4人に1人がランサムウェア被害、6割が支払いに応じ 額は300万円以上過半(トレンドマイクロ) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.09.23(月)

4人に1人がランサムウェア被害、6割が支払いに応じ 額は300万円以上過半(トレンドマイクロ)

トレンドマイクロは、「企業におけるランサムウェア実態調査 2016」の結果を発表した。

調査・レポート・白書 調査・ホワイトペーパー
今やランサムウェアは、4人に1人が攻撃に遭う身近な脅威
今やランサムウェアは、4人に1人が攻撃に遭う身近な脅威 全 7 枚 拡大写真
トレンドマイクロ株式会社は8月1日、「企業におけるランサムウェア実態調査 2016」の結果を発表した。同調査は6月29日から6月30日、企業・組織のITに関する意思決定者および関与者534名を対象に、インターネット調査により実施したもの。調査結果によると、ランサムウェアの攻撃に遭った経験のある企業は25.1%で、規模別に見ると従業員数300名以上の企業では35.4%(300名以下では9.5%)が被害に遭っている。

ランサムウェアの攻撃を受けた企業のうち、73.9%がファイルを暗号化されている。その対象は、社員情報、業務関連情報、顧客・取引先情報、財務・経理情報など、さまざまな機密情報であった。そして、ファイルを暗号化された企業のうち、62.6%が身代金を支払った経験があると答えた。その金額は、57.9%が300万円以上と回答しており、16.1%は1,000万円以上支払っていた。企業規模別では、300名以下の企業では400万円以下が88.8%を占めたが、300名以上の企業では400万円以上が49.28%を占めた。

身代金を支払った理由については、「業務が滞ってしまうから」がもっとも多く69.3%を占めた。身代金を支払った結果、58.1%は完全にファイルを復旧できたが、40.3%は一部しか復旧できず、1.6%はまったく復旧しなかった。ランサムウェアによる総被害金額は、全体では「500万円以上」が46.9%、「1億円以上」が8.1%であった。企業規模別では、300名以下の企業では500万円以下が45.0%を占めたが、300名以上の企業では500万円以上が50.0%を占めた。

こうした被害が出ている一方で、未知のマルウェアの検出が期待できるサンドボックス製品の導入は30.0%にとどまっており、ランサムウェア対策を導入しない理由については「暗号化されたら困るファイルはない」「導入にコストと時間がかかる」がともに36.7%でもっとも多かった。また、全体の34.8%は「ランサムウェアの被害に遭うと思わない」と回答しており、その理由には「自社は大企業または有名企業ではないから」(45.7%、300名以下は60.0%)などが挙がった。同社では、ランサムウェアの攻撃は標的型攻撃と異なり、あらゆる規模の企業を狙うため、中小企業であっても対策が重要としている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. メールサーバへ海外から不正アクセス、なりすましメールを送信(EPO九州)

    メールサーバへ海外から不正アクセス、なりすましメールを送信(EPO九州)

  2. Android版「LINE」に任意コード実行など複数の脆弱性(JVN)

    Android版「LINE」に任意コード実行など複数の脆弱性(JVN)

  3. 日本郵便を騙る偽SMS、マイクロソフトを騙る偽メールを確認(フィッシング対策協議会)

    日本郵便を騙る偽SMS、マイクロソフトを騙る偽メールを確認(フィッシング対策協議会)

  4. 受験者への合格通知を誤って2名分同封し発送(愛知県)

    受験者への合格通知を誤って2名分同封し発送(愛知県)

  5. サイバーセキュリティ技術者の「職人技」どこまで標準化できるか

    サイバーセキュリティ技術者の「職人技」どこまで標準化できるかPR

  6. 個人市民税・府民税の「納税管理人の届出書」を別法人に誤送付(大阪市)

    個人市民税・府民税の「納税管理人の届出書」を別法人に誤送付(大阪市)

  7. MAC アドレス認証 これだけ危険 ~ Wi-Fi セキュリティ対策の誤解

    MAC アドレス認証 これだけ危険 ~ Wi-Fi セキュリティ対策の誤解PR

  8. Scan BASIC 登録方法

    Scan BASIC 登録方法

  9. WebフィルタリングソフトとWeb分離・無害化製品を連携(ALSI、アシスト)

    WebフィルタリングソフトとWeb分離・無害化製品を連携(ALSI、アシスト)

  10. 「アカウントを更新できなかった」とする偽Amazonメール(フィッシング対策協議会)

    「アカウントを更新できなかった」とする偽Amazonメール(フィッシング対策協議会)

ランキングをもっと見る