身代金を要求するウイルス「ランサムウェア」が猛威を振るっています!
機械的な一斉攻撃から標的を定めた狙い撃ち型に変化も
警視庁サイバーセキュリティ対策本部
2016年4月、複雑多様化するサイバー空間の脅威に対処することを目的に設置された警視庁の組織。その業務の一つに、都民及び都内に所在する事業者等に対するサイバーセキュリティ対策や広報啓発活動を実施して、都民生活及び社会経済活動の安全・安心を確保するものがある。
2020/12/08
中小企業をめぐるサイバー情勢と対策
警視庁サイバーセキュリティ対策本部
2016年4月、複雑多様化するサイバー空間の脅威に対処することを目的に設置された警視庁の組織。その業務の一つに、都民及び都内に所在する事業者等に対するサイバーセキュリティ対策や広報啓発活動を実施して、都民生活及び社会経済活動の安全・安心を確保するものがある。
ランサムウェアとは、パソコンやサーバー上のデータを暗号化して復旧と引き換えに身代金を要求するウイルスをいい、2018年~2019年ごろから攻撃の手口に大きな変化が見られ、今年に入り国内でも猛威を振るっています。
新たなランサムウェア攻撃は、攻撃者の主な目的が金銭である点は変わらないものの、従来型と比較して、
・諜報(ちょうほう)活動を目的とするような標的型サイバー攻撃と同等の技術を駆使し、明確にターゲットとなる企業・組織に狙いを定めて攻撃を行う
・暗号化したデータの復旧と盗んだデータを勝手に公開することをネタに、二重で脅迫する
などの変化が見られます。
①人手によるランサムウェア攻撃(標的型ランサムやシステム侵入型ランサム)
従来のウイルスを添付したメールを機械的にばらまくような手口と異なり、高度な攻撃手法を駆使して特定の企業・組織のネットワークへひそかに侵入し、事業継続に関わるシステムなどが保存されている端末やサーバーを探し出してランサムウェアに感染させたり、管理サーバーやバックアップサーバーを乗っ取って、一斉に企業・組織内の端末やサーバーをランサムウェアに感染させたりする攻撃方法です。
②二重の脅迫(暴露型ランサム)
ランサムウェアにより暗号化したデータを復旧するための身代金の要求に加え、暗号化する前にデータを窃取しておき、支払わなければデータを公開するなどと脅迫する攻撃方法です。
中小企業をめぐるサイバー情勢と対策の他の記事
おすすめ記事
中澤・木村が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2025/10/28
月刊BCPリーダーズ2025年上半期事例集【永久保存版】
リスク対策.comは「月刊BCPリーダーズダイジェスト2025年上半期事例集」を発行しました。防災・BCP、リスクマネジメントに取り組む12社の事例を紹介しています。危機管理の実践イメージをつかむため、また昨今のリスク対策の動向をつかむための情報源としてお役立てください。
2025/10/24
「防災といえば応用地質」。リスクを可視化し災害に強い社会に貢献
地盤調査最大手の応用地質は、創業以来のミッションに位置付けてきた自然災害の軽減に向けてビジネス領域を拡大。保有するデータと専門知見にデジタル技術を組み合わせ、災害リスクを可視化して防災・BCPのあらゆる領域・フェーズをサポートします。天野洋文社長に今後の事業戦略を聞きました。
2025/10/20
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方