| この記事でわかること |
|
| この記事の対象者 |
|
| 効率化できる業務 |
|
企業の経営企画、DX推進、情シス、そして人事の皆様。いま、皆様の会社の「日常」が、かつてないほど高いリスクに晒されていることをご存知でしょうか。
2025年、ランサムウェア攻撃は新たな「黄金時代」に突入しました。統計データによれば、2025年上半期だけで攻撃件数は前年同期比で179%も激増。これはもはや、単なる「ITの問題」ではなく、企業の存続を左右する「経営の最大リスク」です。
なぜ、これほどまでに攻撃は増え、そして成功してしまうのか。その背景には、AI（生成AI）が攻撃者の手に渡り、犯罪が高度なビジネスとしてシステム化されたという厳しい現実があります。
この記事では、2025年の最新トレンドを紐解きながら、皆様の会社が明日から取り組むべき「守りの戦略」を具体的に解説します。
2025年にランサムウェアが急増した『2つの核心的理由』
今日、ハッカーたちは暗い部屋で一人PCに向かっている存在ではありません。彼らはAIを駆使し、組織化されたプロフェッショナル集団として皆様のシステムを狙っています。
1. 生成AIが攻撃者の「最強の副操縦士」になった
これまで、サイバー攻撃の最大の障壁は「言語」と「手間」でした。しかし、ChatGPTやGeminiなどの高度なAIが、その壁を完全に取り払ってしまいました。
- 「違和感ゼロ」の偽装メール： AIは、あなたの会社の上司や取引先の過去のメール文体を数秒で学習し、完璧な日本語で指示を送ります。「日本語が変だから怪しい」という防御法は、2025年にはもう通用しません。
- Deepfake（ディープフェイク）の脅威： 社長の声をAIで合成し、経理担当者に「緊急の送金」を電話で指示させる手口（Vishing）が現実のものとなっています。
2. RaaS（サービスとしてのランサムウェア）による犯罪の低コスト化
今のサイバー犯罪には、高度な技術は必要ありません。金さえ払えば、誰でも「攻撃キット」を手に入れられるからです。
- 犯罪のサブスク化： ダークウェブでは、攻撃用ソフトが「RaaS (Ransomware as a Service)」として販売されています。攻撃側は月額料金や「身代金の取り分」を支払うだけで、世界最高レベルのハッキングツールを利用できるのです。
- 多重脅迫の常態化： 「データを暗号化したから金を払え」だけではありません。「金を払わないと顧客名簿をネットにさらす」という二重恐喝、さらには「顧客に対しても直接メールを送って脅す」といった三重恐喝までが、2025年のトレンドとなっています。
【部署別】2025年のサイバー脅威に立ち向かうための具体的指針
この危機を情シスだけに押し付けてはいけません。組織全体で守るための、部署別ガイドラインを紹介します。
経営企画・DX推進部：『防御』から『レジリエンス』への戦略転換
DXを加速させる皆様にとって、セキュリティは「ブレーキ」ではありません。「高速で走り続けるための高性能なブレーキ」です。
- セキュリティを経営アジェンダに： インシデントが発生した際、事業が1週間止まった場合の損失を計算してみてください。その数字こそが、セキュリティ投資の正当な根拠になります。
- レジリエンス（復旧力）の強化： 「侵入されることは前提」です。重要なのは、攻撃を受けてから何時間でサービスを再開できるかという、システムの復元力に投資することです。
情報システム部：ゼロトラストと「不死身のバックアップ」
技術的な守りの要である情シスの皆様には、最新の防御思想が求められます。
- ゼロトラストへの移行： ログインしているすべてのユーザーを常に疑い、毎回厳格な認証（多要素認証：MFA）を求める体制を構築しましょう。
- 不変バックアップ（Immutable Backup）の導入： 2025年の攻撃者は、まずバックアップを破壊しにきます。一度書き込んだら誰も消せない「イミュータブル（不変）」な保管場所を確保することが、最後の生命線となります。
人事部：人的リスクを最小化する「体験型」教育
セキュリティの最大の弱点は、常に「人」です。
- 「騙されて当たり前」を前提にする： 完璧なAIメールを見抜くのは不可能です。研修では「見抜く方法」だけでなく、「もし不審なリンクをクリックしてしまった時に、怒られずにすぐ報告できる体制」を整えることが最も重要です。
- 心理的安全性の向上： 「ミスを報告した人を賞賛する」文化を作ってください。初動の10分が遅れるだけで、被害額は数億円単位で跳ね上がります。
2025年の成功・失敗から学ぶ：明暗を分けた一次情報
実際に攻撃を受けた企業の事例から、教訓を学びましょう。
| 項目 | 致命的な被害を受けた企業 | 最小限の被害で済んだ企業 |
|---|---|---|
| 攻撃への備え | 過去の成功体験に頼り、古いVPNを放置 | 脆弱性診断を毎月実施し、即座に修正 |
| 感染発覚時の動き | パニックになり、全端末を強制終了させた（ログ消失） | 感染端末を物理隔離し、専門チームに即時連絡 |
| 身代金への対応 | 復旧を焦り、交渉して一部支払った（が、データは戻らず） | 警察と連携し、支払いを拒否。不変バックアップから自力復旧 |
2025年には、最新の「EDRキラー」（セキュリティソフトを内部から無効化するツール）を伴う攻撃も増えています。技術を過信せず、「最後は組織力」であることを忘れないでください。
まとめ：2025年、企業の信頼を守り抜くために
2025年、ランサムウェアは「技術の問題」から「組織の在り方の問題」へと進化しました。
- AIによる高度化を認める： 人間の直感だけで守れる時代は終わりました。
- レジリエンス（復旧力）を重視する： 壊されることを前提に、どう直すかを考える。
- 全部署の連携： 経営・現場・人事が一丸となって、定期的な訓練を行う。
「うちは狙われない」という根拠のない自信は、今日この瞬間に捨て去りましょう。まずは、全社的なインシデント対応マニュアルを1ページ開くこと。そこから、皆様の会社の新しい守りが始まります。
引用元
dmenuニュース「AIにより脅威が増した2025年のランサムウェア攻撃、対策のポイントは 第1回 2025年のサイバー脅威の傾向：ランサムウェアが増加した2つの理由」
