はじめに
「ある日突然、業務データがすべて暗号化され、復旧と引き換えに身代金を要求される」。
ランサムウェア攻撃はもはや大企業だけの問題ではなく、防御が手薄な中小企業が狙われるケースが急増しています。攻撃の一連の流れ（ライフサイクル）を理解すれば、各段階で有効な防御策を講じることが可能です。
攻撃の流れ（ライフサイクル）
初期侵入
フィッシングメールやVPN脆弱性を突かれ、攻撃者がネットワークに侵入。
権限昇格・横展開
管理者アカウントを奪取し、社内ネットワークに広がる。
暗号化の準備
バックアップや監視ツールを無効化し、検知を回避。
データ暗号化
社内ファイルサーバーやPCのデータを一斉に暗号化。
恐喝（ダブルエクストーション）
「復号キー」と引き換えに金銭を要求。さらに近年は「データ公開」を脅しに使う二重恐喝が主流。
よくある被害パターン
- 社内VPNを最新化せずに放置 → 不正アクセス
- バックアップが同一ネットワーク上にあり、まとめて暗号化
- インシデント対応計画がなく、復旧が遅れて被害拡大
共通するのは「攻撃の流れを想定していなかった」ことです。
防ぎ方（実践ステップ）
初期侵入を防ぐ
パッチ適用、脆弱なVPNの更新、フィッシング対策教育を徹底。
横展開を監視
権限昇格や異常なログインを検知できる仕組みを導入。
バックアップを隔離する
オフサイト・クラウド・イミュータブル（不変化）を組み合わせ、攻撃者に消されない設計に。
復旧訓練を定例化
実際に「復元できるか」を定期的にテストし、RTO（復旧目標時間）を現実に合わせる。
まとめ
ランサムウェア攻撃は一夜にして発生しますが、流れは「定型パターン」を持っています。そのパターンを逆算して防御することこそ、現実的で効果的な対策です。
