ランサムウェア攻撃は「身代金（Ransom）」を要求するものです。最近では、暗号化でシステムを破壊し、その復号のための鍵と引き換えに身代金を要求するというものから、その前に企業内にある情報を根こそぎ外部に持ち出して、「情報を暴露されたくなければ身代金を払え！」などという「多重の脅迫」が当たり前になっています。ソフトウェアで暗号化しないという意味から「ノーウェアランサム」という表現も登場しています。

　そして、ランサムウェア攻撃の対象にも変化が見られています。警察庁が定期的に公開している「令和5年におけるサイバー空間をめぐる脅威の情勢等について」の統計では、阿部氏も指摘しているように、被害が中小企業にまで広がっていることが分かります。つまり、製造業の多い日本では、必然的に中小企業がターゲットになっているといえます。

図1　2023年の統計では、ランサムウェア被害件数の過半数が中小企業だ［クリックで拡大］ 出所：警察庁「令和5年におけるサイバー空間をめぐる脅威の情勢等について」（https://www.npa.go.jp/publications/statistics/cybersecurity/data/R5/R05_cyber_jousei.pdf）を基に編集部が作成

　さらに、その“侵入経路”も注目です。これまでは、ほとんどが「メール」でした。不正な添付ファイルから、もしくは不正なURLからマルウェアをダウンロードさせ、実行させるというスタイルが当たり前でした。しかし、今ではその経路も「VPN機器」からの侵入が主流（第1位）となっています。

　従来は、組織内の誰かがうっかりURLやファイルをクリック（アクション）しなければ侵入できませんでしたが、今日では脆弱（ぜいじゃく）性が残ったVPN機器があるだけで、誰もアクションを起こすことなく、侵入されてしまいます。大急ぎで設置したであろうVPN機器が、“そのまま動くから”という理由で長らく放置され続けている現場は多いのではないでしょうか。そうした現場が被害に遭うわけです。

　侵入経路の第2位は、同じくリモートアクセスで多用されているであろう「リモートデスクトップ」からの侵入です。攻撃者は不用意な侵入経路を次々と狙って攻撃を仕掛けてきます。

図2　侵入経路のトップは「VPN機器」［クリックで拡大］ 出所：警察庁「令和5年におけるサイバー空間をめぐる脅威の情勢等について」（https://www.npa.go.jp/publications/statistics/cybersecurity/data/R5/R05_cyber_jousei.pdf）を基に編集部が作成

あのJAXAが狙われた

　こうした不穏な動向について、別の世界の話ではなく“自分事”として考えさせられる事件も発生しています。2023年10月に発生した宇宙航空研究開発機構（JAXA）を狙った不正アクセスによる情報漏えいです。本件に関して、2024年7月5日に、JAXAがレポートを公開しています。

JAXAにおいて発生した不正アクセスによる情報漏洩について［クリックで拡大］ 出所：JAXA（https://www.jaxa.jp/press/2024/07/20240705-2_j.html）

　レポートによると、このインシデントはまさにJAXA内のVPN機器の脆弱性が狙われたもので、その後は攻撃のセオリー通りに内部に侵入され、重要なアカウント情報の窃取、「Microsoft 365」の正規ユーザーとして不正アクセスが行われたとあります。

　JAXAといえば、日本でトップクラスの「機密情報の宝庫」といえるでしょう。華々しいプロジェクト成功の報があった裏で、その情報を虎視眈々（たんたん）と狙う攻撃者がいたことになります。

　これらの情報をまとめると、ランサムウェアは重要インフラやさまざまな機密情報を保持する中小企業の被害が大きく、「どの企業も攻撃されている」と考える必要があること、そして、その侵入手法は変化しており、ネットワーク機器の“真の意味での保守”が必要であることが導き出されます。