2017年のランサムウェア統計：知っておくべき最新動向と対策

ランサムウェアによる被害は、世界中で壊滅的な影響をもたらしています。2017年に顕著になった大きな傾向のひとつは、サイバー犯罪者が個人よりも企業組織を主な標的にしているという点です。組織に向けた攻撃の件数は、個人向けの攻撃よりも速いペースで増加し続けています。

悪いニュースは、この数字が2017年中にさらに増加していくという点です。しかし、ひとつ安心材料もあります。それは、テクノロジーベンダーがこうした攻撃に対抗するための、より賢く、より効果的なソリューションを提供し始めていることです。さまざまな業界から集めた幅広いデータを分析した結果、導き出された結論は明確です。「ランサムウェアはすぐにはなくならない」ということです。

ここでは、2017年に注目すべきランサムウェアの統計データを紹介し、トレンドがどこへ向かっているのかを詳しく見ていきましょう。

1. ランサムウェアメールの急増

出典:IBM via CNBC

2017年のランサムウェア統計を見ると、メール経由の攻撃が急激に増加しています。フィッシングメールの添付ファイルは、ランサムウェアの最大の感染経路となりました。IBM Securityの調査によると、ランサムウェアに感染したメールの数は2016年と比較して6,000%も増加しました。サイバー犯罪者は、受信箱から直接ユーザーのPCへ感染させることにますます力を注いでいます。こうしたメールには通常、請求書、明細書、スプレッドシート、FAX、個人的なメモなどを装った添付ファイルが含まれています。

2. 新しいランサムウェアの亜種が続々登場

2017年は、ランサムウェア対策における決定的な転換期とは言えない状況です。むしろ、暗号化型マルウェアの感染は、その影響力と攻撃範囲の面でますます深刻化しています。最近ようやくLocky(ロッキー)ランサムウェアのことを忘れかけた頃、新たな脅威が登場しました。医療業界全体を揺るがしたPhiladelphia(フィラデルフィア)ランサムウェアです。それだけではありません。その後には、身代金としてMonero(モネロ)を要求する悪質な脅威であるKirk(カーク)ランサムウェアも出現しました。こうした事例は、ランサムウェアの進化における新たな闇の展開を示しています。

3. 米国が主要な標的に

ランサムウェアは、サイバー犯罪者にとっての収益手段として世界的に拡大しています。Symantec(シマンテック)は、これまでの3倍以上にあたる100の新しいマルウェアファミリーが出現したことを確認し、世界全体で36%のランサムウェア攻撃の増加を検出しました。そして最大の――そして最も脆弱な――標的となったのは、他ならぬアメリカ合衆国でした。

4. さらなる被害の拡大が予測される

Beazley(ビーズリー)は、幅広い組織の2,000件以上のセキュリティ侵害事例を分析するリスク評価を実施しました。この報告書の結論によると、2015年から2016年にかけて攻撃が劇的に増加したにもかかわらず、2017年も感染は増え続けると予測されています。

5. 身代金を払うか、払わないか

データを取り戻すために身代金を支払うよう被害者を促した場合の結果は、かなり厳しいものです。攻撃が成功した後でも、実際に身代金を支払う組織はごくわずかです。Osterman Researchがランサムウェア被害者を対象に実施した調査によると、身代金を実際に支払った米国企業はわずか3%でした。

2017年に入ってからのランサムウェア統計を見る限り、サイバー攻撃は今後も続くでしょう。2015年と2016年には四半期ごとにランサムウェア攻撃の増加が見られましたが、2017年も同様の傾向が続くと予想されます。

つまり、ランサムウェアは今後も私たちの脅威であり続けるのです!

ランサムウェアの脅威から身を守る方法

これらのランサムウェア統計を見てパニックになる必要はありません!

それよりも、ランサムウェア攻撃に備えた防御体制を整えましょう!

以下は、ランサムウェアによるリスクと損失を最小限に抑えるためのベストプラクティスです。

1. バックアップを必ず取ろう!

常に定期的にデータのバックアップを作成しましょう。仮にサイバー犯罪者にデータを奪われても、重要なドキュメントやファイルにアクセスできる状態を保つことができます。

2. 受信メールの添付ファイルをスキャンする

圧縮された添付ファイルを含め、不審な添付ファイルがないかどうか、受信メールを必ずスキャンしましょう。

3. 信頼できるセキュリティツールを活用する

潜在的な攻撃からプライバシーを守るために、正規のツールを使用しましょう。ランサムウェアから最も確実に身を守る方法は、すべてのデータをクラウドに安全に保存しておくことです。パソコン用のクラウドバックアップサービス「Right Backup」を今すぐ導入すれば、万が一の事態が発生してもクラウドからファイルを復元でき、サイバー犯罪者に1円も支払う必要がなくなります。

4. 強固なパスワードを設定する

すべてのアカウントに強力なパスワードを設定し、定期的に変更する習慣をつけましょう。

5. 不要なブラウザプラグインを削除する

もう使用していないブラウザプラグインはアンインストールし、ユーザーが再インストールできないように設定しましょう。

被害者が身代金を支払い続ける限り、ランサムウェアの脅威は拡大し続けます!自分自身のセキュリティを管理し、安全を確保しましょう!