ランサムウェアのこわさ｜二重脅迫と2026年の最新事情

企業のセキュリティ被害で6年連続1位がランサムウェア。事業を止めかねない、最も深刻な脅威を見ていきます。

データを人質に取る

ランサムウェアは、社内のデータを勝手に暗号化して開けなくし、「元に戻してほしければ身代金（ランサム）を払え」と脅すマルウェアです。

図: 近年のランサムウェアは「暗号化して人質」＋「盗んで暴露すると脅す」の二重脅迫。バックアップだけでは足りない

← 図は横にスクロールできます →

昔は「暗号化して人質」だけでした。今は先にデータを盗み出し、「払わないと暗号を解かない＋盗んだデータを公開するぞ」と二重で脅します。だからバックアップがあっても情報漏えいは防げないのが厄介です。

🔒

6年連続1位

組織の脅威ランキング

🏢

約46%

中小含む感染割合

🤖

RaaS・AI

素人でも高度な攻撃が可能に

「うちは小さいから大丈夫」は通用しません。攻撃は**RaaS（サービス化）**で自動化・大量化し、守りの手薄な組織ほど狙われます。取引先経由で大企業を狙う踏み台にもされます。

🌱

3-2-1バックアップ＋α

①データは3つ、②2種類の媒体に、③1つは切り離して保管（3-2-1）。加えて更新・多要素認証・インシデント対応の備え。復旧計画を平時に作っておくことが命綱です。