ランサムウェアは、被害者のデータを暗号化してアクセスを遮断し、データの復旧と引き換えに身代金（ランサム）を要求するマルウェアの一種です。「ランサム（Ransom）」は英語で「身代金」を意味し、攻撃者が被害者に金銭的な要求を行う点で特徴的です。この種の攻撃は、組織全体の業務停止や、個人情報・機密情報の漏えいリスクを伴い、被害者に多大な損失をもたらします。
ランサムウェアは「暗号化型」と「恐喝型」の2つに大きく分かれます。暗号化型は、データそのものを暗号化しアクセス不能にします。一方で、恐喝型はデータの暗号化ではなく、機密情報の流出をほのめかして金銭を要求するものです。現在、暗号化型が多く見られる一方で、恐喝型のケースも急増しています。
ランサムウェアには多種多様な種類が存在しますが、以下が代表的なものです。
それぞれのランサムウェアは異なる手口を持ち、感染経路も多様です。特に近年は、単なるデータの暗号化にとどまらず、企業のイメージや顧客信頼を揺るがすような手法が取られつつあります。
2020年代に入ってから、ランサムウェア被害は年々増加傾向にあります。特に大規模な企業や公共機関、医療施設などが攻撃対象となり、数千万円単位の身代金を要求される事例が多発しています。新型コロナウイルスの影響でリモートワークが広まったことにより、個人の端末やリモート環境を狙った攻撃も増加しています。
さらに近年の動向として、攻撃者がただ金銭を得るだけでなく、情報を公に流出させる「二重恐喝」の手法も注目されています。これにより、被害者は単なるデータ復旧だけでなく、情報漏えいや企業の信用失墜を避けるためにも対応を迫られるケースが増えています。
ランサムウェアの感染経路としてまず代表的なのは、フィッシングメールです。フィッシングメールは、信頼できる企業や関係者になりすまして送られ、メール内の悪意のあるリンクや添付ファイルに誘導します。これをクリックした受信者が知らぬ間に感染してしまい、組織全体に拡散することもあります。
リモートワークの増加に伴い、リモートデスクトッププロトコル（RDP）を利用した攻撃も急増しています。この手法では、簡易なパスワードやパスワードの使いまわしといったセキュリティの甘さを狙い、攻撃者がRDP接続を突破します。一度侵入を許すと、ネットワーク内の他の端末にも感染が広がり、重大なリスクを引き起こします。
ランサムウェア攻撃の中でも、企業が使用するシステムやアプリケーションに存在する脆弱性を突く攻撃が見られます。組織が最新のセキュリティパッチを適用していない場合や、未修正の脆弱性を持つサードパーティ製品を利用している場合に特にリスクが高まります。
ランサムウェアの被害を未然に防ぐためには、日頃からのセキュリティ対策が欠かせません。特に「侵入させない」「拡散させない」という二段階の防御が重要です。
ランサムウェアは、組織内で横方向に拡散する性質があるため、ネットワークの分離が有効な対策となります。定期的にデータのバックアップを外部媒体やクラウド上に保管しておくことも重要です。バックアップがあれば、データの復旧が可能となり、身代金を支払わずに業務を再開できる可能性が高まります。
ランサムウェア対策として、専用のセキュリティソフトウェアやサービスを活用することも効果的です。対策ソフトを選ぶ際には、検出力や更新頻度、ユーザーサポート体制などを確認し、常に最新のランサムウェアに対応していることを重視すると良いでしょう。
ランサムウェア攻撃の多くは、ユーザーの不注意を利用して侵入を果たします。そのため、従業員や家庭内の人々が最新のセキュリティリスクについて学び、攻撃に対応するスキルを身に着けることが非常に重要です。
ランサムウェアに感染した場合、まず行うべきは感染拡大を防ぐための初動対応です。感染が疑われるデバイスやサーバーをネットワークから隔離します。これにより、ネットワーク内での横方向への感染拡大を防ぎ、被害が他のシステムやデバイスに広がらないようにします。
ランサムウェア被害が大きい場合には、警察や専門のセキュリティ機関に相談することも重要です。警察にはサイバー犯罪対策部門があり、ランサムウェアによる被害や法的な支援についての情報を提供してもらうことができます。
突然パソコンの画面が制御不能になり、「ファイルを暗号化した。復旧にはビットコインを支払え」といった脅迫メッセージが表示される事例です。この警告を無視して画面を閉じると、パソコン内のファイルが次々と暗号化され、閲覧や利用が不可能になることがあります。このような状況では、被害拡大を防ぐために直ちにネットワークから切断し、専門家やセキュリティベンダーに相談することが必要です。攻撃者に身代金を支払ってもデータが復旧する保証はありません。慎重な対応が求められます。
企業のサーバーが突然制御不能となり、ファイル名が改ざん・暗号化されるケースもあります。攻撃者から「暗号化解除のための金銭支払い」や「支払わなければデータをリークサイトで公開する」といった二重脅迫を受けるケースが多いです。このような状況では、攻撃者に身代金を支払ってもデータが復旧する保証はなく、被害が拡大する可能性もあります。被害を最小限に抑えるためには、即座にシステムをネットワークから切断し、専門家に相談することが重要です。事前にバックアップ体制やセキュリティ対策を強化しておくことで、リスクに備えられます。
インターネット閲覧中に「パソコン内のファイルを暗号化した。復旧には1万ドル分の暗号資産を支払え。支払わなければデータを公開する」といった英語の脅迫メッセージが突然表示されるケースがあります。このような状況では、攻撃者に身代金を支払ってもデータが復旧する保証はありません。むしろ被害拡大を招く可能性があります。感染拡大を防ぐためには、直ちにネットワークから切断し、専門家やセキュリティベンダーに相談しましょう。
ランサムウェア攻撃は年々巧妙化しており、今後も高度な手法が登場すると予測されています。データ漏えいと暗号化を組み合わせた「二重恐喝」の手法も引き続き増加すると考えられ、企業や個人が対策を怠ると、深刻な被害につながるリスクが高まるでしょう。
近年注目を集めているのが、ゼロトラスト（Zero Trust）アーキテクチャの採用です。ゼロトラストの導入によってネットワーク内での感染拡大を防止しやすくなります。企業や組織がゼロトラストの採用を進めることで、ランサムウェア対策の一環として効果的な保護が期待されます。
経産省の資料では、サイバーセキュリティに関する組織体制において、IT、デジタル部門の開発、運営者・事業部門などの「実務者・技術者層」、セキュリティ部門・監査部門などの「戦略マネジメント層」、取締役・執行役員などの「経営層」、の3つに分類され、必要なスキルや具体的にやるべきこと（タスク）が定義されています。
該当の対象者に向けた研修を展開しているおすすめの会社を合わせて見られるようにしているので、検討している受講者の欄からご覧ください。
CompTIA CASP+やCySA+など上位資格を学べる研修ラインナップ。CompTIAプラチナパートナーとして上位資格を一気通貫で学べる国内数少ない会社です。
実務や技術者が仮想空間で手を動かしながら実践的にスキルを習得できる点が特徴です。
CompTIA（Pentest+、CASP+、CySA+他）、EC-Council（CEH、CCT他）、ICT（OT）、SecuriST、インシデント対応、ペネトレーションテスト、フォレンジック など
セキュリティ事故などインシデント対応者に必要な知識を学べる専用プログラムが特徴。
基礎的な知識から、デジタルフォレンジックやマルウェア解析など専門技術を内製できる企業向けにもコースを展開しています。
インシデントレスポンス、マルウェア解析、セキュリティオペレーション、デジタルフォレンジック、脆弱性ハンドリング、情報セキュリティ事故対応 など
企業のリスクマネジメントを支援するコンサルティング業務を主軸としており、企業経営の推進力を高めるリスクマネジメント力が身に着く研修を提供しています。
経営層向けだけで3段階のコースを展開し、着実なステップアップができます。
経営層向けサイバーセキュリティ対応能力向上、CSIRT構築、情報セキュリティ入門、組織サイバーレジリエンス力向上 など
