ゆるふわサイバーセキュリティ
ランサムウェアのこわさ｜二重脅迫と2026年の最新事情
2026-08-05 ・ ビジネス
企業のセキュリティ被害で6年連続1位がランサムウェア。事業を止めかねない、最も深刻な脅威を見ていきます。
データを人質に取る
ランサムウェアは、社内のデータを勝手に暗号化して開けなくし、「元に戻してほしければ身代金（ランサム）を払え」と脅すマルウェアです。
← 図は横にスクロールできます →
近年は「二重脅迫」
昔は「暗号化して人質」だけでした。今は先にデータを盗み出し、「払わないと暗号を解かない＋盗んだデータを公開するぞ」と二重で脅します。だからバックアップがあっても情報漏えいは防げないのが厄介です。
6年連続1位
組織の脅威ランキング
約46%
中小含む感染割合
RaaS・AI
素人でも高度な攻撃が可能に
なぜ中小企業も狙われる？
「うちは小さいから大丈夫」は通用しません。攻撃は**RaaS（サービス化）**で自動化・大量化し、守りの手薄な組織ほど狙われます。取引先経由で大企業を狙う踏み台にもされます。
対策の基本
もう少し詳しく（市場と背景）
ランサムウェアは、データを暗号化して「戻したければ身代金を払え」と迫る攻撃で、いまや最も被害額の大きいサイバー脅威の一つです。近年の特徴は二重脅迫——データを暗号化するだけでなく、事前に盗んだデータを「払わなければ公開する」と脅す手口で、バックアップがあっても情報漏えいの圧力から逃れられません1。さらに攻撃は分業化し、ランサムウェアを"サブスク"のように提供する RaaS（Ransomware as a Service） が広がって、技術の低い攻撃者でも実行できるようになりました2。経営目線での要点は、身代金を払ってもデータが戻る保証はなく、再攻撃の標的にもなりやすいこと。だから防御より復旧を軸に——オフラインのバックアップ、復旧手順の事前訓練、更新と多要素認証での侵入口ふさぎが現実的な備えです。日本でも病院や製造業の操業停止事例が相次いでいます。