警察庁のランサムウェア対策とは？被害時の相談先から復号ツールまで解説

ランサムウェアの被害に遭い、警察庁の公式な見解や対策をお探しの経営者や実務担当者の方も多いのではないでしょうか。ランサムウェアは企業規模を問わず深刻な脅威であり、感染後の対応を誤れば、事業停止や信用の失墜といった事態を招きかねません。この記事では、警察庁が公表している情報を基に、最新の被害状況、推奨される事前対策、感染してしまった場合の具体的な対応フロー、そして相談窓口について網羅的に解説します。

ランサムウェアの被害状況

国内における被害件数の推移

警察庁の報告によると、国内におけるランサムウェアの被害件数は依然として高い水準で推移しています。特に近年は過去最多に迫る件数が報告されるなど、企業や組織にとって深刻な脅威であり続けています。これらの報告件数は公表されたものに限られており、潜在的な被害を含めると、実際の発生件数はさらに多いと推測されます。

被害に遭いやすい業種と規模

ランサムウェアの被害は、企業の規模を問わず発生していますが、特に中小企業が標的となるケースが顕著です。近年の報告では被害組織の半数以上を中小企業が占めており、大企業へのサプライチェーン攻撃の足がかりとして狙われる事例も少なくありません。業種別では製造業の被害が最も多く、次いで卸売・小売業、サービス業と続きますが、特定の業種だけでなく、セキュリティ対策に脆弱性を抱えるあらゆる組織が標的になり得ます。

近年の攻撃に見られる特徴

近年のランサムウェア攻撃には、手口の悪質化や攻撃の容易化といった特徴が見られます。

主な感染経路と攻撃手口

VPN機器の脆弱性を悪用する手口

ランサムウェアの最も一般的な侵入経路は、社外から社内ネットワークへ安全に接続するためのVPN機器の脆弱性を悪用する手口です。報告される被害のうち半数以上がこの経路から発生しています。開発元から修正プログラムが提供されているにもかかわらず、適用が遅れた古い機器が主な標的です。攻撃者は、インターネット上で脆弱な機器を自動的に探索し、ネットワークへの侵入口として悪用します。

リモートデスクトップ経由での侵入

VPN機器に次いで多いのが、テレワークなどで利用されるリモートデスクトップ機能を経由した侵入です。攻撃者は、推測されやすい安易なパスワードや、退職者が使用していた古いアカウントなどを不正に利用して認証を突破します。正規のアクセスルートを悪用するため、不正な通信として検知されにくく、被害の発覚が遅れる傾向にあります。

メールの添付ファイルやURLからの感染

古くからある手口ですが、電子メールを悪用した攻撃も依然として大きな脅威です。実在の取引先などを装った巧妙ななりすましメールを従業員に送り付け、業務連絡や請求書に見せかけた悪質な添付ファイルを開かせたり、本文中のリンクから不正なサイトへ誘導したりしてマルウェアに感染させます。人間の心理的な隙を突くため、システムだけでの完全な防御が難しい手口です。

警察庁が推奨する事前対策

機器・ソフトウェアの脆弱性対策

社内で利用するネットワーク機器、サーバー、PCのOSやソフトウェアは、常に最新の状態に保つことが基本です。ベンダーからセキュリティパッチが公開された際は、速やかに適用する運用体制を構築し、脆弱性を放置しないことが重要です。脆弱性をそのままにすることは、攻撃者に侵入の扉を開けていることと同じだと認識し、定期的な点検でセキュリティホールが残っていないかを確認してください。

認証情報の適切な管理と多要素認証

不正アクセスを防ぐため、IDやパスワードといった認証情報の管理を徹底する必要があります。

データのバックアップと復旧計画

万が一データが暗号化された場合に備え、事業継続に不可欠なデータは定期的にバックアップを取得します。その際は「3-2-1ルール」と呼ばれる原則を守ることが推奨されます。

このルールを遵守することで、ランサムウェア攻撃を受けても安全なデータからの復旧が可能になります。

サイバー攻撃を想定したBCPの整備

サイバー攻撃によるシステム障害を想定した事業継続計画（BCP）を事前に策定しておくことが極めて重要です。サイバー攻撃への対応は、自然災害とは異なり、証拠保全や原因調査といった特有のプロセスが求められます。有事の混乱を防ぐため、以下の項目などを事前に定めておくべきです。

バックアップ取得時の見落としがちな注意点

バックアップを取得する際には、その保管方法に注意が必要です。ネットワークに常時接続された媒体にバックアップを保存すると、本体のシステムと同時に暗号化されてしまい、意味をなさなくなる危険性があります。以下の点に留意して、バックアップデータを保護してください。

感染した場合の対応フロー

初動対応：被害端末のネットワーク隔離

ランサムウェアへの感染が疑われる事態（脅迫メッセージの表示、ファイルが開けないなど）を認知した場合、最初に行うべきは被害端末のネットワークからの隔離です。有線LANであればケーブルを抜き、無線LANであればWi-Fiをオフにします。これにより、他のサーバーやPCへの感染拡大を防ぎ、被害を最小限に抑えることができます。

証拠保全：必要な情報の記録と保存

ネットワークから隔離した後は、端末の電源を絶対に切らないでください。電源を落とすと、攻撃手口の解明に繋がるメモリ上の重要な情報（ログ）が失われてしまいます。原因究明や被害範囲の特定、再発防止策の策定には、これらのデジタル証拠が不可欠です。電源を入れたままの状態を維持し、専門家による調査を待ちましょう。

警察庁への通報・相談窓口と手順

被害の事実を確認したら、速やかに最寄りの警察署、または各都道府県警察に設置されているサイバー犯罪相談窓口へ通報・相談してください。相談することで、被害拡大防止に関する技術的な助言や、犯人特定に向けた捜査、復旧に関する支援などを受けることができます。被害が軽微だと感じても、その情報が他のサイバー犯罪を防ぐ手がかりになる可能性があります。

関係各所への報告と情報共有

情報の漏えいが発生した場合、関係各所への迅速かつ誠実な報告が求められます。特に個人情報の漏えいが疑われる場合は、法律に基づき、個人情報保護委員会への報告と漏えい対象の本人への通知義務が生じます。また、事業への影響が取引先にも及ぶ可能性があるため、状況を正確に伝え、企業の信頼を損なわないよう努める必要があります。

サイバー保険に加入している場合の連携と注意点

サイバー保険に加入している場合、インシデント発生後は自己判断で対応を進める前に、まず保険会社の専用窓口に連絡してください。保険金の支払いには、保険会社が指定する調査会社の利用や、対応費用の事前承認が条件となっていることが一般的です。保険会社の指示を待たずに復旧作業などを進めると、補償の対象外となる可能性があるため注意が必要です。

警察庁提供の復号ツールとは

ツールの概要と対象ランサムウェア

警察庁は、国際的な法執行機関やセキュリティ企業と連携し、一部のランサムウェアによって暗号化されたファイルを元に戻すための復号ツールを無償で提供しています。これは、特定の攻撃グループが使用する暗号化の仕組みを解明し、それに対応するプログラムを開発したものです。過去には「LockBit」や「Phobos」など、世界的に流行したランサムウェアに対応するツールが公開されています。

利用するための前提条件と準備

復号ツールを利用するには、まず自社がどの種類のランサムウェアに感染したかを特定する必要があります。脅迫メッセージ（ランサムノート）の内容や、暗号化されたファイルの拡張子を手がかりに種類を特定します。その後、「No More Ransom」プロジェクトなどのウェブサイトで、対応する復号ツールが公開されていないかを確認します。

利用上の注意点と限界

復号ツールは万能ではなく、いくつかの限界や注意点があります。

復号ツールはあくまで選択肢の一つであり、過度な期待はせず、バックアップからの復旧を基本と考えるべきです。

身代金を支払うべきではない理由

データが復旧される保証がない

攻撃者の要求に応じて身代金を支払っても、データが復旧できる保証は一切ありません。復号キーが送られてこなかったり、送られてきたキーが正常に機能しなかったりするケースが報告されています。また、窃取された情報が公開されないという保証もなく、支払いは極めてリスクの高い賭けと言えます。

再び標的になるリスクが高まる

一度でも身代金の支払いに応じると、その組織は「要求に応じる標的」として攻撃者の間でリスト化され、再び攻撃を受けるリスクが格段に高まります。同じ攻撃者や別のグループから、さらなる金銭を要求される二重・三重の脅迫に発展する可能性もあり、終わりのない恐喝の連鎖に陥る危険性があります。

犯罪組織の資金源となる問題

支払われた身代金は、サイバー犯罪組織の活動資金となり、より巧妙で悪質な攻撃ツールの開発や、新たな犯行のために利用されます。身代金を支払う行為は、意図せずして犯罪組織を経済的に支援し、社会全体のサイバー犯罪を助長することに繋がります。この負の連鎖を断ち切るためにも、要求には決して応じるべきではありません。

よくある質問

Q. 警察に相談するとどのような支援がありますか？

警察に相談することで、被害の状況に応じた多角的な支援を受けることができます。

Q. 身代金を支払ってしまった場合はどうすべきですか？

万が一、身代金を支払ってしまった後でも、それ以上の要求には絶対に応じず、直ちに警察に相談してください。支払いの事実、攻撃者とのやり取り、送金先の情報などを提供することで、それらが犯罪組織の資金ルートを解明し、犯人を検挙するための重要な証拠となります。

Q. 中小企業でも警察への相談は可能ですか？

はい、可能です。被害に遭った企業の規模は一切関係ありません。近年はセキュリティ対策が手薄になりがちな中小企業を狙った攻撃が増加しているため、警察も積極的に相談を受け付けています。どのような情報でも、他の事件の解決や新たな被害の防止に繋がる可能性があるため、ためらわずに相談してください。

Q. 最新の被害報告はどこで確認できますか？

ランサムウェアに関する最新の被害状況や対策情報は、以下の公的機関のウェブサイトで確認できます。

Q. 警察への相談で事業活動に支障が出ることはありませんか？

警察は、被害組織の事業継続を最優先に考え、捜査を進めます。捜査のために業務を全面的に停止させたり、サーバーやPCをすべて長期間押収したりするようなことは通常ありません。多くの場合、業務復旧を優先しながら、ログデータの提供など可能な範囲での協力を求める形で対応が進められるため、安心してご相談ください。

まとめ：ランサムウェア対策は警察庁の情報を基にした事前準備と事後対応が鍵

本記事では、警察庁の公式情報に基づきランサムウェアの対策と対応を解説しました。VPN機器の脆弱性を突く手口が主流であり、特に中小企業を含むあらゆる組織が標的となり得るため、脆弱性対策や多要素認証、ネットワークから隔離したバックアップといった事前対策が事業継続の生命線となります。万が一感染した場合は、慌てずに端末を隔離し、証拠を保全した上で速やかに警察のサイバー犯罪相談窓口へ連絡することが、被害拡大を防ぎ、早期解決に繋がります。身代金の支払いはさらなるリスクを招くため、決して応じないという毅然とした姿勢が重要です。

Baseconnect株式会社
サイト運営会社

本メディアは、「企業が経営リスクを正しく知り、素早く動けるように」という想いから、Baseconnect株式会社が運営しています。

当社は、日本最大級の法人データベース「Musubu」において国内1200万件超の企業情報を掲げ、企業の変化の兆しを捉える情報基盤を整備しています。

加えて、与信管理・コンプライアンスチェック・法人確認を支援する「Riskdog」では、年間20億件のリスク情報をAI処理、日々4000以上のニュース媒体を自動取得、1.8億件のデータベース等を活用し、取引先の倒産・不正等の兆候の早期把握を支援しています。

運営会社情報ページへ