「サイバー攻撃」という言葉はよく聞くけれど、実際にどんな仕組みで、どんな手口で起きているのか。経営者が最低限 知っておくべきことを、できるだけ平易な言葉で解説します。
国立研究開発法人 情報通信研究機構(NICT)が運用する大規模ダークネット観測網「NICTER」で観測された、年間の攻撃関連通信パケット数です。2015年から2024年までの10年間で、観測数は約5倍に。中小企業に限らず、国全体として狙われる量が爆発的に増えています。
これはあくまで「観測ネットワーク」に飛んで来た攻撃関連通信の数ですが、実世界で発生しているサイバー攻撃の総量もほぼ同じカーブで増加しています。攻撃は "来るかもしれない" ではなく、"今日も確実に来ている" のが現実です。
ランサムウェアとは、「Ransom(身代金) + Software(ソフト)」の造語。会社のサーバーやPCに侵入し、保存されている全てのファイルを暗号化して開けないようにした上で、「元に戻して欲しければ身代金(通常 数百万〜数億円の暗号資産)を払え」と要求するウイルスです。
払っても元に戻る保証はありません。むしろ「払う会社」として記録され、再度狙われます。復旧には、バックアップからの再構築が基本となり、通常1週間〜数ヶ月の業務停止を強いられます。アサヒグループホールディングスの事例(2025年)では、物流正常化までに約2ヶ月を要しました。
古いVPN機器(社外からの接続に使う入り口)の既知の欠陥を突いて侵入。ファームウェアの更新を怠っていると、攻撃者は数秒で入り込めます。警察庁の統計でも、国内被害の最多経路です。
国内被害の 約63%テレワーク用に開けていた遠隔操作ポートに、総当たりでパスワードを試して突破。弱いパスワードを設定していると、1時間と持ちません。
国内被害の 約18%取引先を装ったメールの添付ファイル(Excelや PDF)を開かせて感染。ソーシャルエンジニアリング(人の心理の隙)が組み合わさります。
国内被害の 約4%自社ではなく、取引先・委託先・保守業者が先に侵害され、そこから自社に展開される。中小企業が「大企業への入り口」として狙われる典型パターン。
増加傾向※ 侵入経路の分布は、警察庁「令和5年におけるサイバー空間をめぐる脅威の情勢等について」より。
個人情報漏洩とは、企業が保有している顧客や従業員の個人情報(氏名・住所・電話番号・メールアドレス・運転免許証画像・クレジットカード情報 等)が、攻撃者の手に渡ってしまうこと。流出した情報は闇市場で売買され、なりすまし・詐欺・不正口座開設などに悪用されます。
ランサムウェアと違い、業務は止まらないケースもあります。しかし漏洩が公になれば、集団訴訟・損害賠償・取引先からの契約解除など、長期的なダメージは甚大です。タイムズカーシェアの事例(2026年9月)では、約660万件のアカウント情報が漏洩し、集団訴訟登録者は数週間で3万人を超えました。
Webサイトの入力フォーム(問い合わせ・ログイン等)に、データベースを操作する特殊な文字列を送り込んで、本来見えないはずの情報を一気に抜き取る古典的手口。対策していないサイトは数分で陥落します。
別の漏洩事件で入手したメールアドレスとパスワードの組を、他のサイトでも試す攻撃。パスワードを使い回している利用者が多いため、驚くほどの成功率で侵入されます。
自社は守られていても、顧客対応を委託していたコールセンターや、データ入力を外注していた業者が攻撃を受けて漏洩するパターン。タイムズカーシェアの件もこの系統です。
AWS S3 や Google Drive 等のクラウド保存場所を、間違えて「全世界に公開」の設定にしてしまい、検索エンジンに拾われて流出。ヒューマンエラーですが、頻発しています。
権限を持った社員や退職者が、USBメモリや個人クラウドに顧客データをコピーして持ち出すケース。情報の持ち出し検知の仕組みがないと、気付かれません。
ランサムウェアも個人情報漏洩も、使われる技術はさまざまですが、「攻撃者が最初の偵察を自由にできた」という一点に、原因は集約されます。
1. 偵察(Reconnaissance): 攻撃者が自動スキャナーで、無防備なサーバーや古いソフトを探す。
2. 弱点特定: 見つけた弱点を試して、本当に侵入できるか確認する。
3. 本番攻撃: 侵入経路を使って、ランサムを展開するか、情報を抜き取る。
1. の偵察を "最初の一回で遮断してしまえば" 、2. も 3. も発生しません。これが ANCHOR Defense の防御思想です。
このページで解説した「偵察→弱点特定→本番攻撃」のサイクルを、
最初の偵察で永久に止める中小企業向けの防御サービスです。
