「内部攻撃者」「二重脅迫」　進化するランサムウェア攻撃の脅威と対策

2025年11月、業務時間外にランサムウェア（身代金要求型ウイルス）を利用して複数の組織を恐喝していた可能性があるセキュリティ専門家3人が米国で起訴された。ランサムウェア攻撃の脅威は「外部」だけではなく、「内部」にもある。標的企業に対する脅し方も進化している。システムの暗号化に加え、データを盗難して暴露すると脅す「二重脅迫」がそれだ。

　企業はランサムウェア攻撃の進化にどう立ち向かえばいいのか。本資料は、ランサムウェア攻撃に関する最近の動向を解説し、セキュリティツールの利用やシステム運用管理の方法など、具体的な対策を考える。