受注も出荷も止める攻撃、ねらいは中小企業

2025年秋、国内の大手グループでシステム障害が起きました。原因はランサムウェア。データを勝手に暗号化し、復旧と引き換えに金銭を要求する攻撃です。

怖いのは「情報が盗まれた」ことだけではありません。会社そのものが動かなくなったことです。受注が受けられない。商品が出荷できない。問い合わせにも応じられない。普段あたりまえに回っていた業務が、ある朝いっせいに止まりました。

この間に止まった業務を並べると、攻撃が「情報漏えい」の枠に収まらないことがよく分かります。

ニュースになるのは有名企業ばかり。だから「大きい会社の話」に見えます。ところが数字を開くと、景色はまるで逆です。

理由ははっきりしています。攻撃の多くは、人が一社ずつ選んでいるのではなく、弱点のあるサイトやサーバーを自動で探し回る仕組みが見つけています。そこに会社の大小は関係ありません。むしろ対策が手薄なぶん、中小企業のほうが入られやすい。攻撃者がどう探しているかは、攻撃者はあなたのサイトをこう見ているでのぞけます。

侵入のきっかけは、映画のような天才的ハッキングではありません。報告された被害の多くは、ごくありふれた弱点から始まっています。古いままのVPN機器、更新が止まったソフト、開けっ放しの入口。どれもインターネットに面していて、外から見えている場所です。

裏を返せば、外から見えるものは、先回りして塞げるということ。攻撃者が最初にのぞく場所を、こちらが先に見ておけば済みます。

どれも地味です。でも入口を一つ閉じるたび、攻撃者にとっては「割に合わない相手」に変わります。何から手をつけるか迷ったら、無料診断で現在地を確かめるところからどうぞ。