ランサムウェアは、遠い可能性ではありません。 最も現実的な脅威です

VPN機器やリモートデスクトップの脆弱性・設定不備、フィッシング、盗まれた認証情報、修正されていない脆弱性、ソフトウェアのサプライチェーンです。警察庁によると、2025年に被害を受けた組織へのアンケートでは、侵入経路の60%超がVPN機器でした。いずれの経路も、検知可能な痕跡を残します。

いいえ。最近の攻撃グループ（LockBit 3.0、RansomHub）は、暗号化の前にバックアップを狙います。データがすでに持ち出されていれば、二重脅迫によって復元だけでは解決しません。アスクルが2025年12月に公表した調査報告によると、同年の同社の事案では、6月5日の初期侵入から約4か月半後の10月19日に、暗号化とバックアップの削除が行われました。ネットワークから切り離したイミュータブルバックアップと、初期段階で検知する仕組みの両方が必要です。

最初の4段階です：初期侵入、権限昇格、内部偵察、横展開。暗号化までの平均21日の潜伏期間のうち、攻撃者がまだ見えていて封じ込められるのはこの段階です。Fortgaleが上流で対応すれば、データの持ち出しと暗号化は起こりません。

すぐに隔離してください（ケーブルを抜き、Wi-Fiを切る）。ただし端末の電源は切らないでください（揮発性メモリ上のフォレンジックの痕跡が失われます）。状況を評価する前に身代金を支払わないでください。インシデントレスポンスにご連絡ください。Fortgaleの緊急窓口（24時間365日）：+39 02 8969 2266。緊急対応は英語で行います。

警察庁によると、2025年のランサムウェア被害は製造業が最多（91件）でした。被害の約6割（143件）は中小企業です。規模が小さいから狙われない、という企業はありません。

場合によります。個人情報保護法では、サイバー攻撃を含む不正の目的による漏えい等またはそのおそれがある場合などに、個人情報保護委員会への報告が必要です（速報は速やかに、概ね3〜5日以内。この場合の確報は60日以内）。特別社会基盤事業者には、サイバー対処能力強化法による報告義務もあります。報告が必要かどうかの判断は、お客様と法務の専門家が行います。Fortgaleは判断に必要な技術的な事実を提供します。詳しくは漏えい等報告をご覧ください。