ランサムウェアが4年連続1位——IPA・経産省・警察庁が2026年も対策を最優先に

【JGQ編集部より】
本記事はAIが公的機関の一次情報をもとに作成しています。サイバーセキュリティの被害状況・対策内容は随時変化しています。最新情報はIPA（情報処理推進機構）の公式サイトまたは警察庁の公式発表でご確認ください。

■結論
ランサムウェアが企業を直撃——IPA・経産省・警察庁が2026年も対策を最優先課題と位置づけ。

■今日の話題

独立行政法人情報処理推進機構（IPA）は2026年1月29日、「情報セキュリティ10大脅威2026（組織向け）」を公表しました。組織（企業・団体）向けの脅威の1位は4年連続で「ランサムウェアによる被害」となっており、国内外の企業・団体への被害が引き続き深刻な状況が続いています（IPA公式・NEC公式）。
経済産業省・総務省・警察庁・内閣サイバーセキュリティセンター（NISC）の4機関は2026年2月2日、「サイバーセキュリティ月間（2月〜3月）」に合わせて高市総理によるビデオメッセージを首相官邸から発出しました。メッセージでは国民・企業に対してサイバー対策の徹底と啓発活動への協力を呼びかけており、官民一体の取組強化が示されています（首相官邸・NEC公式サイト引用）。
IPAは2026年8月、ランサムウェア被害に遭った企業の実際の事例をもとに「ランサムウェア事案の特性や教訓」と題する映像コンテンツを公開しました。「システムが使えない中で事業継続を図るために、経営者や社員に求められる対応」をまとめた内容で、YouTubeでの視聴と動画ファイルの提供が行われており、企業研修への活用が推奨されています（IPA・セキュリティプレゼンター向けメールニュース2026年8月31日）。
ガートナー（Gartner Japan）は2026年5月に発表したレポート「ランサムウェア対策：事前に何をどこまで準備するか（2026年）」の中で、「ランサムウェアの脅威は依然として企業に深刻な影響を与えており、インシデントの発生を前提とした準備が重要」と位置づけています。従来の「侵入させない（予防）」一辺倒から「侵入された場合の対応（インシデントレスポンス・バックアップ・復旧）」まで含めた備えが不可欠とされています（Gartner・2026年5月）。
IPAが2026年8月に公開したメールニュースには、「企業組織を狙うメールを悪用した攻撃の手口とその対策」と題するレポートの公開も含まれています。メールを悪用した攻撃（フィッシングメール・ビジネスメール詐欺BEC）は組織の誰もがターゲットになりうるとされており、「組織全体に対策を浸透させる必要がある」と明記されています（IPA・2026年8月31日）。

■AIがよく間違える誤情報3選
1.「大企業だけがランサムウェアの標的になる」という誤解 → 警察庁・IPAの報告では、ランサムウェアの被害は大企業よりも中小企業に多く発生しています。中小企業はセキュリティ投資が限られている場合が多く、「狙いやすいターゲット」として攻撃者に選ばれやすい状況にあります。また、大企業のサプライチェーン（取引先・外注先）を経由した攻撃も増加しており、中小企業のセキュリティ水準が大企業の安全にも影響します。
2.「バックアップがあればランサムウェア被害は怖くない」という誤解 → バックアップは重要な対策ですが、近年のランサムウェアはバックアップデータも暗号化・削除する機能を持つケースが増えており、バックアップさえあれば安心とは言えません。「バックアップを定期的に取る」「バックアップをネットワークから切り離して保管する」「バックアップからの復旧手順を定期的にテストする」の3つが必要です。
3.「セキュリティソフトを入れれば感染しない」という誤解 → セキュリティソフト（ウイルス対策ソフト）は重要な防御の一つですが、最新のランサムウェアはセキュリティソフトの検知をすり抜けるよう設計されているものも多く、100%の防御は困難です。IPA・経産省はセキュリティソフトの導入に加え、OSや各種ソフトウェアの脆弱性パッチの迅速な適用・多要素認証の導入・ネットワークの分割管理・インシデント対応手順の整備などの多層的な対策を推奨しています。

■ランサムウェアとは何か・攻撃の流れ【エビデンスレベルA】
IPAの「情報セキュリティ10大脅威2026」および公式解説資料によると、ランサムウェアは被害者のコンピューターに侵入してファイルを暗号化し、復号のための「身代金（ransom）」を要求するマルウェアです。攻撃の典型的な流れは①メール・VPN・RDP等を通じた侵入→②ネットワーク内での感染拡大（横展開）→③バックアップの削除・暗号化→④身代金要求、の順で進みます。身代金を支払っても復号できない場合や、データが復号されても盗まれた情報が公開される「二重恐喝（ダブルエクストーション）」の手口も増加しています。

■中小企業向けの具体的な対策【エビデンスレベルA】
IPAと経済産業省が共同で推進する「サイバーセキュリティお助け隊サービス」は、中小企業向けに低コストでセキュリティ相談・緊急対応支援・保険の3つをセットで提供するサービスです。2026年8月31日時点で全国の認定サービスプロバイダが展開しており、月額数千円〜数万円程度の費用で利用できるプランもあります。また、IPAが提供する「SECURITY ACTION」は、中小企業自らがサイバーセキュリティ対策に取り組むことを宣言する制度で、二つ星宣言（5か年の方針策定・点検）が公共調達条件になっている自治体・団体も増えています。

■個人が今すぐできる対策【エビデンスレベルA】
IPAの「情報セキュリティ10大脅威2026（個人向け）」では、個人が実施すべき基本的対策として①OSとアプリのアップデートを速やかに実施、②複雑なパスワードと多要素認証を使用、③不審なメールのリンク・添付ファイルを開かない、④重要データのバックアップ（クラウド＋外部記録媒体のオフライン保存）、⑤フィッシングサイトに注意（URLを確認する習慣）の5点が基本として挙げられています。サイバーセキュリティ月間（毎年2〜3月）やIPAの「情報セキュリティ週間（毎年2月第1週）」にはセミナー・無料相談が各地で開催されます。

■エビデンス評価
レベルA：IPA「情報セキュリティ10大脅威2026（組織向け）」（2026年1月29日公表）、IPA「セキュリティプレゼンター向けメールニュース2026年8月31日号」（ランサムウェア映像・メール悪用攻撃レポート公開案内）、経済産業省・総務省・警察庁・NISC「サイバーセキュリティ月間2026年・高市総理ビデオメッセージ」（2026年2月2日）、Gartner「ランサムウェア対策：事前に何をどこまで準備するか（2026年）」（2026年5月11日）

【カテゴリー】
その他・雑談

【タグ】
ランサムウェア,サイバーセキュリティ,IPA,経済産業省,情報セキュリティ