基盤・セキュリティ

ランサムウェア

らんさむうぇあ / Ransomware

定義

ランサムウェアとは、データを暗号化して使えなくし、元に戻すことなどと引き換えに金銭を要求する不正なプログラムのことです。

近年の攻撃では、組織のネットワークに侵入して重要なデータを暗号化するだけでなく、盗んだ情報を公開すると脅す「2重の脅迫」が行われます。IPAの「情報セキュリティ10大脅威 2026」の組織編でも、「ランサム攻撃による被害」が1位に挙げられています。暗号化に気づいた時点で攻撃は最終段階にあることが多く、事前の準備が欠かせません。ネットワークから切り離したバックアップ、機器やソフトウェアの更新、被害時の対応の手順と事業継続計画(BCP)への反映、経営者が判断する流れを決めておくことが大切です。

ランサムウェアの攻撃と気づく時点

侵入組織のネットワークに入り込む
暗号化重要なデータを使えなくする。気づいた時点で最終段階のことが多い
2重の脅迫元に戻すことに加え、盗んだ情報を公開すると脅して金銭を要求

事前の準備が欠かせません。切り離したバックアップ、更新、対応の手順とBCPへの反映、経営者が判断する流れを決めておくことが大切です。

確かめた出典:https://www.ipa.go.jp/security/10threats/10threats2026.html

自社のAI活用の準備度は?7つの柱で、10問・約3分で確かめる(無料・登録不要)

関連する用語

この用語が出てくる記事

最終更新 2026-11-13

次の一歩