ランサムウェアと二重脅迫とは？らんさむうぇあとにじゅうきょうはく
ランサムウェアと二重脅迫とは、業務で使うファイルを勝手に暗号化して使えなくし、元に戻す代わりに金銭を払えと迫るマルウェア。いまは暗号化に先立ってデータを持ち出しておき、応じなければ中身を公開すると重ねて脅す手口（二重脅迫）が主流で、自力で復旧できても情報漏えいとしての届出と説明責任は残る。復旧手順と併せ、支払いの可否を誰が決裁するかを平時に定めておく。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
金銭目的の攻撃は当初、盗んだ情報を売る形が中心だったが、被害者から直接取り立てるほうが確実だとして暗号化型が広がった。さらにバックアップからの復旧が普及すると、支払わせる材料として公開の脅しが加わった。試験では検体の解析ではなく、事業継続と報告義務を含めて組織がどう備えているかが問われる。
具体例
IPA（情報処理推進機構）の「情報セキュリティ10大脅威」で、ランサムウェアは組織向けの上位に挙げられ続けている。備えとしてはバックアップを3-2-1ルール（3つの複製・2種類の媒体・1つは別の場所）で取り、1系統は書き換えできないWORM機能付きまたはネットワークから切り離した保管とし、年1回は実際に復旧を試して手順を確かめる。
試験での引っ掛け
「バックアップがあれば身代金を払わずに済む」は片面で、二重脅迫では公開の脅しが残り、個人データを含むなら個人情報保護委員会への報告と本人への通知の義務は消えない。また共有フォルダに置いたバックアップは本体と一緒に暗号化されるため、保管先の分離を伴わなければ対策として働かない。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 1 情報セキュリティ ＞ 攻撃者の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。