶能力などを備えるように適合される。

【0359】

コンピューティングデバイスは、異なる技術的整数を含むことができる。換言すれば、図３に示されるコンピューティングデバイス２００の技術的な整数は例示的なものにすぎず、本明細書に記載の実施形態の目的範囲内で、かつコンピューティングデバイス２００の特定の用途を考慮して、変形、適合などを行うことができる。

【0360】

特に、ランサムウェア攻撃による被害を軽減するための方法のステップは、以下で更に詳細に説明するように、コンピューティングデバイス２００及びシャットダウンスイッチ１１００によって実行可能なコンピュータプログラムコード命令として実施することができる。

【0361】

コンピュータプログラムコード命令は、ダイナミックリンクライブラリ（ＤＬＬ）などの１つ以上のコンピュータプログラムコード命令ライブラリに分割することができ、各ライブラリは方法の１つ以上のステップを実行する。更に、ライブラリのうちの１つ以上のサブセットは、方法のステップに関するグラフィカルユーザインタフェースタスクを実行することができる。

【0362】

コンピューティングデバイス２００は、ランダムアクセスメモリ（ＲＡＭ）、またはリードオンリーメモリ（ＲＯＭ）などの揮発性メモリを備える半導体メモリ２０２を備える。メモリ２０２は、ＲＡＭもしくはＲＯＭのいずれか、またはＲＡＭとＲＯＭとの組み合わせを含むことができる。

【0363】

コンピューティングデバイス２００は、本発明の更なる態様による、コンピュータプログラムコード記憶媒体２０６からコンピュータプログラムコード命令を読み取るためのコンピュータプログラムコード記憶媒体リーダ２０４を備える。記憶媒体２０６は、ＣＤ－ＲＯＭディスクなどの光学媒体、フロッピーディスク及びテープカセットなどの磁気媒体、またはＵＳＢメモリスティックなどのフラッシュ媒体であってもよい。或いは、媒体２０６は、後述するように、ダウンロード及びインストールが可能であり、ネットワークを介してアクセスされるオンラインリソースから利用可能であってもよい。

【0364】

本デバイスは、１つ以上の周辺デバイスと通信するためのＩ／Ｏインタフェース２０８を更に備える。Ｉ／Ｏインタフェース２０８は、シリアルインタフェース接続とパラレルインタフェース接続の両方を提供することができる。例えば、Ｉ／Ｏインタフェース２０８は、記憶媒体リーダ２０４とインタフェースするための小型コンピュータシステムインタフェース（ＳＣＳＩ）、ユニバーサルシリアルバス（ＵＳＢ）、または同様のＩ／Ｏインタフェースを含むことができる。Ｉ／Ｏインタフェース２０８はまた、キーボード、ポインティングデバイス、ジョイスティックなどの１つ以上の人間入力デバイス（ＨＩＤ）２１２と通信することができる。Ｉ／Ｏインタフェース２０８はまた、コンピューティングデバイス２００を１つ以上のリモート、または外部コンピューティングデバイス２００とインタフェース接続するための、推奨規格２３２（ＲＳ－２３２）、または同様のインタフェースなどのコンピュータ－コンピュータインタフェース２１４を含むことができる。Ｉ／Ｏインタフェース２０８はまた、スピーカまたはブザーなどの１つ以上のオーディオデバイス（図示せず）にオーディオ信号を通信するためのオーディオインタフェース２１６を備えることができる。

【0365】

デバイス２００はまた、１つ以上のコンピュータネットワーク２２０と通信するためのネットワークインタフェース２１８を備える。ネットワーク２２０は、有線Ｅｔｈｅｒｎｅｔ（商標）ネットワークなどの有線ネットワークであってもよいし、Ｂｌｕｅｔｏｏｔｈ（商標）ネットワーク、またはＩＥＥＥ８０２．１１ネットワークなどの無線ネットワークであってもよい。ネットワーク２２０は、家庭、またはオフィスのコンピュータネットワークなどのローカルエリアネットワーク（ＬＡＮ）、またはインターネットまたはプライベートＷＡＮなどのワイドエリアネットワーク（ＷＡＮ）であってもよい。

【0366】

デバイス２００は、コンピュータプログラムコード命令を実行するための算術論理演算ユニット、またはプロセッサ２２２を備える。プロセッサ２２２は、縮小命令セットコンピュータ（ＲＩＳＣ）もしくは複合命令セットコンピュータ（ＣＩＳＣ）プロセッサ、または任意の他の適切なプロセッサとすることができる。コンピューティングデバイス２００は、磁気ディスクハードドライブ、またはソリッドステートディスクドライブなどの記憶デバイス２２４を更に備える。

【0367】

コンピュータプログラムコード命令は、記憶媒体リーダ２０４を使用して記憶媒体２０６から、またはネットワークインタフェース２１８を使用してネットワーク２２０から記憶デバイス２２４にロードすることができる。ブートストラップ段階の間、オペレーティングシステム及び１つ以上のソフトウェアアプリケーションが、記憶デバイス２２４からメモリ２０２にロードされる。フェッチ－デコード－実行サイクルの間、プロセッサ２２２は、メモリ２０２からコンピュータプログラムコード命令をフェッチし、命令を機械語にデコードし、命令を実行し、メモリ２０２に１つ以上の中間結果を記憶する。

【0368】

このようにして、メモリ２０２に記憶された命令は、プロセッサ２２２によって取得され実行されると、コンピューティングデバイス２００を、本明細書に記載の機能を実行することができる専用機械として構成することができる。

【0369】

デバイス２００はまた、液晶ディスプレイ（ＬＣＤ）、陰極線管（ＣＲＴ）または同様の表示デバイスなどの表示デバイス２２８にビデオ信号を搬送するためのビデオインタフェース２２６を備える。

【0370】

コンピューティングデバイス２００はまた、前述の様々なデバイスを相互接続するための通信バスサブシステム２３０を備える。バスサブシステム２３０は、業界標準アーキテクチャ（ＩＳＡ）、従来の周辺構成要素相互接続（ＰＣＩ）などの並列接続、またはＰＣＩエクスプレス（ＰＣＩｅ）、シリアル・アドバンスド・テクノロジ・アタッチメント（シリアルＡＴＡ）などのシリアル接続を提供することができる。

【0371】

更に、コンピューティングデバイス２００は、ネットワーク２２０を介してデータ及び／またはコマンドを送信及び／または受信するための無線トランシーバ２３２を含むことができる。無線トランシーバ２３２は、好ましくは、Ｗｉ－Ｆｉ（ＥＥ８０２．１１）またはＢｌｕｅｔｏｏｔｈ（商標）などの既知のプロトコルのいずれかで通信するように構成される。無線トランシーバ２３２は、コンピューティングデバイス２００の内部に配置されてもよく、または図１及び図２に示すようにルータ２４０などの外部デバイスとして構成されてもよい。

【0372】

コンピューティングデバイス２００はまた、現在時刻を取得することができるクロックデバイス２３４を含むことが好ましい。

【0373】

更に、コンピューティングデバイスは、ランサムウェア軽減システム１０００のシステムファイルの改ざんを防止するためにセキュリティを強化するためのハードウェアロック２３１を含むことができる。以下でより詳細に説明するように、ハードウェアロック２３１。
電力シャットダウンスイッチ

【0374】

図４は、本発明の更なる態様によるシャットダウンスイッチ１１００を示す。シャットダウンスイッチ１１００は、ランダムアクセスメモリ（ＲＡＭ）またはリードオンリーメモリ（ＲＯＭ）などの揮発性メモリを備える半導体メモリ１１０２を備える。メモリ１１０２は、ＲＡＭもしくはＲＯＭのいずれか、またはＲＡＭとＲＯＭとの組み合わせを含むことができる。

【0375】

シャットダウンスイッチ１１００自体が、ランサムウェア軽減システムをインストールすることができるコンピューティングデバイス２００であり得ることが想定される。

【0376】

シャットダウンスイッチ１１００は、１つ以上の周辺デバイスと通信するためのＩ／Ｏインタフェース１１０８を更に備える。Ｉ／Ｏインタフェース１１０８は、シリアルインタフェース接続とパラレルインタフェース接続の両方を提供することができる。例えば、Ｉ／Ｏインタフェース１１０８は、以下に詳述するように、スイッチングデバイス１２００とインタフェースするためのユニバーサルシリアルバス（ＵＳＢ）、または同様のＩ／Ｏインタフェースを備えることができる。

【0377】

Ｉ／Ｏインタフェース１１０８はまた、キーボード、ポインティングデバイス、ジョイスティックなどの１つ以上の人間入力デバイス（ＨＩＤ）１１１２と通信することができる。Ｉ／Ｏインタフェース１１０８はまた、コンピューティングデバイス２００を１つ以上のリモート、または外部コンピューティングデバイス２００とインタフェースするための、コンピューティングデバイス２００と同様のコンピュータ間インタフェース１１１４を含むことができる。Ｉ／Ｏインタフェース１１０８はまた、スピーカまたはブザーなどの１つ以上のオーディオデバイス（図示せず）にオーディオ信号を通信するためのオーディオインタフェース１１１６を備えることができる。

【0378】

シャットダウンスイッチ１１００はまた、ランサムウェア軽減システム１０００と通信するために、１つ以上のコンピュータネットワーク２２０と通信するためのネットワークインタフェース１１１８を備えてもよく、ランサムウェア軽減システムのコードが外部コンピューティングデバイス２００に配置されている場合、ランサムウェア軽減システムのコードはシャットダウンスイッチ１１００自体に配置されてもよいことが想定される。

【0379】

ネットワークインタフェース１１１８は、有線ネットワークと通信するように構成されてもよく、有線Ｅｔｈｅｒｎｅｔ（商標）ネットワークに接続するためのネットワークカードを含んでもよい。ネットワークインタフェース１１１８はまた、例えば、Ｂｌｕｅｔｏｏｔｈ（商標）ネットワーク、またはＩＥＥＥ８０２．１１ネットワークなどの無線ネットワークを介して通信するように構成された無線通信カードを介して無線通信するように構成することもできる。ネットワークインタフェース１１１８は、イーサネットケーブルなどのハードワイヤを介して無線ルータ２４０に接続するように更に構成することができる。ネットワーク２２０は、家庭またはオフィスのコンピュータネットワークなどのローカルエリアネットワーク（ＬＡＮ）、またはインターネットまたはプライベートＷＡＮなどのワイドエリアネットワーク（ＷＡＮ）であってもよい。

【0380】

デバイス２００は、コンピュータプログラムコード命令を実行するための算術論理演算ユニット、またはプロセッサ１１２２を備える。プロセッサ１１２２は、縮小命令セットコンピュータ（ＲＩＳＣ）もしくは複合命令セットコンピュータ（ＣＩＳＣ）プロセッサ、または任意の他の適切なプロセッサとすることができる。コンピューティングデバイス２００は、データ及び／またはソフトウェア命令を記憶するための、磁気ディスクハードドライブまたはソリッドステートディスクドライブなどの記憶デバイス１１２４を更に備える。

【0381】

シャットダウンスイッチ１１００はまた、液晶ディスプレイ（ＬＣＤ）、陰極線管（ＣＲＴ）または同様の表示デバイスなどの表示デバイス１１２８にビデオ信号を搬送するためのビデオインタフェース１１２６を備えることができる。

【0382】

シャットダウンスイッチ１１００はまた、前述の様々なデバイスを相互接続するための通信バスサブシステム１１３０を備えてもよい。バスサブシステム１１３０は、業界標準アーキテクチャ（ＩＳＡ）、従来の周辺構成要素相互接続（ＰＣＩ）などの並列接続、またはＰＣＩエクスプレス（ＰＣＩｅ）、シリアル・アドバンスド・テクノロジ・アタッチメント（シリアルＡＴＡ）などのシリアル接続を提供することができる。

【0383】

シャットダウンスイッチ１１００は、好ましくは、コンピューティングデバイスのプラグをソケットに挿入することができるようにプラグソケット１１０９を含む回路１１０１に接続されるように構成される。

【0384】

シャットダウンスイッチ１１００はまた、現在時刻を取得するために使用することができるクロックデバイス１１３４を含むことが好ましい。

【0385】

シャットダウンスイッチ１１００はまた、好ましくは、ハードウェアロック１１３１を含む。ハードウェアロック１１３１の詳細については、以下でより詳細に説明する。

【0386】

また、シャットダウンスイッチ１１００は、スイッチングデバイス１２００を備える。スイッチングデバイス１２００は、プロセッサ１１２２による作動時に回路１１０１を開くように構成される。回路１１０１を開くためのスイッチングデバイス１２００の作動は、多種多様な方法で実行することができる。これらは、以下の図５～図７を参照して説明される。

【0387】

スイッチングデバイスの一実施形態の拡大図を図５に示す。

【0388】

スイッチングデバイス１２００は、Ｉ／Ｏインタフェース１１１８によって作動可能なドライバ１２０５、またはコントローラを含む。作動されると、ドライバは回路１１０１に電流を流してソレノイド１２１０を作動させる。ソレノイド１２１０は、ばね１２２０の付勢作用に抗してフランジ１２１５に作用し、シャフト１２２５を移動させる。スイッチングデバイス１２００は、ばね荷重オーバーセンタスイッチ１２３０を更に含む。ソレノイド１２１０が付勢されていないとき、ばね１２２０は、シャフト１２２５に接続されたフランジ１２１５を押して、シャフト１２２５をオーバーセンタスイッチ上の収容形成部１２３５に押し込み、それによって、図５及び図６に見られるように、オーバーセンタスイッチをその開位置に移動させ、コンピューティングデバイス２００への電力を切断する。シャフト１２２５が収容形成部１２３５に挿入されると、オーバーセンタスイッチは、その閉位置に移動できないことが好ましい。これは、ランサムウェアが被害を引き起こし続けることを可能にするために、スイッチを再びオンに切り替えることができないようにする。

【0389】

ソレノイド１２１０は、通常、通電されたままであり、ばね１２２０の作用に抗してシャフト１２２５を移動させるように作用し、それによってシャフトを受け入れ形成部から取り外す。シャフトが収容形成部１２３５から引き出されるか、または取り外されると、オーバーセンタスイッチは、図７に示すようにその閉位置に移動可能である。オーバーセンタスイッチがその閉位置にあるとき、電流は、シャットダウンスイッチ１１００内のプラグソケットを介してプラグソケット３１０から接続されたコンピューティングデバイスに流れることができる。

【0390】

上記の実施形態は、スイッチングデバイス１２００を構成することができる多くの方法のうちの１つである。例えば、ソレノイド１２１０は、通常、スイッチを直接閉じたままにしてもよく、コントローラは、ソレノイドへの電力の遮断を引き起こして回路１１０１を開くことができる。

【0391】

好ましくは、スイッチングデバイス１２００はフェールトセーフとして構成され、それによって、電力のいかなる中断も、スイッチングデバイス１２００に回路１１０１を開かせる。これに関して、シャットダウンスイッチ１１００は、ランサムウェア軽減システムから確認信号を受信するように構成されることが想定される。確認信号は、連続信号であってもよく、または一定の時間間隔で断続的な信号であってもよい。確認信号が受信されない場合、または予期される時間間隔で確認信号が受信されない場合、プロセッサは、ソレノイド１２１０を通って移動する電力電流を停止するためにソレノイド１２１０のドライバ１２０５を作動させる。これにより、ばね１２２０がシャフト１２２５を収容形成部１２３５内に移動させ、それにより、回路１１０１、したがってコンピューティングデバイス２００への電力が遮断される開状態にオーバーセンタスイッチ１２３０を移動させる。シャットダウンスイッチ１１００は、リセット機構またはボタン（図示せず）を含むことができることが更に想定される。リセット機構は、ソレノイドへの電流の流れをリセットするように物理的に操作可能であってもよく、それによって、スイッチングデバイス１２００のリセットが可能になり、コンピューティングデバイス２００及び／またはシャットダウンスイッチ１１００に電流が流れることが可能になる。例えば、リセット機構は、ソレノイドがばね１２２０の作用に抗して押し戻されることを可能にするレバーであってもよく、それによってスイッチオーバーセンタスイッチ１２３０が閉位置に移動されることを可能にする。

【0392】

当業者であれば分かるように、シャットダウンスイッチ１１００の多種多様な実施形態が可能であり得る。シャットダウンスイッチ１１００の更なる実施形態が図１１に示されており、スイッチングデバイス１２００自体はソリッドステートリレー１２３０である。このようなソリッドステートリレー１２３０は、可動機械部品を含まず、スイッチングに電子接合を使用する。

【0393】

シャットダウンスイッチ１１００は、シャットダウンスイッチ１１００の前の実施形態を参照して前述したような機能の全てを含むことができる電子機器部１１０５を含む。しかしながら、この実施形態では、シャットダウンスイッチ１１００は、ＵＳＢキー１１３２を受け取るためのＵＳＢソケットを含むが、カードキーなどの任意の他の適切なコネクタ、またはキーであってもよい。ＵＳＢキーは、前述したハードウェアロック１１３１ではなく、ソフトウェアロックとして動作する。シャットダウンスイッチ１１００は、回路を開く及び／または閉じるように動作可能な物理キーを受け取るように構成され、ハードウェアロック１１３１として動作するキースイッチロック１１３３を更に含む。これらのＵＳＢキー１１３２及び／またはキースイッチロック１１３３のいずれかを使用して、メンテナンス及び／または更新及び／または管理のためのランサムウェア軽減システムの保護機能を無効にすることができる。カードキー、ＵＳＢデバイス、または他の挿入されたデバイスなどの代替の物理的キーユニットが提供され得ることが想定される。物理的であることが想定される。

【0394】

電子機器部１１０５は、そのコンピューティングデバイス上のデジタルファイルの変更の割合を監視するために、保護されたコンピューティングデバイス２００と通信するための、好ましくはＵＳＢ接続または任意の他の適切なインタフェースの形態の入出力インタフェース１１０８で構成される。

【0395】

電子機器部１１０５と「監視」コンピューティングデバイス２００との間の通信は、暗号化及び改ざん防止機能と同期された双方向データ通信であることが想定される。電子機器部１１０５は、回路１１０１を介してソリッドステートリレー１２３０に更に接続される。ソリッドステートリレーは、例えばプラグソケット３１０においてコンピューティングデバイス２００を電源から切断するために、及び／または切断イベントにおいて接続されているネットワーク２２０からコンピューティングデバイスを切断するために使用することができる。更に、電子機器部１１０５は、他の電子機器部を作動させてシャットダウンを作動させることができるように、他の電子機器部に接続することができ、それによってカスケードシャットダウン効果を引き起こすことが想定される。

【0396】

電子機器部１１０５には物理的リセットスイッチ１１３５も設けられており、これによってランサムウェア軽減システムをリセットして、コンピューティングデバイス２００を商用電源及び／またはコンピュータネットワークに再接続することができる。これに関して、別個の独立したリセットネットワーク及び／または電源がこの目的のために提供され得ることが想定される。リセットスイッチ１１３５はまた、電力パニックボタンとして機能することができ、システムが動作しているときにリセットスイッチ１１３５を動作させることにより、プロセッサは、監視している全てのコンピューティングデバイスへの電力及び／またはネットワーク接続を遮断することができる。

【0397】

更に、当業者であれば分かるように、説明したようなシャットダウンスイッチは、例えばコンピュータの電源の拡張として、または代替的にシステムの内部に取り付けることができる追加の専用ハードウェアとして、コンピューティングデバイス２００の内部に収容することができる。更に、スイッチングデバイス（機械式であろうと電子式であろうと）は、既存の電源スイッチ、無停電電源（ＵＰＳ）、及び／またはネットワークルータ２４０内に組み込むことができる。ソリッドステートリレーは、以下に説明するように、シャットダウンスイッチ内に組み込むことができる。

【0398】

シャットダウンスイッチ１１００はまた、例えば図７のスイッチ１２３０によって示されるように、回路を開き、電源への電力を遮断する、ネットワークルータへの電力を切断する；及び／またはコンピューティングデバイス２００をネットワークから切断するためにユーザによって操作され得るパニックボタンとしても動作することができことが更に想定される。そのようなパニックボタンは、ネットワークを保護し、ネットワーク内のコアコンピューティングデバイス２００への電力を止めるように設定することができる。

【0399】

更に、上記の説明は、回路を開いてそれによって電力を遮断するように動作するシャットダウンスイッチを示しているが、当業者であれば分かるように、同様の効果を達成するためにシャットダウンスイッチを使用して回路を閉じることもできる。例えば、スイッチを閉じることは、他の外部ハードウェアへの信号として機能して、電力を遮断するなどの動作を実行することができる。例えば、外部ＵＰＳは、コンピューティングデバイス、ルータ、または配電ボックスと同様のものへの電力を中断するようにシグナリングすることができる。

【0400】

シャットダウンスイッチ１１００の別の実施形態を図１４に示す。シャットダウンスイッチ１１００は、電源リレースイッチ１４００のバンクまたはアレイを含む。各電源リレースイッチ１４００は、プロセッサ１１２２によって制御される。電源入力及び電源出力のためのケーブルは、電源リレースイッチ１４００のそれぞれの対向する側に接続することができる。或いは、単一のケーブルが商用電源入力用に設けられてもよく、複数のケーブルが商用電源出力用に設けられてもよい。当業者であれば分かるように、制御のためのリレーの使用は周知であり、電源リレースイッチ１４００を通る電力の流れは、既知の態様で、例えばリレー駆動回路１２３２の使用によってプロセッサによって制御され得る。電力リレースイッチ１４００の詳細の説明は、本明細書の範囲外であると考えられる。

【0401】

シャットダウンスイッチ１１００には、人が直接いるときにハードウェアユニットの制限されたメンテナンス機能を制御及び動作させるために使用することができるキースイッチロック１１３３などの物理キーが更に設けられる。そのような物理キーは、カードキー、またはＵＳＢデバイスまたは同様のセキュリティデバイスなどの他の挿入されたデバイスであってもよい。このような物理的なオーバーライドを使用して、保護がアクティブ化され得るまで、保護されていない状態で切り替えられた保護されたエンドポイントデバイスをブートすることもできる。

【0402】

ハードウェアユニット上のＩ／Ｏインタフェース１１０８は、好ましくは、保護されたエンドポイント（すなわち、コンピュータ）とハードウェアユニットとの間、及びハードウェアユニット自体の間で、符号化されたメッセージの高頻度の時間領域同期双方向認証交換のために構成される。

【0403】

マイクロプロセッサは、制御信号をルーティングすることができるネットワークインタフェース１１１８を介して、他の機器または電子機器部分１１０５への送信を制御、または送信するように構成することができる。好ましくは、ネットワークインタフェース１１１８は、ハードウェアユニット、または電子機器部１１０５を、監視対象のコンピューティングデバイスが接続されているネットワークとは別のネットワーク内の他の同様のハードウェアユニットに接続するために使用される。このようなネットワークは、有線であっても無線であってもよい。更に、ハードウェアユニット間のそのようなネットワークは、ローカルエリアネットワーク、またはワイドエリアネットワークであってもよい。しかしながら、広域ネットワーク（例えば、インターネットを使用する）である場合、そのような通信は非常に安全であり、好ましくは仮想プライベートネットワーク（ＶＰＮ）などを利用することが想定される。ハードウェアユニットは、それらの間の通信のために、衛星ベースのネットワークなどのインターネットとは別個の広域ネットワークを利用することができることも想定される。

【0404】

ネットワークインタフェースはまた、監視されているコンピューティングデバイスが接続されているネットワークから独立した別の別個の独立したネットワーク内の監視ソフトウェアに関連するコンピューティングデバイス上の監視トランシーバと通信するために使用することもできる。

【0405】

このようにして、ハードウェアユニットは、保護されているローカルエリアネットワーク（ＬＡＮ）またはネットワーク企業とは別の接続ネットワーク内のコンピューティングデバイス上の他のハードウェアユニット及び／または監視ソフトウェアに接続可能であり、ネットワーク通信が、ファイルが監視されているコンピューティングデバイスに対してシャットダウン、または電源切断されている場合でも、通信をハードウェアユニット間で依然として送信することができる。

【0406】

ネットワークインタフェース１１１８は、ハードウェアユニットが、互いに、及び監視されているネットワークファイル及びトラフィックとは無関係に、かつ別個のネットワーク上で、監視されているコンピューティングデバイスのソフトウェア監視部と通信することを可能にする。これにより、ハードウェアグループとして、及び個々のハードウェアユニットとして、ヒューリスティック決定を実行することが可能になる。そのような決定は、保護されたエンドポイント（コンピューティングデバイス、ルータなど）上の監視ソフトウェアユニットから受信された各ハードウェアユニットの個々のデータ及びフィードバックに基づく。ハードウェアユニット間の独立した通信は、好ましくは、コンピューティングデバイス及び／または監視されているネットワークのシャットダウンの影響を受けない。これにより、ハードウェアユニットは、それらの動作を通信し、侵入をより正確に追跡して、より大規模な企業を介して侵入が伝播するのを防ぐことができる。

【0407】

ネットワーク内のサブネットごとにハードウェアユニットが提供されることが好ましいことが想定される。これは、企業ネットワークを介したランサムウェアの伝搬をより効率的に制限できると本出願人は予想している。

【0408】

更に、マイクロプロセッサは、他の機器１１０５から制御信号を受信し、プロセッサが監視／保護／制御の責任／管理を負っているコンピューティングデバイスへの電力及び／またはネットワーク通信を切断するべくプロセッサに指示するように構成されてもよい。

【0409】

リレー／スイッチのいずれかは、保護されたデバイス及び／または他のハードウェアユニットへの電力を切断することに加えて、及び／またはその代わりに、代替の電源をオンにするか、または攻撃されたコンピューティングデバイスの電源が切られたときにバックアップインフラストラクチャとして使用することができるデバイスに電力を接続することもできることが更に想定される。

【0410】

リレー／スイッチのいずれかは、攻撃されているデバイスとの間のネットワーク通信を切断することに加えて、及び／またはその代わりに、代替ネットワークをバックアップネットワークインフラストラクチャとして接続することもできることが更に想定される。

【0411】

例えば、コンピューティングデバイスの広域ネットワークにサービスを提供するサーバファームが攻撃された場合、システムは、サーバファームをインターネットから切断しながら、サーバファームへの電力を切断することができる。同時に、代替のサーバファームの電源を入れ、インターネットに接続することができる。同時に、脅威のソースとして識別された任意のパーソナルコンピュータ、ルータ、ハブ、スイッチ、またはＷＡＮ機器の電源を切ること、及び／またはネットワークから切断することができる。

【0412】

このようにして、保護されたエンドポイント上のハードウェアユニット及び関連するソフトウェアユニットは、企業ネットワークなどのネットワークを介したランサムウェアの伝播を防止するサーキットブレーカとして機能し、同時に企業機能を保持することを可能にする。

【0413】

更に、監視されているコンピューティングデバイスに関連する監視部は、それ自体の監視トランシーバを含むことができ、またはハードウェアユニットと通信するために監視されているコンピューティングデバイス上のトランシーバを利用することができることが想定される。
ネットワークシャットダウンスイッチ

【0414】

図１４に例示されるように、シャットダウンスイッチ１１００は、コンピューティングデバイス２００が通信ネットワーク３００に対して有するネットワーク接続の切断を作動させるように構成されることが更に想定される。図１４から分かるように、シャットダウンスイッチ１１００は、ネットワーク中継スイッチ１３００のバンクまたはアレイを含み、複数ｍ本のネットワークケーブルを入力及び出力として接続することができ、プロセッサ１１２２は、個々のネットワーク中継スイッチ１３００を制御するように構成される。そのようなネットワークリレースイッチ１３００は、物理リレー及び／またはソリッドステートリレーとすることができる。更に、単一のネットワークケーブル入力を提供することができる一方で、ネットワークケーブル出力の優先順位を、例えば１対多の構成、または多対多の構成で提供することができることが想定される。

【0415】

ネットワーク中継スイッチ１３００を制御することにより、プロセッサ１１２２は、特定のコンピューティングデバイス２００へのネットワーク通信を許可または防止することができる。閾値制限を満たすアクティビティが検出されると、プロセッサは、アクティビティがどのコンピューティングデバイス２００上にあるかを決定し、それらのコンピューティングデバイスへのネットワーク通信を切断することが想定される。そうすることで、他のコンピューティングデバイスへのランサムウェア攻撃の拡散の防止に役立つことが想定される。

【0416】

前述したように、プロセッサは、それらのコンピューティングデバイス上の失われたまたは被害したファイルの数を軽減するために、それらのコンピューティングデバイス２００への商用電源を同時に切断することができる。

【0417】

ネットワーク接続の切断は、物理的手段または仮想的手段によって（すなわち、ソフトウェアによって）作動させることができることが想定される。更に、ネットワーク接続の切断は、ネットワーク回路を開くことによって、またはルータ、ネットワークカードなどのネットワークデバイスへの電力を遮断することによって引き起こすことができる。
機能
機械学習

【0418】

ランサムウェア軽減システム１０００は、好ましくは、人工知能（ＡＩ）モデルを利用して、ランサムウェア軽減システム１０００に前述のシャットダウンプロセスを起動させる閾値アクティビティ限界が何であるべきかを確立することが想定される。人工知能モデルは、機械学習、ディープラーニング、及び／またはニューラルネットワークを使用して訓練されて、コンピューティングデバイス及び／またはコンピューティングデバイスのネットワークの典型的なアクティビティが何であるかを学習することができることが想定される。ＡＩモデルを訓練することにより、これは事実上、所与の数のユーザ、時刻、日付、単一のプロセスに対する変更の数、ＩＰアドレスの接続、発信通信位置などのためのルールまたはアクティビティプロファイルまたはアクティビティのパターンのセットを開発する。一実施形態では、ニューラルネットワークは、ニューラルモデルを生成するために監視することになるネットワーク上のファイル変更の履歴データについて訓練することができる。履歴データは、以下を含む上記の要因のいずれかを考慮に入れることができる。
ａ．利用者数；
ｂ．時刻；
ｃ．変更の割合；
ｄ．１つのプロセスにおけるファイルの変更の総数；
ｅ．局所侵入の試み；
ｆ．インターネットプロトコル（ＩＰ）アドレスを接続する；
ｇ．発信元の通信位置；及び
ｈ．任意の他の適切なデータ

【0419】

これにより、所与のパラメータに対するそのネットワークの通常の使用のベースラインが確立される。

【0420】

次いで、訓練されたニューラルモデルを使用して、コンピューティングデバイス及び／またはネットワーク上のアクティビティレベル、ユーザ数などを考慮して、任意の所与の日時に所定のアクティビティ閾値またはアクティビティプロファイルが何であるべきかを確立することができる。そのような活性閾値はまた、所与のパラメータに対する活性の範囲の形態であってもよい。正常であると学習されたルールまたはアクティビティプロファイルに適合しないアクティビティは、ランサムウェア軽減システムによるファイル変更及びネットワークアクティビティの監視中に赤色のフラグが立てられる。

【0421】

ＡＩモデルを使用する必要はなく、代わりに所定のアクティビティ閾値をハードルールとして設定できることが更に想定される。例えば、特定の閾値数を超えるファイルが、任意の１つのコンピューティングデバイス上、または関連するコンピューティングデバイスの集合上で所与の時間内に暗号化、削除、または他の方法で変更されている場合、これは、以下に説明するように、それらのコンピューティングデバイスのシャットダウンの作動をトリガすることができる。
監視

【0422】

ここで、図８、図１５、及び図１６を参照して、ランサムウェア軽減システム１０００の機能を以下に説明する。

【0423】

例えばオフィスビル（図示せず）などのコンピュータネットワーク内の複数の競合デバイス２００の通常動作中に、様々なコンピューティングデバイス２００の労働者が、通常の作業を通じてそれらのコンピューティングデバイス上のデジタルファイルの変更を引き起こし得る。この段階で、ランサムウェア軽減システム１０００は、変更されているファイルを監視している（ステップ２）であると想定される。ファイルの監視は、以下を含む多種多様な特性の監視を含むことができる。
ａ．所与の期間内にファイルに対して行われた変更の数、
ｂ．所与の期間内に変更されるファイルの数、
ｃ．ネットワークにログインしているユーザの数；
ｄ．時刻；
ｅ．日付；
ｆ．使用中のコンピューティングデバイスの総数；
ｇ．変更されるファイルのタイプまたは性質；
ｈ．局所侵入の試み；
ｉ．インターネットプロトコル（ＩＰ）アドレスを接続する；
ｊ．発信元の通信位置；
ｋ．または任意の他の特性。

【0424】

更に、ランサムウェア軽減システム１０００は、最新のランサムウェアタイプのデータベース、それらが攻撃するファイル、及びそれらがどのように動作するかなど、オンラインリソースから新たに発生するリスク管理データの詳細を受信することができる。

【0425】

ランサムウェア軽減システム１０００は、コンピューティングデバイス（「監視機械」２００ｃ）に関連付けられた監視ソフトウェア部と、シャットダウンスイッチ１１００とを含むことができると考えられる。

【0426】

代替の実施形態では、監視ソフトウェア部は必ずしもシャットダウンスイッチ１１００から分離されている必要はなく、シャットダウンスイッチ自体は、それ自体の監視ソフトウェア部を有する専用監視機械として機能することができることが想定される。

【0427】

ファイルの監視は、典型的にはデジタル記憶媒体上のソフトウェア命令として具現化される監視ソフトウェア部によって実行されることが好ましい。

【0428】

ランサムウェアまたは同様の侵入プログラムは、不注意にダウンロードされて自己作動する可能性があり、または悪意のあるユーザは、取得した可能性がある真のユーザ名及びパスワードを使用してネットワークにアクセスし、多数のファイルの変更を開始する可能性がある。そのような変更は、暗号化、削除、コピー、変更、または任意の他の変更を含むことができる。ファイルに対するそのような多数の変更が実行されると、ランサムウェア軽減システム１０００は、デジタルファイルに対する監視された変更の割合が所定のアクティビティ閾値を満たすかどうかを決定する（ステップ４）。監視された変更の割合が所定のアクティビティ閾値を満たすかどうかを決定する際に、ランサムウェア軽減システム１０００は、上記で概説した特徴のいずれかを考慮に入れることができる。変更の割合を監視する際、ランサムウェア軽減システムは、デジタルファイルのファイル記録上に存在する変更されたファイルタイムスタンプを監視する。

【0429】

例えば、午前中の２：００、または週末にわたって、例えば午後の２：００と比較して、より少ない数の変更されているファイルが、部屋の静かなアクティビティ閾値を満たし得る。更に、多数のファイルがより少数のログインユーザによって変更されている場合、所定のアクティビティ閾値は、多数のファイルがより多数のログインユーザによって変更されている場合よりも低くなり得る。更に、ランサムウェア軽減システム１０００は、変更されているファイルの性質を考慮に入れることができる。パワーポイントファイルまたは同様のプレゼンテーションファイル、ＭＳワードまたは同様のワードプロセッシングタイプの文書、ＰＤＦ文書、コンピュータ支援設計（ＣＡＤ）図面、ソースコードファイルなどの高価値ファイルは、それらが変更されている場合、システムファイルなどの容易に交換可能なファイルと比較して、より高いレベルの重要性を与えられ得る。

【0430】

アクティビティ閾値を超えたかまたは満たしたかを決定する際に、ランサムウェア軽減システム１０００は、アクティビティ閾値が何であるべきかを確立するために、様々な要因に重み付けを割り当てることができる。

【0431】

必要に応じて、所定のアクティビティ閾値に近づいているか、または超えている場合、変更されているファイルのバックアップコピーが作成されてもよいことが想定される。このようにして、ランサムウェアによって引き起こされる被害の更なる軽減を提供することができる。任意選択的に、例えば支援を要求する技術サポートへの電子メールの形態で警告信号を生成することができることが更に想定される。

【0432】

所定のアクティビティ閾値が満たされ、及び／または超えられると、ランサムウェア軽減システム１０００は、監視しているコンピューティングデバイスの強制シャットダウンを作動させる６。

【0433】

一実施形態では、ランサムウェア軽減システム１０００は、１つ以上のコンピューティングデバイス内のシャットダウンプロセスを作動させることによってコンピューティングデバイスの強制シャットダウンを作動させる（ステップ６）ことが想定され、管理者の権利を有するユーザであってもシャットダウンプロセスを無効にすることはできない。代替の実施形態では、シャットダウンを強制する代わりに、ランサムウェア軽減システム１０００は、例えば、少なくとも影響を受けるコンピューティングデバイス、好ましくはネットワーク内の全てのコンピューティングデバイス上のオペレーティングシステムに強制例外割り込みを発生させることによって、単にオペレーティングシステムの急な機能不良を引き起こすことができる。

【0434】

そのようなシャットダウンコマンドの作動（ステップ６）は、コンピューティングデバイスにシャットダウンプロセスを除く他の全てのプロセスを停止させることが想定される。一実施形態では、ランサムウェア軽減システム１０００は、シャットダウンプロセスの一部であるシャットダウンファイルのホワイトリストを記憶し、そのようなファイルのみがシャットダウンコマンドの作動時に動作することを許可される。好ましくは、ランサムウェア軽減システム１０００は、ホワイトリストに記載されたファイルの暗号化されたバックアップコピーを生成する。

【0435】

強制シャットダウンが作動されると（ステップ６）、任意のファイルから受信された（ステップ８）任意の更なるコマンドがチェックされて（ステップ１０）、コマンドが受信されたファイルがシャットダウンファイルのホワイトリストにあるかどうかが確認される。ファイルがホワイトリストにない場合、ランサムウェア軽減システム１０００は、コマンド、ファイル名、及び好ましくはファイルの場所を記録し（ステップ１２）、次いでコマンドを無視する（ステップ１４）。コマンドを受信したファイルがホワイトリストにある場合、ランサムウェア軽減システム１０００は、シャットダウンプロセスコマンドを実行する（ステップ１６）。シャットダウンプロセスコマンドは、以下に説明するように、コンピューティングデバイス２００及び／またはランサムウェア軽減システム１０００のオペレーティングシステムの無効化を含むことができる。

【0436】

ランサムウェア軽減システム１０００は、ホワイトリストに記載されたファイルの変更を可能にするようにハードウェアロック１１３１またはキースイッチロック１１３３が挿入及び構成されていなくても、管理者であってもホワイトリストに記載されたファイルの変更を防止することが想定される。好ましくは、ランサムウェア軽減システム１０００が、ハードウェアロック及び／または鍵スイッチロックがそのような変更を可能にするように構成されることなく、ホワイトリスト上のファイルのいずれかが変更されたことを検出した場合、ランサムウェア軽減システム１０００は、暗号化されたバックアップコピーから元のファイルを復元する。

【0437】

好ましくは、ランサムウェア軽減システムはその後、作動信号をシャットダウンスイッチ１１００に送信する（ステップ１８）。作動信号を受信する（ステップ２０）と、シャットダウンスイッチ１１００は、次に、前述のように回路１１０１を開くことによってコンピューティングデバイスの電源シャットダウンを開始する。

【0438】

図９に示す代替の実施形態では、作動信号を送信する代わりに、ランサムウェア軽減システム１０００は、確認信号の送信を停止する（ステップ２４）。シャットダウンスイッチ１１００は、確認信号が停止したと決定する（ステップ２６）と、前述のように回路１１０１を開くことによってコンピューティングデバイス２００の電源シャットダウンを開始する。

【0439】

ランサムウェア軽減システムは、それらのＩＰアドレスの詳細を含む、監視しているコンピューティングデバイス２００の様々な詳細と、それが関連付けられ、電力を受け取るシャットダウンスイッチ１１００とを含む。シャットダウンスイッチ１１００は、ネットワークＩＰアドレス自体を有する。所定のアクティビティ閾値に近づいているとき、またはそれを満たしたとき、ランサムウェア軽減システム１０００は、どのシャットダウンスイッチ１１００がアクティビティ閾値に近づいているか超えているコンピューティングデバイスに関連付けられているかを確立することが更に想定される。アクティビティ閾値が満たされ、または超えられると、ランサムウェア軽減システム１０００は、危険にさらされているコンピューティングデバイス２００に関連するシャットダウンスイッチ１１００においてのみ電源シャットダウンを引き起こすことができる。

【0440】

追加の安全性として、及びシャットダウンプロセスの一部として、好ましくは、ネットワーク上の全てのユーザが、ログインしているコンピューティングデバイス２００へのアクセスからログアウトされ、全てのネットワーク通信が停止されることが更に想定される。

【0441】

ランサムウェア軽減システムのコア機能の別のフローチャートを図１２に示す。最初に、ランサムウェア軽減システム１０００は、コンピューティングデバイス２００との通信を確立し（ステップ５０）、以下でより詳細に説明するように、改ざんを防止するためのプロセスを起動する（ステップ５２）。次いで、ランサムウェア軽減システム１０００は、コンピューティングデバイス２００上のデジタルファイルの変更を監視し（ステップ５４）、好ましくは、所定の閾値が計算された、及び／またはＡＩモデルが訓練された全てのメトリックを含むネットワークアクティビティも監視する。ランサムウェア軽減システムは、ファイル変更及びネットワークアクティビティを監視する（ステップ５４）ので、ファイル変更アクティビティの閾値を超えたかどうかを確立するために、ルールとして作成されたルール及び／またはプロファイル及び／またはアルゴリズムを適用し（ステップ５６）、現在のファイル変更及び／またはネットワークアクティビティのメトリックをルール及び／またはＡＩモデルと比較する（ステップ５８）。メトリックをルールと比較して（ステップ５８）、ルールに違反していることが判明した場合、ランサムウェア軽減システム１０００は、商用電源からの電力のシャットダウンの信号を送信し（ステップ６０）、好ましくは、コンピュータデバイス２００をネットワークから切断する。ランサムウェア軽減システムはまた、好ましくは、コンピュータのシャットダウンを作動させる（ステップ６２）。
改ざん防止

【0442】

ここで図１０を参照して説明すると、ランサムウェア軽減システム１０００はまた、ランサムウェア軽減システムファイルのいずれかの改ざんまたは改変の試みを検出するように構成される。ランサムウェア軽減システム１０００は、これらのファイルを変更または変更しようとする試みがあるかどうかを確立するために、それ自体のシステムファイルを監視する。

【0443】

これらのランサムウェア軽減システム１０００のシステムファイルを変更または変更するためのコマンドが受信された場合、ランサムウェア軽減システムは、好ましくは、ランサムウェア軽減システムファイルによって監視されている全てのコンピューティングデバイスへの電力のシャットダウンを作動させるように構成される。これは、前述したのと同様の態様で行われる。これは、コンピューティングデバイス２００及び／またはランサムウェア軽減システム１０００への電力を遮断することによって、ホワイトリストに記載されたシャットダウンプロセスを除く全てのプロセスをロックアウトすることによって、及び／またはコンピューティングデバイス２００及び／またはランサムウェア軽減システム１０００のオペレーティングシステムを無効にすることによって実行することができる。

【0444】

次に、シャットダウンスイッチ１１００及びランサムウェア軽減システム１０００の監視部によって実行される改ざんを防止するための更なるプロセスを、図１３を参照して説明する。シャットダウンスイッチ１１００及び監視部は、最初に互いにステップ６４、８２の通信を確立する。次いで、監視部及びシャットダウンスイッチ１１００のそれぞれは、通信が正しく確立されたかどうかを確立するために試験する（ステップ６６、８４）。

【0445】

通信が正しく確立されていない場合、シャットダウンスイッチは、例えばソレノイドスイッチまたはソリッドステートリレーを作動させて回路を開くことによって、電力及び／またはネットワーク通信のシャットダウンを作動させる（ステップ９６）。当業者であれば分かるように、シャットダウンの作動は、例えば追加のデバイスにコンピューティングデバイス及び／またはシャットダウンスイッチへの電力を遮断させるために、回路を閉じることによっても起こり得る。更に、ネットワーク通信をシャットダウンすることができるが、前述のようにネットワーク接続を切断することができる。コンピューティングデバイスへの商用電源を遮断することへの言及が記載されている場合、これはまた、文脈が非論理的にならない限り、コンピューティングデバイスをそれがオンになっているネットワークから切断することを含むか、またはそれによって置き換えることができることを理解されるべきである。

【0446】

シャットダウンの作動はまた、所定の時間遅延後にも起こり得るものであり、それにより、コンピューティングデバイス２００がその通常のシャットダウンプロセスを使用してシャットダウンする時間が可能になることが更に想定されるが、これは、ランサムウェア攻撃によって追加の情報が失われる可能性があるため、好ましくない。

【0447】

監視部とシャットダウンスイッチ１１００との間に通信が正しく確立されていない場合、監視部はまた、作動信号をコンピューティングデバイス２００に送信すること（ステップ８０）によって、即時のコンピューティングデバイス２００のシャットダウンを作動させ（ステップ７８）、任意選択的に、カスケード方式で他のコンピューティングデバイスへの電力及びネットワーク通信のシャットダウンを作動させることができる。これは、前述したようにコンピューティングデバイス２００の通常のシャットダウンプロセスを作動させること、または強制例外割り込み処理によって、コンピューティングデバイスに全てのプロセスを効果的に停止させ、ランサムウェア攻撃によってファイルの変更を奪うことによるものであり得る。

【0448】

更に、監視部は、説明したようなシャットダウンスイッチの改ざん防止プロセスに従わない場合、バックアップとしてシャットダウンスイッチ１１００のシャットダウンを作動させる（ステップ７８）こともできる。シャットダウンスイッチ１１００の作動は、作動信号のコンピューティングデバイス２００及び／またはシャットダウンスイッチ１１００への送信（ステップ８０）によって引き起こされる。作動信号を受信する（ステップ９４）と、シャットダウンスイッチ１１００は、スイッチへの電力及び／またはネットワークとの通信を切断することによって、スイッチの即時シャットダウンを作動させる（ステップ９６）。

【0449】

監視部とシャットダウンスイッチ１１００との間に通信が正しく確立されている場合、監視部及びシャットダウンスイッチは、確認またはセキュリティ信号を生成するステップ７０、８６と、確認信号を送信するステップ７２、８８と、送信された確認信号を受信するステップ７４、９０とのサイクルに入る。監視部及びシャットダウンスイッチ１１００は、特定の時間閾値及び／または時間範囲内の特定の確認信号を予期するように構成されることが想定される。確認信号は暗号化されていてもよい。例えば、監視部が確認信号を監視部に送信する場合、ハッシュ化された確認信号の暗号化されたバージョンがシャットダウンスイッチから５～１０ｍｓ以内に返されることを予期することができる。更に、シャットダウンスイッチが暗号化されたハッシュ化された確認信号を監視部に送信すると、二重ハッシュ化された確認信号の暗号化されたバージョンが監視部から５～１０ｍｓ以内に返されることを予期することができる。

【0450】

確認信号が監視部及び／またはシャットダウンスイッチのいずれかによって受信される（ステップ７４、９０）たびに、確認信号が存在し、正しいものであり、同期されているかどうかを確認する（ステップ７６、９２）ために、送信された最後の確認信号のハッシュバージョンに対して復号及び確認される（ステップ７６、９２）。このようにして、符号化された確認信号の連続が確立される。

【0451】

多種多様な暗号化方法及び／または確認信号を生成し、送信し、受信し、確認することができることが当業者には理解されよう。更に、確認信号は、シャットダウンスイッチ及び監視部の両方によって同時に生成及び送信することができることが理解されよう。

【0452】

ランサムウェアがランサムウェア軽減システムの改ざんに成功するためには、シャットダウンスイッチ及び監視部の少なくとも一方の制御を引き継ぎ、確認信号の符号化連続パターンが何であるかを確立し、正しい確認信号が時間閾値内に生成され送信されることを保証する必要がある。或いは、ランサムウェアは、シャットダウンスイッチ及び監視部のいずれかによるシャットダウンの作動を防止するために、シャットダウンスイッチ及び監視部の両方を制御する必要がある。このタイミング要件は、ランサムウェア攻撃に必要とされる複雑さの追加レベルとしてのものである。

【0453】

システムシャットダウン保護
ランサムウェア軽減システムのシステムファイルを保護することに加えて、ランサムウェア軽減システムは、システムシャットダウンファイルを保護するためのプロセス及びコンピューティングデバイス自体のプロセスを用いて構成されることも想定される。このようなプロセスについて、図１７を参照して説明する。
最初に、疑わしいアクティビティのレベルが所定の閾値を超えたことを確立すると、ランサムウェア軽減システムは、システムシャットダウンコマンドファイルのバックアップコピーを作成する（ステップ１００）。その後、ランサムウェア攻撃によるバックアップされたシステムシャットダウンコマンドファイルの削除を防止するために、バックアップされたシステムシャットダウンコマンドファイルがロックされる（ステップ１０２）。ロックされたバックアップシステムシャットダウンコマンドファイルは、以下でより詳細に説明するように、ハードウェアロックにリンクすることもでき、バックアップされたシステムシャットダウンコマンドファイルの変更または削除は、ハードウェアロックがそのような変更を可能にする場合にのみ可能であり得る。
元のシステムシャットダウンコマンドファイルが変更または削除された場合、ランサムウェア軽減システムは、システムがその通常のプロセスを使用してシャットダウンすることを可能にするために、未変更のシステムシャットダウンコマンドファイルをバックアップから取得し、変更及び／または削除されたシステムシャットダウンコマンドファイルを上書きすることが想定される。
ハードウェアロック

【0454】

ランサムウェア軽減システム１０００のシステムファイル及び／またはロックされたバックアップシステムシャットダウンコマンドファイルの望ましくない変更を防止するために、ランサムウェア軽減システム１０００は、好ましくは、ロック状態とロック解除状態との間で物理的に移動可能なハードウェアロックまたは物理ロック解除デバイス２３１、１１３１を備える。ハードウェアロックは、ランサムウェア軽減システムファイルのいずれかが変更または変更され得る前に、ロック解除状態への物理的操作を必要とする。

【0455】

そのようなハードウェアロックは、押される必要がある物理的なボタン、特殊なキーを必要とするロック及びキータイプのデバイス、または任意の他の同様のデバイスの形態であり得る。

【0456】

好ましくは、ハードウェアロックは、その状態を確立するためにランサムウェア軽減システムによって問い合わせることができる電気回路を含み、ロック状態及びロック解除状態のうちの１つは、ランサムウェア軽減システムによって検出され得る信号をもたらし、その状態を確認する。

【0457】

ランサムウェア軽減システム１０００のシステムファイルの変更要求を受信する（ステップ３０）と、ランサムウェア軽減システム１０００は、物理ロック解除デバイスに問い合わせて（ステップ３２）、ロック状態にあるかロック解除状態にあるかを確立することが想定される。ハードウェアロックは、それがロック解除状態にあるかロック状態にあるかを示す状態信号を返す（ステップ３３）。この条件信号は、ヌル信号または電圧信号であるように単純であり得る。

【0458】

ハードウェアロックがロック解除状態にある場合、ランサムウェア軽減システム１０００は、変更コマンドまたは要求を実行する（ステップ３６）ことによって、ランサムウェア軽減システム１０００のシステムファイルに対する変更を可能にする。ハードウェアロックがロック状態にある場合、ランサムウェア軽減システムは、変更の要求を、要求の送信元のファイル名及びファイルの位置と共に記録する（ステップ３８）。その後、ランサムウェア軽減システム１０００は、コマンドを無視し（ステップ４０）、前述したようにシャットダウンプロセスを開始する（ステップ４０）。
解釈

【0459】

他に定義されない限り、本明細書で使用される全ての用語（技術用語及び科学用語を含む）は、本発明が属する技術分野の当業者によって一般的に理解されるのと同じ意味を有する。本明細書で使用される用語は、本明細書及び関連技術の文脈におけるそれらの意味と一致する意味を有すると解釈されるべきであり、本明細書で明示的にそのように定義されない限り、理想化されたまたは過度に形式的な意味で解釈されないことが更に理解され得る。本発明の目的のために、追加の用語を以下に定義する。更に、本明細書で定義及び使用される全ての定義は、特定の用語の意味に関して疑いがない限り、辞書の定義、参照により組み込まれる文書における定義、及び／または定義された用語の通常の意味を制御すると理解されるべきであり、その場合、共通の辞書の定義及び／または用語の一般的な使用が支配する。

【0460】

本明細書で使用される用語は、特定の実施形態のみを説明するためのものであり、本発明を限定することを意図するものではない。本明細書で使用される場合、単数形の冠詞「１つ（ａ）」、「１つ（ａｎ）」及び「その（ｔｈｅ）」は、文脈が明らかにそうでないことを示さない限り、複数形も含むことを意図しており、したがって、本明細書では、冠詞の文法的対象の１つまたは２つ以上（すなわち、「少なくとも１つ」）を指すために使用される。例として、「要素」という語句は、１つの要素または２つ以上の要素を指す。

【0461】

「約」という用語は、本明細書では、基準量に対して３０％程度、好ましくは２０％程度、より好ましくは１０％程度変化する量を指すために使用される。数字を限定するための「約」という単語の使用は、数字が正確な値として解釈されるべきではないという明示的な指示にすぎない。

【0462】

本明細書を通して、文脈上別段の要求がない限り、「備える（ｃｏｍｐｒｉｓｅ）」、「備える（ｃｏｍｐｒｉｓｅｓ）」及び「備えている（ｃｏｍｐｒｉｓｉｎｇ）」という語は、記載されたステップ、または要素またはステップまたは要素の群を含むが、他のステップまたは要素、またはステップまたは要素の群を除外しないことを意味すると理解される。

【0463】

「リアルタイム」、例えば「リアルタイムデータを表示する」という用語は、システムの処理制限及びデータを正確に測定するのに必要な時間を考慮して、意図的な遅延なしにデータを表示することを指す。

【0464】

本明細書で使用される場合、「例示的」という用語は、品質を示すのではなく、例を提供する意味で使用される。すなわち、「例示的な実施形態」は、必ずしも例示的な品質の実施形態であるのではなく、例として提供される実施形態であり、例えば、望ましいモデルとして機能し、またはその種類の最良のものを表す。

【0465】

本明細書及び特許請求の範囲で使用される「及び／または」という語句は、そのように結合された要素、すなわち、場合によっては結合的に存在し、他の場合には選言的に存在する要素の「いずれかまたは両方」を意味すると理解されるべきである。「及び／または」で列挙された複数の要素は、同じように、すなわちそのように結合された要素の「１つ以上」と解釈されるべきである。「及び／または」節によって具体的に特定される要素以外に、具体的に特定される要素に関連するか否かにかかわらず、他の要素が任意選択的に存在してもよい。したがって、非限定的な例として、「Ａ及び／またはＢ」への言及は、「備える」などのオープンエンド言語と組み合わせて使用される場合、一実施形態では、Ａのみ（Ｂ以外の要素を任意選択的に含む）を指すことができ、別の実施形態では、Ｂのみ（任意選択的にＡ以外の要素を含む）を指すことができ、更に別の実施形態では、（任意選択的に他の要素を含む）Ａ及びＢの両方を指すことができ、以下同様である。

【0466】

本明細書及び特許請求の範囲で使用される場合、「または」は、上記で定義された「及び／または」と同じ意味を有すると理解されるべきである。例えば、リスト内の項目を分離する場合、「または」または「及び／または」は、包括的であると解釈されるべきであり、すなわち、要素の数またはリストのうちの少なくとも１つを含むが、２つ以上も含み、任意選択的に、追加の列挙されていない項目も含む。「～のうちの１つのみ（ｏｎｌｙｏｎｅｏｆ）」または「～のうちの正確に１つ（ｅｘａｃｔｌｙｏｎｅｏｆ）」、または特許請求の範囲で使用される場合、「～からなる（ｃｏｎｓｉｓｔｉｎｇｏｆ）」などの反対に明確に示された用語のみが、幾つかの要素または要素のリストのうちの正確に１つの要素を含むことを指す。一般に、本明細書で使用される「または」という用語は、特許請求の範囲で使用される場合、「いずれか」、「１つ」、「１つのみ」、または「のうちの正確に１つ。」、「から本質的になる」などの排他性の用語が先行する場合、排他的な選択肢（すなわち、「一方または他方であるが両方ではない」）を示すものとしてのみ解釈されるものとし、特許法の分野で使用される通常の意味を有するものとする。

【0467】

本明細書及び特許請求の範囲で使用される場合、１つ以上の要素のリストに関連して「少なくとも１つ」という語句は、要素のリスト内の要素のいずれか１つ以上から選択される少なくとも１つの要素を意味するが、要素のリスト内に具体的に列挙されたありとあらゆる要素の少なくとも１つを必ずしも含まず、要素のリスト内の要素の任意の組み合わせを除外しないことを理解されるべきである。この定義はまた、具体的に特定された要素に関連するか否かにかかわらず、「少なくとも１つ」という語句が指す要素のリスト内で具体的に特定された要素以外の要素が任意選択的に存在し得ることを可能にする。したがって、非限定的な例として、「Ａ及びＢの少なくとも一方」（または、同等に、「ＡまたはＢの少なくとも１つ」、または同等に、「Ａ及び／またはＢの少なくとも１つ」）は、一実施形態では、Ｂが存在しない（及びＢ以外の要素を任意選択的に含む）少なくとも１つの、任意選択的に２つ以上を含むＡを指すことができ、別の実施形態では、Ａが存在しない（及び任意選択的にＡ以外の元素を含む）少なくとも１つの、任意選択的に２つ以上のＢ、更に別の実施形態では、少なくとも１つの、任意選択的に２つ以上を含むＡ、及び少なくとも１つの、任意選択的に２つ以上を含むＢ（及び任意選択的に他の要素を含む）を指すことができ、以下同様である。
バス

【0468】

本明細書の文脈では、「バス」という用語及びその派生語は、業界標準アーキテクチャ（ＩＳＡ）、従来の周辺機器相互接続（ＰＣＩ）などの並列接続、またはＰＣＩＥｘｐｒｅｓｓ（ＰＣＩｅ）、シリアル・アドバンスド・テクノロジ・アタッチメント（シリアルＡＴＡ）などのシリアル接続を介して含む様々なデバイスを相互接続するための通信バスサブシステムであるとして好ましい実施形態で説明されているが、本明細書では、データを通信するための任意のシステムとして広く解釈されるべきである。
に従って：

【0469】

本明細書で説明されるように、「に従って」はまた、「に応じて」を意味することができ、必ずしもそれに関連して指定された整数に限定されない。
複合品

【0470】

本明細書で説明されるように、「コンピュータ実装方法」は、方法のステップが２つ以上の協働するコンピューティングデバイスによって実行され得るように、必ずしも単一のコンピューティングデバイスによって実行されると推測されるべきではない。

【0471】

同様に、「ウェブサーバ」、「サーバ」、「クライアントコンピューティングデバイス」、「コンピュータ可読媒体」などの本明細書で使用されるオブジェクトは、必ずしも単一のオブジェクトとして解釈されるべきではなく、例えば、ウェブサーバは、所望の目標を達成するために協働するサーバファーム内の２つ以上のウェブサーバとして解釈されるか、またはプログラムコードがコンピュータネットワークからダウンロード可能なライセンスキーによって起動可能なコンパクトディスク上に提供されるなど、複合的に配信されるコンピュータ可読媒体など、協働する２つ以上のオブジェクトとして実装されてもよい。
データベース：

【0472】

本明細書の文脈では、「データベース」という用語及びその派生語は、単一のデータベース、データベースのセット、データベースのシステムなどを説明するために使用され得る。データベースのシステムは、データベースのセットを含むことができ、データベースのセットは、単一の実装に記憶されてもよく、または複数の実装にまたがってもよい。「データベース」という用語はまた、特定のデータベースフォーマットを指すことに限定されず、任意のデータベースフォーマットを指すことができる。例えば、データベースフォーマットは、ＭｙＳＱＬ、ＭｙＳＱＬｉ、ＸＭＬなどを含むことができる。
無線：

【0473】

本発明は、他のネットワーク規格に準拠し、例えば他のＷＬＡＮ規格及び他の無線規格を含む他の用途のためのデバイスを使用して具現化することができる。対応可能なアプリケーションは、ＩＥＥＥ８０２．１１無線ＬＡＮ及びリンク、並びに無線イーサネットを含む。

【0474】

本明細書の文脈では、「無線」という用語及びその派生語は、非固体媒体を介して変調電磁放射線の使用を介してデータを通信することができる回路、デバイス、システム、方法、技法、通信チャネルなどを説明するために使用され得る。この用語は、関連するデバイスがワイヤを含まないことを意味しないが、幾つかの実施形態ではワイヤを含まない場合もある。本明細書の文脈では、「有線」という用語及びその派生語は、固体媒体を介して変調電磁放射線の使用によってデータを通信することができる回路、デバイス、システム、方法、技法、通信チャネルなどを説明するために使用され得る。この用語は、関連するデバイスが導電性ワイヤによって結合されることを意味しない。
プロセス：

【0475】

特に明記しない限り、以下の説明から明らかなように、本明細書全体を通して、「処理する」、「計算する」、「算出する」、「決定する」、「分析する」などの用語を利用する説明は、電子的な量などの物理的な量として表されるデータを操作及び／または物理的な量として同様に表される他のデータに変換するコンピュータまたはコンピューティングシステムまたは同様の電子コンピューティングデバイスの動作及び／またはプロセスを指すことが理解される。
プロセッサ：

【0476】

同様に、「プロセッサ」という用語は、例えばレジスタ及び／またはメモリからの電子データを処理して、その電子データを、例えばレジスタ及び／またはメモリに記憶することができる他の電子データに変換する任意のデバイスまたはデバイスの一部を指すことができる。「コンピュータ」または「コンピューティングデバイス」または「コンピューティング機械」または「コンピューティングプラットフォーム」は、１つ以上のプロセッサを含むことができる。

【0477】

本明細書に記載の方法論は、一実施形態では、１つ以上のプロセッサによって実行されると、本明細書に記載の方法のうちの少なくとも１つを実行する命令のセットを含むコンピュータ可読（機械可読とも呼ばれる）コードを受け入れる１つ以上のプロセッサによって実行可能である。実行されるべき動作を指定する命令セット（シーケンシャルまたはその他）を実行することができる任意のプロセッサが含まれる。したがって、一例は、１つ以上のプロセッサを含む典型的な処理システムである。処理システムは、メインＲＡＭ及び／またはスタティックＲＡＭを含むメモリサブシステム、及び／またはＲＯＭを更に含むことができる。
コンピュータ可読媒体：

【0478】

更に、コンピュータ可読キャリア媒体は、コンピュータプログラムプロダクトを形成してもよく、またはコンピュータプログラムプロダクトに含まれてもよい。コンピュータプログラムプロダクトは、コンピュータ使用可能なキャリア媒体に記憶することができ、コンピュータプログラムプロダクトは、プロセッサに本明細書に記載の方法を実行させるためのコンピュータ可読プログラム手段を含む。
ネットワークプロセッサまたは複数のプロセッサ：

【0479】

代替的な実施形態では、１つ以上のプロセッサは、スタンドアロンデバイスとして動作するか、または、例えば、他のプロセッサにネットワーク接続されてもよく、ネットワーク化された配置では、１つ以上のプロセッサは、サーバ－クライアントネットワーク環境におけるサーバもしくはクライアント機械の容量で、またはピアツーピアもしくは分散ネットワーク環境におけるピア機械として動作してもよい。１つ以上のプロセッサは、ウェブアプライアンス、ネットワークルータ、スイッチもしくはブリッジ、またはその機械によって行われるべき動作を指定する命令セット（シーケンシャルまたはその他）を実行することができる任意の機械を形成することができる。

【0480】

なお、幾つかの図は、コンピュータ可読コードを搬送する単一のプロセッサ及び単一のメモリのみを示しているが、当業者であれば分かるように、上記の構成要素の多くが含まれるが、本発明の態様を不明瞭にしないために明示的に示されたり説明されたりしない。例えば、単一の機械のみが示されているが、「機械」という用語はまた、本明細書で説明される方法のうちの任意の１つ以上を実行するために命令のセット（または複数のセット）を個別にまたは一緒に実行する機械の任意の集合を含むと解釈されるべきである。
追加の実施形態：

【0481】

したがって、本明細書に記載の方法のそれぞれの一実施形態は、１つ以上のプロセッサ上で実行するためのコンピュータプログラムなどの命令のセットを搬送するコンピュータ可読キャリア媒体の形態である。したがって、当業者であれば分かるように、本発明の実施形態は、方法、専用装置などの装置、データ処理システムなどの装置、またはコンピュータ可読キャリア媒体として実施することができる。コンピュータ可読キャリア媒体は、１つ以上のプロセッサ上で実行されると、１つ以上のプロセッサに方法を実施させる命令のセットを含むコンピュータ可読コードを搬送する。したがって、本発明の態様は、方法、完全にハードウェアの実施形態、完全にソフトウェアの実施形態、またはソフトウェア及びハードウェアの態様を組み合わせた実施形態の形態をとることができる。更に、本発明は、媒体に組み込まれたコンピュータ可読プログラムコードを搬送するキャリア媒体（例えば、コンピュータ可読記憶媒体上のコンピュータプログラム製品）の形態をとることができる。
キャリア媒体：

【0482】

ソフトウェアは更に、ネットワークインタフェースデバイスを介してネットワークを介して送信または受信することができる。キャリア媒体は、例示的な実施形態では単一の媒体であるように示されているが、「キャリア媒体」という用語は、１つ以上の命令セットを記憶する単一の媒体または複数の媒体（例えば、集中型もしくは分散型データベース、並びに／または関連するキャッシュ及びサーバ）を含むと解釈されるべきである。「キャリア媒体」という用語はまた、１つ以上のプロセッサによる実行のための命令のセットを記憶、符号化、または搬送することができ、１つ以上のプロセッサに本発明の方法論のいずれか１つ以上を実行させる任意の媒体を含むと解釈されるべきである。キャリア媒体は、不揮発性媒体、揮発性媒体、及び伝送媒体を含むがこれらに限定されない多くの形態をとることができる。
実装：

【0483】

説明した方法のステップは、一実施形態では、記憶装置に記憶された命令（コンピュータ可読コード）を実行する処理（すなわち、コンピュータ）システムの適切なプロセッサによって実行されることが理解され得る。本発明は、いかなる特定の実装またはプログラミング技術にも限定されず、本発明は、本明細書に記載の機能を実装するための任意の適切な技術を使用して実装され得ることも理解され得る。本発明は、いかなる特定のプログラミング言語またはオペレーティングシステムにも限定されない。
方法または機能を実行する手段

【0484】

更に、実施形態の幾つかは、本明細書では、プロセッサデバイスのプロセッサ、コンピュータシステム、または機能を実行する他の手段によって実施することができる方法または方法の要素の組み合わせとして説明される。したがって、そのような方法または方法の要素を実行するために必要な命令を有するプロセッサは、方法または方法の要素を実行するための手段を形成する。更に、装置実施形態の本明細書に記載された要素は、本発明を実施する目的で要素によって実行される機能を実行するための手段の一例である。
接続

【0485】

同様に、接続されるという用語は、特許請求の範囲で使用される場合、直接接続のみに限定されると解釈されるべきではないことに留意されたい。したがって、デバイスＢに接続されたデバイスＡという表現の範囲は、デバイスＡの出力がデバイスＢの入力に直接接続されるデバイスまたはシステムに限定されるべきではない。これは、Ａの出力とＢの入力との間に、他のデバイスまたは手段を含む経路であり得る経路が存在することを意味する。「接続されている」とは、２つ以上の要素が物理的または電気的に直接接触していること、または２つ以上の要素が互いに直接接触していないが、それでもなお互いに協働または相互作用することを意味し得る。
実施形態：

【0486】

本明細書を通して「一実施形態」または「実施形態」への言及は、実施形態に関連して説明される特定の特徴、構造、または特性が本発明の少なくとも１つの実施形態に含まれることを意味する。したがって、本明細書全体の様々な箇所における「一実施形態では」または「実施形態では」という語句の出現は、必ずしも全てが同じ実施形態を指しているわけではないが、そうであってもよい。更に、特定の特徴、構造、または特性は、１つ以上の実施形態において、本開示から当業者に明らかであるように、任意の適切な方法で組み合わせることができる。

【0487】

同様に、本発明の例示的な実施形態の上記の説明では、本開示を簡素化し、様々な本発明の態様の１つ以上の理解を助ける目的で、本発明の様々な特徴が単一の実施形態、図、またはその説明にまとめられることがあることを理解されるべきである。しかしながら、この開示方法は、特許請求される発明が各請求項に明示的に記載されているよりも多くの特徴を必要とするという意図を反映していると解釈されるべきではない。むしろ、以下の特許請求の範囲が反映するように、本発明の態様は、単一の前述の開示された実施形態の全ての特徴よりも少ない。したがって、特定の実施形態の詳細な説明に続く請求項は、この特定の実施形態の詳細な説明に明示的に組み込まれ、各請求項は、本発明の別個の実施形態として独立している。

【0488】

更に、本明細書に記載の幾つかの実施形態は、他の実施形態に含まれる幾つかの特徴を含むが、他の特徴を含まないが、異なる実施形態の特徴の組み合わせは、本発明の範囲内であり、当業者によって理解されるように、異なる実施形態を形成することを意味する。例えば、以下の特許請求の範囲において、特許請求される実施形態のいずれも、任意の組み合わせで使用することができる。
具体的な詳細

【0489】

本明細書で提供される説明では、多数の具体的な詳細が記載されている。しかしながら、本発明の実施形態は、これらの具体的な詳細なしで実施され得ることが理解される。他の例では、この説明の理解を不明瞭にしないために、周知の方法、構造、及び技術は詳細に示されていない。

【0490】

上記の方法／装置／デバイス／システムは、ランサムウェアによって引き起こされる被害を少なくとも部分的に軽減するランサムウェア軽減システム及び方法を少なくとも実質的に提供することが理解され得る。

【0491】

本明細書に記載された、及び／または図面に示されたランサムウェア軽減システム及び方法は、例としてのみ提示されており、本発明の範囲を限定するものではない。特に明記しない限り、ランサムウェア軽減システム及び方法の個々の態様及び構成要素は、変更されてもよいし、または既知の均等物に置き換えられてもよいし、または将来開発される可能性があるか、または将来許容可能な代替物であることが判明する可能性があるなど、まだ知られていない代替物として変更されてもよい。ランサムウェア軽減システム及び方法はまた、特許請求される発明の範囲及び精神の範囲内に留まりながら、様々な用途のために変更されてもよい。なぜなら、潜在的な用途の範囲は大きく、本発明は多くのそのような変形形態に適合可能であることが意図されているからである。
用語

【0492】

図面に示された本発明の好ましい実施形態を説明する際に、明確にするために特定の用語が使用される。しかしながら、本発明は、そのように選択された特定の用語に限定されることを意図するものではなく、各特定の用語は、同様の技術的目的を達成するために同様の方法で動作する全ての技術的等価物を含むことを理解されたい。「前方」、「後方」、「半径方向」、「周辺に」、「上方へ」、「下方に」などの用語は、参照点を提供するために便宜上使用され、限定的な用語として解釈されるべきではない。
ローカルエリアネットワーク

【0493】

本明細書における「ローカルエリアネットワーク」またはＬＡＮへの言及は、通信のための特定のプロトコルではなく、局所的なエリアにわたって広がるネットワークを指すと解釈されるものとする。このようなローカルエリアネットワークは、有線であっても無線であってもよい。
広域ネットワーク

【0494】

同様に、「広域ネットワーク」またはＷＡＮへのいかなる言及も、国全体、大陸全体、または世界中に広がるなど、広域にわたって２つ以上の場所にわたって広がるネットワークを指すものとして解釈されるものとし、通信のための特定のプロトコルを指すものではない。このような広域ネットワークは、有線であっても無線であってもよい。
オブジェクトの異なるインスタンス

【0495】

本明細書で使用される場合、特に指定されない限り、共通のオブジェクトを説明するための順序形容詞「第１」、「第２」、「第３」などの使用は、同様のオブジェクトの異なるインスタンスが参照されていることを示すだけであり、そのように説明されたオブジェクトが時間的、空間的、ランキング的、または任意の他の方法で所与の順序でなければならないことを意味することを意図しない。
備える及び含む

【0496】

以下の特許請求の範囲及び本発明の前述の説明では、文脈上、明示的な言語または必要な含意により他の意味に解釈すべき場合を除いて、「備える（ｃｏｍｐｒｉｓｅ）」という単語または「備える（ｃｏｍｐｒｉｓｅｓ）」もしくは「備えている（ｃｏｍｐｒｉｓｉｎｇ）」などの変形は包括的な意味で使用され、すなわち、記載された特徴の存在を特定するが、本発明の様々な実施形態における更なる特徴の存在または追加を排除するものではない。

【0497】

本明細書で使用される「含む（ｉｎｃｌｕｄｉｎｇ）」または「含む（ｉｎｃｌｕｄｉｎｇ）」または「含む（ｉｎｃｌｕｄｅｓ）」という用語のいずれか１つは、少なくともその用語に続く要素／特徴を含むが、他を除外しないことも意味するオープン用語でもある。したがって、含むことは、含むことと同義であり、含むことを意味する。
発明の範囲

【0498】

したがって、本発明の好ましい実施形態であると考えられるものを説明してきたが、当業者であれば、本発明の精神から逸脱することなく他の及び更なる変更を行うことができることを認識し、そのような全ての変更及び変更を本発明の範囲内にあるものとして請求することを意図する。例えば、上に与えられた任意の式は、使用され得る手順の単なる代表例である。機能はブロック図から追加または削除することができ、動作は機能ブロック間で交換することができる。ステップは、本発明の範囲内で記載される方法に追加または削除されてもよい。

【0499】

本発明を特定の例を参照して説明してきたが、当業者であれば分かるように、本発明は多くの他の形態で具現化され得る。
時系列

【0500】

本明細書の目的のために、方法ステップが順番に記載されている場合、順序は、順序を解釈する他の論理的方法がない限り、必ずしもその順序で時系列にステップが実行されることを意味しない。
マーカッシュ群

【0501】

更に、本発明の特徴または態様がマーカッシュ群に関して記載されている場合、当業者は、本発明がそれによってマーカッシュ群の任意の個々のメンバーまたはメンバーのサブグループに関しても記載されていることを認識するであろう。
産業上の利用可能性

【0502】

上記から明らかなように、記載された構成はソフトウェアセキュリティ産業に適用可能である。

【図1】