ランサムウェアとは？感染経路・被害事例・対策と初動対応をやさしく解説
ランサムウェアは、パソコンやサーバーのデータを暗号化したり、盗み出した情報の公開をほのめかしたりして金銭を要求するサイバー攻撃です。感染の仕組みから「今できる予防」と「被害を疑ったときの対応」まで、順番に学びましょう。
公開日：2026年10月23日｜対象：IT初心者・企業の担当者｜学習時間：約10分
- 感染の入口は不審な添付ファイルだけではなく、VPNや公開サーバーの脆弱性、盗まれた認証情報など多様です。
- 重要な対策は更新・多要素認証・権限管理・隔離したバックアップと復元訓練です。
- 被害を疑ったら、自己判断で復旧を進めず、速やかに組織の担当者へ報告します。
ランサムウェアの仕組み
「ランサム（身代金）」と「ソフトウェア」を組み合わせた言葉です。攻撃者は組織の端末やネットワークに侵入し、業務データを利用できなくするなどして金銭を要求します。最近の攻撃では、暗号化の前に情報を盗み、公開をほのめかす「二重脅迫」も知られています。すべての事案が同じ手順をたどるわけではありません。
ファイルや業務システムが使えなくなり、受注・予約・生産などが停止する可能性があります。
顧客情報や社内資料が流出し、取引先への連絡や調査などが必要になることがあります。
どこから侵入する？主な感染経路
| 入口 | 何が起きる？ | 予防の基本 |
|---|---|---|
| VPN・公開サーバー | 更新されていない機器や設定の弱点を悪用される | 資産管理・修正パッチ・不要な公開の停止 |
| 盗まれたID・パスワード | 正規ユーザーになりすまして侵入される | 多要素認証・強固な認証・不審なログインの監視 |
| 不審なメール・ファイル | 偽装された添付ファイルやリンクから被害につながる | 送信元の別経路確認・添付ファイルの検査 |
| 委託先や取引先経由 | 接続先の環境が侵害され影響が広がる | 接続権限の最小化・委託先管理 |
被害事例をイメージする
例えば、小売業で受注管理システムが停止すると、店舗や配送の業務が滞ります。医療機関なら電子カルテなどの利用に影響する可能性があります。これらは理解のための一般的な想定例で、特定の実際の事件を再現したものではありません。
バックアップが同じネットワークに常時接続されていると、被害が及ぶ場合があります。隔離したコピーと、実際に戻せるかどうかの復元テストが重要です。
今日からできるランサムウェア対策
個人向けチェックリスト
- OS・ブラウザ・ルーター・アプリを最新の状態に保つ。
- 重要なアカウントに多要素認証やパスキーを設定する。
- 写真や重要書類は、外付けストレージや信頼できるクラウドなど複数の場所に保存する。
- 予期しない添付ファイルやURLは開く前に確認する。
- セキュリティ機能を有効にし、異常な警告を放置しない。
企業・システム担当者向けチェックリスト
- VPN・公開機器・サーバーの資産台帳を整備し、重大な脆弱性を優先的に修正する。
- リモートアクセスや管理者アカウントに多要素認証を導入する。
- 管理者権限を必要最小限にし、端末・サーバー間のアクセスを制限する。
- バックアップをネットワークから隔離し、復元訓練を定期的に行う。
- ログの監視、端末の検知・対応体制、連絡網、初動訓練を整える。
感染が疑われたときの初動対応
表示された警告や発生時刻を記録
担当者の指示に従ってネットワークを隔離。むやみに電源を切らない
ログ・端末の状態を保全し、専門家と範囲を確認
侵入経路の対処後に復元し、関係先や公的窓口への連絡を検討
身代金を払っても復旧や情報の非公開が保証されるわけではありません。支払いの可否や対外説明を担当者だけで決めず、経営層・法務・専門家などと連携しましょう。個人の場合も、不審な端末をむやみに操作せず、信頼できるサポート窓口へ相談してください。
理解度チェック（5問）
答えを開く前に、対応を考えてみましょう。
答えと解説を見る
いいえ。情報を盗み、公開すると脅迫する場合や、業務システムを停止させる場合もあります。
答えと解説を見る
いいえ。復旧や情報の非公開は保証されません。支払い判断は専門家や関係機関に相談し、独断で行わないことが重要です。
答えと解説を見る
通常の端末やネットワークから切り離したコピーも確保し、定期的に復元テストを行うことです。
答えと解説を見る
社内の連絡手順に従い、IT担当者へすぐ報告します。感染拡大防止のためネットワーク切断が必要な場合がありますが、電源断などは指示を受けて判断します。
答えと解説を見る
公開された脆弱性が侵入口になることがあるためです。資産を把握し、修正パッチを優先的に適用します。
公式資料・関連記事
- IPA：情報セキュリティ（対策・注意喚起）
- JPCERT/CC：セキュリティ情報・インシデント対応
- 内閣サイバーセキュリティセンター
- サイバー攻撃とは？種類・手口・対策
- AIを悪用したサイバー攻撃の仕組みと対策
- 情報セキュリティの基礎
- セキュリティ演習に挑戦
本記事は学習用の一般的な説明です。個別の被害では専門家・関係機関の助言を優先してください。掲載内容は公開時点の情報に基づきます。