「ランサムウェア」関連の最新 ニュース・レビュー・解説 記事 まとめ

【動画あり】：
平和ボケの代償？　ニチレイショックの裏で進行する“ド級のデータ漏えい”
大手タクシー会社「日本交通」で現在進行形で進むランサムウェア被害。2.9TBに及ぶ大規模なデータ漏えいの実態とその裏にあるセキュリティ管理の課題に、日本ハッカー協会代表理事の杉浦隆幸氏と迫る。（2026/8/7）

特集：ID・パスワードから始める「引き算」のセキュリティ（2）：
「日本のセキュリティ信仰は構造的にズレてる」　コスパよく、すぐ救われる“左側”の防衛術
「高額な製品を導入すれば安心だ」――そんな日本のセキュリティ信仰は、構造的にズレているのかもしれない。攻撃者エコシステムが拡大し、勢いを増す中、セキュリティ担当者はわざわざ不利な戦場で戦わされている。東京大学 先端科学技術研究センターの西尾素己氏が、認証情報保護に関する新たな視点と、防御側が「絶対的に優位」に立てる“左側”の戦場について明かした。（2026/8/7）

インフラ刷新の優先順位
Broadcom値上げで加速するVMware移行　HPE幹部が明かすAI時代の備え
BroadcomによるVMwareのライセンス体系変更が情シスを直撃している。コスト増に苦しむ企業の移行動向から、AI導入に潜むデータ戦略の欠如、復旧を重視した最新の防衛策まで、HPE幹部がインフラの今を語る。（2026/8/6）

★3か★4か、対策の段階にとらわれない防衛策：
PR：SCS評価制度を企業成長の機会に変える　現状を踏まえた効果的な対応の進め方とは
2026年度末頃の制度開始を目指す経済産業省の「SCS評価制度」。評価取得そのものが目的ではなく、自社のセキュリティ対策を見直し、サプライチェーン全体の安全性を高める契機となる制度と捉えられる。企業は今、どのような対策に取り組むべきなのだろうか。（2026/8/6）

セキュリティリーダーの視座：
「セキュリティは事業を活かす出汁、責任者はCIMOで目指せ」 - JTB 椎野氏
JTBのセキュリティを牽引する椎野紘平氏。MOTで培った「一言で伝える技術」を武器に、セキュリティを事業を活かす「出汁」に例える。防衛だけでなく事業収益化まで責任を負う「CIMO（デジタル番頭）」を理想に掲げ、社内外を巻き込みながら進む同氏の実践のリアルと哲学に迫った。（2026/8/5）

「組織は正論だけでは動かない」：
巨大製造企業のセキュリティ意識を変えよ　YKK APセキュリティ担当者の泥臭い“仕掛け”と“立ち回り”
セキュリティ施策の推進を阻む組織文化をどう変えるか。YKK APのセキュリティ担当者が、正論だけでは動かない組織を、意図的な演出や交渉術でどう動かしたかについて赤裸々に話した。（2026/8/5）

被害企業の2割でセキュリティリーダーが交代
多要素認証導入済みでもランサムウェア被害に　復旧費用は平均2億7000万円
MFAを導入していればサイバー攻撃を防げるわけではない。Sophosによると、認証情報の侵害を許した被害企業の97％がMFAを有効化していたにもかかわらず、侵入を許している。被害を防ぐために見直すべきポイントとは。（2026/8/5）

進化するサイバー攻撃の最前線
AIエージェントがサプライチェーンの死角に　情シスを襲う新種の脆弱性
シャドーAIの普及で、AIエージェントを介したバックドアや情報漏えいリスクが急増。カスペルスキーは1.5万件の偽AI検体を特定した。AIが悪用される新たなサプライチェーン攻撃の脅威と防御の核心に迫る。（2026/8/5）

MFAやOAuthの落とし穴
アスクルはなぜ侵害されたのか　クラウドの安全神話を崩す「例外」の正体
組織がクラウドサービスを導入するにつれて、セキュリティ管理はますます複雑になる。アスクルなどの著名企業も、現場のやむを得ない事情で生じた「例外」から侵害を受けた。なぜ対策のセオリーは崩れるのか。（2026/8/5）

セキュリティニュースアラート：
休暇中の自社機器が攻撃に加担する？　IPAが夏季休暇前に求める備え
夏の長期休暇は、システム管理者が不在になり対応が遅れやすい。情報処理推進機構が公表した注意喚起は、例年の休暇対策に加えて今年特有の警戒を求めている。（2026/8/4）

データ侵害の平均コストは500万ドル
1時間放置したら「詰む」　IBMセキュリティ調査で判明したAI時代のデータ防御策
AIを悪用したサイバー攻撃が増える一方、AIと自動化を防御に活用することで、データ侵害による損失を抑えられる可能性もある。企業が見直すべきポイントを整理する。（2026/8/4）

身代金を支払う前に何ができるのか
「身代金か業務停止か」だけじゃない　ランサムウェア感染時に検討すべき対応7選
ランサムウェア被害からの復旧手段は、身代金の支払いだけではない。企業が検討すべき対応7つを整理する。（2026/8/4）

特集：ID・パスワードから始める「引き算」のセキュリティ（1）：
「サイバー攻撃は日々高度化・複雑化」は聞き飽きた？　企業が陥る「複雑化のわな」
ランサムウェアや情報漏えいが相次ぐたび、「攻撃が高度化した」という言葉が繰り返される。しかし現場を取材すると見えてくるのは別の現実だ。製品を増やすほど運用は複雑になり、重要なアラートを見逃し、基本対策は後回しになる――。企業を本当に危険にしているのは攻撃者なのか、それとも自ら作り上げた「複雑さ」なのか。その構造をひもとく。（2026/8/4）

「支払うか、支払わないか」では遅い：
ランサム対応が機能しない企業の共通点　危険なボトルネックを解消するには？
「身代金は絶対に支払うべきではない」という原則だけではランサムウェア対応で答えが出ないこともあります。では、有事の混乱の中で難しい判断に迫られないために企業は平時に何を決めておくべきでしょうか。ボトルネックとそれを解消するポイントを解説します。（2026/7/31）

被害拡大を防いだ「自ら遮断する判断」
「従業員のフリ」で認証突破　4000万ポンド被害のロンドン交通局に学ぶ初動
英公共交通機関を運営するTfLは、ヘルプデスクへのソーシャルエンジニアリングを起点とするサイバー攻撃を受けた。データ流出や4000万ポンドの被害が発生したが、公共交通機関の運行は継続できた。その背景は。（2026/7/31）

「偽物を見抜く」だけでは防げない
幹部の声も映像も偽造される時代　ディープフェイク訓練ツール選定5要件
ディープフェイク攻撃が生成AI時代の新たな脅威となっている。攻撃への備えとして訓練ツールを導入すべき企業とは。製品選定で確認すべき5つの機能とともに紹介する。（2026/7/31）

正規ブラウザが攻撃者の隠れみのに：
「いつものChrome」が攻撃の踏み台に？　マルウェア「msaRAT」の脅威と、情シスが今すぐやるべきこと
Cisco Talosは、ランサムウェアグループ「Chaos」が利用する新型RAT「msaRAT」を確認したと発表した。マルウェア自身がインターネットに接続せず、ChromeやEdgeを乗っ取り“通信役”として悪用するのが特徴だという。（2026/7/29）

深刻度“中”の脆弱性でも放置してはいけない
アサヒGHDも標的に　被害1200％増のランサムウェア集団「Qilin」急拡大の裏側
ランサムウェア集団「Qilin」は、2024年から2025年にかけて急速に活動を拡大させている。トレンドマイクロの調査から見えてきた、企業が放置している致命的な不備とは何か。（2026/7/29）

なぜ今“現実世界”が攻撃されるのか――CPSが主戦場になった理由（3）：
CPS防御はどこから始めるべきか―設計・運用で実現する現実解
本連載では、Clarotyのレポート「Analyzing CPS Attack Trends（CPS攻撃の傾向分析）」をベースに、OTを直接狙うサイバー攻撃の現状と対策を連載形式で解説する。最終回となる今回は、CPS攻撃への対策について紹介する。（2026/7/27）

SoftBank World 2026：
「2日かかる攻撃が25分に」生成AIで“爆速化”するサイバー攻撃、パロアルトの識者が警鐘
パロアルトネットワークスの染谷征良氏（チーフサイバーセキュリティストラテジスト）は、生成AIの普及で変化するサイバー攻撃の動向と企業に求められるセキュリティ対策を、ソフトバンクの年次イベント「SoftBank World 2026」の講演で紹介した。（2026/7/24）

宮本武蔵ならどうする？：
AI時代に「守る」はもう古い　Gartnerが『五輪書』で説いた新たなセキュリティ論
「守る」という発想だけでは、AI時代のサイバーリスクには太刀打ちできない──。Gartnerは宮本武蔵の『五輪書』を題材に、ガバナンスからAI防御、人材育成まで、セキュリティ戦略の転換を提言した。（2026/7/24）

リスクを可視化する6つの点検項目
放置仮想マシンがランサムウェアを呼ぶ　インフラの「死角」をつぶす監査チェックリスト
セキュリティ監査を単なる形式的な対応で終わらせていないか。放置されたVMやシャドーITなど、インフラに潜む「死角」を可視化し、企業の回復力を高めるための実践的な監査手法と運用の鉄則を詳説する。（2026/7/23）

ニチレイへの攻撃、ランサム集団「RansomHouse」が犯行声明　アスクルを攻撃したグループか
（2026/7/22）

この頃、セキュリティ界隈で：
“交渉人”なのに犯人と内通、計120億円超の身代金吊り上げ　セキュリティ企業の元従業員に禁錮刑　米国
ランサムウェア攻撃の被害に遭った企業が、セキュリティ企業に対応を依頼。ところが被害企業を支援するはずの交渉人が、密かに犯人側と結託して身代金の額を吊り上げ、見返りを受け取っていた――米国でこんな事件が発生した。（2026/7/23）

IT調査ピックアップ：
AIを悪用した攻撃、どう対抗する？　EDR導入の“次”にやるべきこと
ランサムウェアやサプライチェーン攻撃が中堅・中小企業にも及ぶ中、国内のEDR市場は前年度比13.3％増と2桁成長を続ける。中堅・中小企業にも普及する一方で、高度なAIツールを悪用したサイバー攻撃対策にはEDR導入だけでは十分ではない。（2026/7/22）

製造マネジメント メルマガ 編集後記：
ニチレイのサイバー攻撃は人ごとではない　問われるサプライチェーン全体の備え
あらためてサプライチェーン全体のセキュリティ対策を考える必要があります。（2026/7/21）

「被害に遭ってから考える」はもう遅い：
ニチレイも事業停止　ランサム復旧「3日」「50日」「73日」の分岐点　医療・港湾・物流のサイバー攻撃に学ぶ
食品大手のニチレイグループがサイバー攻撃被害に遭い、システムの一時遮断に伴う事業停止を余儀なくされた。攻撃者の侵入阻止を完全に防ぐことが困難な今、万が一組織が攻撃された場合の影響を最小限にするためには「迅速な復旧プロセス」の整備が欠かせない。ランサムウェア感染被害に遭った医療・港湾・物流の3事例から、復旧プロセスのポイントを整理する。（2026/7/21）

辻伸弘の「投げます。一石、」（4）：
クリックフィックス、なめたらあかん！
嘘のCAPTCHA画面をきっかけとし、通常と思われる指示を出して、ユーザー自らがマルウェアをインストールするように仕向けるなどの、「クリックフィックス」と呼ばれる攻撃が増えている。「こんな単純な手法に引っかかることはない」とたかをくくっている人はいないだろうか。実は、これは組織に重大な被害をもたらす非常に狡猾な手法だ。事例を織り交ぜて、クリックフィックスの怖さを解説する。（2026/7/21）

セキュリティニュースアラート：
サイバー攻撃17％増　生成AIプロンプト「26件に1件」が高リスク
Check Pointが2026年6月の世界サイバー脅威動向を公表した。攻撃件数は前年同月比17％増と広範囲で増加し、ランサムウェアでは設立1年足らずの新興グループが首位に立った。生成AI利用に伴う情報流出リスクも明らかになった。（2026/7/21）

ランサム被害のアサヒ、漏えいの可能性229万件に拡大　当初は191万件
アサヒグループホールディングスが、2025年9月に受けたサイバー攻撃を巡り、漏えいのおそれがある個人情報の範囲を再整理した。取引先関係者ら37万8000件を新たに追加。25年11月公表の当初件数は約191万件だった。（2026/7/17）

Gartner Insights Pickup（455）：
ランサムウェア攻撃者との交渉が被害企業にとって強力な武器となり得る理由
ランサムウェア攻撃への対応は身代金を払うかどうかだけでなく、攻撃者との交渉をどう活用するかが経営上の重要な判断となる。Gartnerは、交渉することが危機対応の重要な手段だとし、法的リスクを踏まえた事前準備や専門家の活用、経営層における意思決定体制の整備を推奨している。（2026/7/17）

編集部コラム：
Fable 5とGPT-5.6を3社課金の記者が比べたら、賢さでは勝敗をつけられなかった
提示した条件に不備がある際、指示通り失敗させるAIと、黙って直すAI。どちらがいいだろうか。ChatGPT、Claude、Geminiの3社に課金している記者がFable 5とGPT-5.6にタスク3つを投げたら、AIの性格が見えてきた。（2026/7/16）

深刻な人手不足が招くセキュリティの形骸化
脆弱性放置が平均345日　検知はできても直せない「死角」の正体
ヘルスケア業界ではNIST CSF 2.0導入によりリスク可視化は進んだが、対処が追い付かない現状が浮き彫りになった。脆弱性が平均345日間も放置される背景には、深刻な人手不足がある。ツールで問題を見えるようにしても、直す人がいないと意味がない。（2026/7/16）

武田一城の「製品セキュリティ」進化論（7）：
製造業の設計開発と情シスの部門間にある「ダニング・クルーガー効果」の谷
近年「製品セキュリティ」と呼ばれ始めたセキュリティの新分野に関する事象を紹介し考察する本連載。今回は、セキュリティを含めた製造業DXを阻む原因になっている、設計開発部門と情報システム部門がなかなか分かり合えない現実について「ダニング・クルーガー効果」で説明してみたい。（2026/7/15）

PR：「AIのセキュリティ対策は総合格闘技だ」――“AI社員”と協働する時代　企業が考えるべき安全措置とは？
Interop Tokyo 2026では、次なる投資先として、AIエージェントに注目が集まった。多くの権限を与えることでAIエージェントが自律的に多くのタスクを実行可能で、すでに“AI社員”として活躍する例もある。それに伴って新たなセキュリティリスクの懸念も生まれている。AIエージェント時代に企業はどのような安全措置を講じるべきなのか。ソフトバンクの講演や展示を通じて見えたポイントを紹介する。（2026/7/13）

【動画あり】：
ランサムウェア犯も失敗したくない　ホワイトハッカーが明かす“身代金ビジネス”の実態
ランサムウェア被害企業は「支払うか、拒否するか」という難しい判断を迫られるが、その交渉の舞台裏では、被害企業だけでなく攻撃者側にも交渉に失敗したくない事情がある。ホワイトハッカーが解説する“攻撃者の論理”を知れば、インシデント対応の見方が変わるかもしれない。（2026/7/14）

半径300メートルのIT：
多要素認証も飛び越えるフィッシング　iOS 27の"新たな防波堤"
利用者自身に操作をさせて多要素認証をすり抜けるフィッシングが猛威を振るっている。こうした中、Appleが2026年秋公開予定の「iOS 27」で、人の心理を突く攻撃に対抗する新たな仕組みを用意していることが分かった。（2026/7/14）

「支払う企業＝悪」と言い切れない理由：
「身代金は絶対払うな」で思考停止していない？　ランサムウェア対応の盲点
バックアップやEDRを導入していても、ランサムウェア被害で企業が最後に直面するのは技術ではなく「経営判断」です。身代金を支払うべきかどうか。その二択だけに目を向けると、本当に備えるべきことを見落としかねません。企業が平時から設計すべき意思決定プロセスを、実例を交えて考えます。（2026/7/14）

「全てを検知」はもう限界：
PR：ランサムウェア侵入後の被害をどう防ぐ？　「デモ以上、PoC未満」で学ぶ、リスク可視化と封じ込めの手法とは
ランサムウェア攻撃が高度化する昨今、全ての侵入を検知して完全に防ぐことは困難だ。侵入を前提に被害拡大を防ぐ「封じ込め」が不可欠となる中、IllumioとIIJグローバルソリューションズは「リスクの可視化とセグメンテーション」を実践、体験できるハンズオンセミナーを開催した。（2026/7/29）

AIとサイバー攻防のダイナミクス：
企業が見直すべき「脅威像」〜国家ハッカーが“あえてAIに全てを任せない”理由〜
AIによるサイバー攻撃は珍しい話ではなくなっていますが、攻撃者が一様にAIを悪用しているとも限りません。むしろ、国家支援型とサイバー犯罪者ではAIとの付き合い方が正反対になっていく可能性があります。その違いは一体どこから生まれ、日本企業が見直すべき脅威像にどんな変化をもたらすのでしょうか。（2026/7/13）

基本の対策さえ過半数割れ
金銭要求の7割は事後判断　Gartnerが警告する日本企業のランサムウェア対策不足
高度化するランサムウェア攻撃に対し、国内企業の深刻な実態が明らかになった。身代金支払いに関する明確な規定を持つ企業は3割未満で、大半が極限状態での判断を強いられている。なぜ事前の備えが遅れているのか。（2026/7/13）

PR：「PCがある所がオフィス」の時代に、インテル×デル・テクノロジーズが提示する“OSより下層”を守るエンドポイント防御
AIの悪用やPCの分散で、セキュリティ対策と運用管理のアップデートが求められている。企業は今、「OS起動前」の脅威にどう立ち向かうべきか。ハードウェア層の防御と遠隔管理、“常時AI時代”のPC選びを説く。（2026/7/13）

進化し続ける攻撃者：
2026年上半期の脅威総まとめ　90万件分析で見えた「危険なAIスキル」の正体
AIエージェントは業務を効率化する一方、新たな攻撃対象にもなり始めている。ESETが約90万件のAIスキルを分析した結果、数千件の悪意あるスキルを確認した。さらにClickFixやQRコード型フィッシングも巧妙化しているという。2026年上半期の脅威動向から、攻撃者が次に狙うポイントを探る。（2026/7/10）

IT調査ピックアップ：
バックアップが一躍、経営課題に　「単なるデータ保護手段」から“地位向上”の理由
災害やシステム障害からデータを守るバックアップ。バックアップ市場拡大の背景には、バックアップの位置付けの変化があるとITRは指摘する。では、IT部門がバックアップ製品を選ぶポイントはどのように変わるのか。（2026/7/10）

サイバー攻撃被害のアサヒ、販促と新商品で反転攻勢へ　26年12月期は創業来初の売上収益3兆円突破狙う
アサヒグループホールディングス（HD）が8日発表した2025年12月期連結決算は、純利益が前期比36.7％減の1215億円と大きく落ち込んだ。昨年9月に発生したサイバー攻撃の影響が400億円弱の減益要因になった。26年12月期は新商品の投入や広告、店頭での販売促進などを積極的に行い、反転攻勢に打って出る。売上高にあたる売上収益は創業来初となる3兆円突破を狙う。（2026/7/9）

製造ITニュース：
AIが持つ「光と影の側面」とは何か　日本オラクルが2027年度の事業戦略を公表
Oracle（オラクル）の日本法人である日本オラクルは2026年度（2026年5月期）の振り返りと新年度となる2027年度の事業戦略について説明した。同社はミッションクリティカルシステムのクラウドリフトを支援しつつ、AIが持つ「光の側面（メリット）」を最大限に引き出し、「影の側面（脅威）」へ対処するセキュアな基盤提供に注力する。（2026/7/9）

供給網とクラウドの断絶を防ぐ技術戦略
地政学リスクを侮るなかれ　供給網断絶に備える情シスの新常識
従来の災害対策では地政学リスクを防げない。輸出規制や制裁がクラウド利用を突如制限する今、情シスは何をすべきか。供給網やデータ主権から見てITインフラのレジリエンスを再定義する手法を解説する。（2026/7/9）

守るだけの情シスはもう終わり：
PR：AI時代に求められる「攻め」のIT運用とは
DX推進や生成AI活用が急務となり、情シスの役割は「守り」から「攻め」へと変化している。しかし、現場は日々のPC運用や人材不足、PCのコスト高騰による負のスパイラルに直面している。（2026/7/13）

『【令和８年度】 いちばんやさしい 基本情報技術者』出張版：
【基本情報技術者試験】ある日突然データが人質に？　企業を狙う「ランサムウェア」の脅威
ITの基礎理論から経営・マネジメントまで幅広い知識が問われる国家資格「基本情報技術者試験」。IT担当者が直面しやすいテーマを取り上げ、図解を交えながら実践的な知識を解説します。今回は、技術的脅威の中でも被害に遭いやすいマルウェアによる攻撃や、Webサイトに仕掛けられる手口について取り上げます。（2026/7/23）

セキュリティニュースアラート：
世界のランサムウェア攻撃、4217件に　データ流出規模の上位5件を占めた国は？
Comparitechは、2026年上半期のランサムウェア攻撃が世界で4217件に達し、同社調査で過去最多を記録したと報告した。企業と政府、医療で増え、米国は1832件で最多ながら前期比8％減、QilinとThe Gentlemenの活動が目立った。（2026/7/7）