ランサムウェア
らんさむうぇあ / Ransomware
定義
ランサムウェアとは、データを暗号化して使えなくし、元に戻すことなどと引き換えに金銭を要求する不正なプログラムのことです。
近年の攻撃では、組織のネットワークに侵入して重要なデータを暗号化するだけでなく、盗んだ情報を公開すると脅す「2重の脅迫」が行われます。IPAの「情報セキュリティ10大脅威 2026」の組織編でも、「ランサム攻撃による被害」が1位に挙げられています。暗号化に気づいた時点で攻撃は最終段階にあることが多く、事前の準備が欠かせません。ネットワークから切り離したバックアップ、機器やソフトウェアの更新、被害時の対応の手順と事業継続計画(BCP)への反映、経営者が判断する流れを決めておくことが大切です。
ランサムウェアの攻撃と気づく時点
侵入組織のネットワークに入り込む
暗号化重要なデータを使えなくする。気づいた時点で最終段階のことが多い
2重の脅迫元に戻すことに加え、盗んだ情報を公開すると脅して金銭を要求
事前の準備が欠かせません。切り離したバックアップ、更新、対応の手順とBCPへの反映、経営者が判断する流れを決めておくことが大切です。
確かめた出典:https://www.ipa.go.jp/security/10threats/10threats2026.html
自社のAI活用の準備度は?7つの柱で、10問・約3分で確かめる(無料・登録不要)
関連する用語
この用語が出てくる記事
- バックアップと復旧の計画の立て方ガイド
- 多要素認証・パスキーの導入の進め方ガイド
- 個人データの漏えい等の対応と報告ガイド
- ランサムウェアへの備えガイド
- 中小企業のセキュリティ対策の始め方(SECURITY ACTION)ガイド
- セキュリティ事故が起きたときの対応の手順ガイド
- 脆弱性の管理とアップデートの進め方ガイド
- 事業継続計画(BCP)とAI:AIが止まったときに業務を続けるにはコラム
- 中小企業を狙うランサムウェアの手口と備えコラム
- 中小企業のゼロトラストの考え方コラム