EDR導入でも1時間で陥落？攻撃者の約8割が狙う「ある死角」と最強の防衛策

ありがとうございます！
いいね！した記事一覧をみる

会員（無料）になると、いいね！でマイページに保存できます。

昨今、猛威を振るうランサムウェア。多くの企業が多額のセキュリティ投資を行い、最新のEDRやウイルス対策ソフトを導入しているにもかかわらず、なぜ被害に遭い続けるのだろうか。警察庁の統計によれば、2025年上半期の被害件数は過去最多となり、サプライチェーン全体を巻き込む事態に発展している（※1）。その根本的な原因は、多くの企業が見落としている“システムの心臓部”にあった。実は攻撃者の約8割は、個別のPCではなく「ある特定の場所」を執拗に狙っているのだ。本記事では、既存のセキュリティ対策を無力化する攻撃者の手口と、ランサムウェア被害を劇的に減らすために“本当に守るべき場所”とその具体的な防御策について解説する。

※1 出典：警察庁令和７年上半期におけるサイバー空間をめぐる脅威の情勢等について(2025)

多額のセキュリティ投資を無力化するランサムウェア──攻撃者の約8割が狙う「ある死角」と、手作業の限界を突破する防衛策に迫る

（画像：本文をもとに生成AIで作成）

次世代ツールでも防ぎきれないランサムウェアの脅威

　企業におけるセキュリティ対策の関心は年々高まっており、エンドポイントを保護するEDRや、境界防御を固めるファイアウォールなどへの投資は当たり前となっている。従業員へのフィッシングメール訓練や、怪しい添付ファイルを開かないといった啓蒙活動を徹底している組織も多いだろう。

　しかし、こうした「一般的な対策」をどれだけ講じても、ランサムウェアによる被害は一向に減る気配がない。事実、情報処理推進機構（IPA）が発表する「情報セキュリティ10大脅威（組織編）」では、ランサムウェアによる被害が11年連続で第1位にランクインしている（※2）。昨年は大手企業での被害が相次ぎ、システム停止による製品出荷の滞りや、物流代行サービスの停止により他社の通信販売が利用できなくなるなど、1社の被害がサプライチェーン全体の経済的被害へと波及する深刻な事態を引き起こしている。

　「次世代のセキュリティツールを入れたから」「社内ネットワークは強固だから」といった思い込みは、実は致命的な死角を生み出している。攻撃者は、企業が必死に守ろうとしている境界の“その先”を、すでに静かに見定めているのだ。既存の対策をすり抜け、内部に侵入した攻撃者に対し、私たちは八方塞がりの状態に陥っているのが現実である。

　それでは、攻撃者は一体どこを狙っているのだろうか。実は、攻撃者の真のターゲットは個別のPCやファイルサーバではない。彼らが執拗に狙うのは、“ある特定の場所”だという。

※2 出典：独立行政法人情報処理推進機構セキュリティセンター（2026）「情報セキュリティ10大脅威 2026」

この記事の続き＞＞

・多額の投資が無駄に？攻撃者の約8割が狙う「真のターゲット」

・わずか1時間でシステム陥落…AD運用に潜む「4つの死角」

・属人的な手作業による権限管理が限界を迎える理由

・ノーコードで実現する強固なIDセキュリティと運用自動化

この続きは
会員限定（完全無料）です

ここから先は「ビジネス+IT」会員に登録された方のみ、ご覧いただけます。

今すぐ登録(無料)

今すぐビジネス＋IT会員に
ご登録ください。

すべて無料！今日から使える、
仕事に役立つ情報満載！

ここでしか見られない

2万本超のオリジナル記事・動画・資料が見放題！
完全無料

登録料・月額料なし、完全無料で使い放題！
トレンドを聞いて学ぶ

年間1000本超の厳選セミナーに参加し放題！
興味関心のみ厳選

トピック（タグ）をフォローして自動収集！

完全無料　
ビジネス+IT会員のメリットとは？

関連タグタグをフォローすると最新情報が表示されます

EDR導入でも1時間で陥落？ 攻撃者の約8割が狙う「ある死角」と最強の防衛策

次世代ツールでも防ぎきれないランサムウェアの脅威

・多額の投資が無駄に？ 攻撃者の約8割が狙う「真のターゲット」

・わずか1時間でシステム陥落…AD運用に潜む「4つの死角」

・属人的な手作業による権限管理が限界を迎える理由

・ノーコードで実現する強固なIDセキュリティと運用自動化

関連コンテンツ

EDR導入でも1時間で陥落？攻撃者の約8割が狙う「ある死角」と最強の防衛策

・多額の投資が無駄に？攻撃者の約8割が狙う「真のターゲット」