ランサムウェアの現状
2024 年版

14 か国の IT/サイバーセキュリティリーダー 5,000 人を対象に
2024 年 1 月から 2 月に独立した調査会社が実施した調査から得られた結果と考察。

ソフォス ホワイトペーパー 2024 年 4 月

ランサムウェアの現状2024 年版

はじめに

ソフォスは、毎年ランサムウェアに関する調査結果を公開していますが、今年で 5 回目になりました。このレポートでは、世界各国の組織が実際に経験したランサムウェア攻撃の被害について、根本原因から攻撃の重大度、経済的な影響、復旧にかかった時間な
どの包括的な情報を提供しています。新たな知見と過去の調査の学びを組み合わせることで、企業が現在直面している問題だけではなく、ランサムウェアの影響が過去 5 年間
でどのように推移してきたかを理解することができます。

今年のレポートでは、要求された身代金額と実際に支払った身代金に関する調査や、企業の売上別にランサムウェアの影響を調査した結果など、新しい分野についても調査を広げています。さらに、ランサムウェアの影響を修復するときの法執行機関の役割についても初めて調査しました。

報告日に関する注記

年次調査のデータを簡単に比較できるように、調査を実施した年を報告書の名前に使用しており、今年のレポートの場合には 2024 年版になっています。回答した企業や組織

は前年度の経験について報告しています。このレポートで参照されている多くの攻撃は2023 年に発生しています。

調査について本レポートは、ソフォスが独自した調査会社に依頼して、北米 / 中南米、欧州、アジア
太平洋地域の 14 か国の IT/ サイバーセキュリティ部門のリーダー 5,000 人を対象に実施した調査結果に基づきます。すべての回答者は、従業員数が 100 ～ 5,000 名の組織に所属しています。本調査は 2024 年 1 月から 2 月にかけて市場調査を専門とする Vanson
Bourne によって実施され、調査対象者には前年の経験に基づいて回答するよう依頼しました。教育業界については、初等中等教育機関 ( 幼稚園、小学校、中学校、高校 ) と高等教育機関 ( 大学や専門学校 ) に分類して調査を行いました。

ソフォス ホワイトペーパー 2024 年 4 月

	5,000
回答者数

14
か国

100 ～ 5,000 人

	の従業員の組織(100 ～ 1,000 名の組織 50%、1,001 ～ 5,000 名の組織 50%)

15

業界セグメントランサムウェアの現状2024 年版

ランサムウェア攻撃を受けた割合

売上別の攻撃率傾向が見られたことは喜ばしいことですが、半数以上の組織が攻撃を経験しており、警ばしいことです。

5 億ドル～ 10 億ドルの企業が攻撃を受ける割合は 1% 未満の微減となりましたが、すべ

昨年は 59% の組織がランサムウェア攻撃の被害を受けました。これは過去 2 年間の両方ての売上カテゴリで、昨年 1 年間のランサムウェア攻撃率の減少が報告されたことは喜における攻撃を受けた割合の 66% からわずかですが、減少しています。僅かながら減少
戒を決して緩めることはできません。

企業の売上高が大きくなるほど、ランサムウェア攻撃を受ける割合は通常高くなります。

50 億ドル以上の企業では、攻撃を受ける割合が最も高くなっています (67%)。 しかし、2020 年 2021 年 2022 年 2023 年 2024 年
51%

37%

66%

66%

過去 1 年間にランサムウェア攻撃を受けましたか？
はい。 回答者数 = 5,000 (2024 年 )、3000 (2023 年 )、5,600 (2022 年 )、5,400 (2021 年 )、5,000 (2020 年 )規模が最も小さい企業 ( 売上高が 1,000 万ドル未満 ) であっても、依然として定期的に攻撃の標的になっています。昨年は半数弱の企業 (47%) がランサムウェアの被害を受けました。多くのランサムウェア攻撃は、高度な技術力と十分な資金を有するサイバー攻撃

59%

組織によって実行されていますが、スキルの低いサイバー攻撃者によって粗悪で安価なランサムウェアが使用されるケースが増加しています。

昨年ランサムウェア攻撃を受けた組織の割合

58%

47%

1,000 万ドル未満
( 回答者数 =83)2023 年

56%

50%

1,000 万ドル ～5,000 万ドル
( 回答者数 =581)

2024 年

63%

56%

5,000 万ドル ～2 億 5,000 万ドル( 回答者数 =988)

67%

59%

2 億 5000 万ドル ～5 億ドル( 回答者数 =581)
年間収益

67%

5 億ドル ～
10 億ドル( 回答者数 =860)

過去 1 年間にランサムウェア攻撃を受けましたか？という質問に「はい」と回答した組織。回答者数 = 5,000 (2024 年 )、3,000 (2023 年 )2024 年の回答者数を図内に記載

ソフォス ホワイトペーパー 2024 年 4 月

67%

69%

72%
57%

10 億 ～
50 億ドル( 回答者数 =216)

67%

50 億ドル
以上( 回答者数 =804)

ランサムウェアの現状2024 年版

業界別の攻撃率

国別の攻撃率象の 15 業界のうち 11 の業界で 60% から 68% の企業や組織が攻撃を受けています。今た組織の 74% が過去 1 年間に攻撃を受けたと回答しました。次に多かったのは南アフリ

一部の例外を除き、ランサムウェアの攻撃率は業界間でほぼ同じになっており、調査対

年の調査で目立ったのは、州政府 / 地方自治体 (34%) と 小売業 (45%) であり、過去 1 年

間で攻撃を受けたと回答した企業や組織者が半数以下でした。

興味深いことに、2 つの政府機関は全く異なる状況を示しました。中央政府 / 連邦政府 は、
すべての業界で最も高い攻撃率 (68%) を報告しましたが、これは、州政府 / 地方自治体(34%) の 2 倍です。ただ、すべての業界で攻撃が減少している傾向と同じように、中央

政府 / 連邦政府 も 2023 年の攻撃率 (70%) を下回りました。

中央政府と連邦政府が攻撃を受ける割合が高止まりしているのには、いくつかの理由が考えられます。2023 年には紛争が世界的に広がり、中央政府は政治的な動機のある攻撃を受ける環境にあったと考えられます。また、この結果は、州政府 / 地方自治体が昨年からサイバー攻撃への対策を強化する取り組みを進めていることや、州政府 / 地方自治体が身代金を支払う能力が限られていることをサイバー攻撃者が把握したためである可能性があります。

業界別のランサムウェアデータの昨年からの注目すべき変化には、以下が挙げられます。
Ì 攻撃を報告した割合が最も減少した業界は、初等中等教育機関 であり (80%)、次に大きく減少した業界は中央 / 連邦政府 (69%) でした。

Ì 教育業界はこれまで最も多くの攻撃を受けてきましたが、今年はその傾向に変化が見られました。昨年は高等教育機関 が攻撃を受ける割合は 79%、初等中等教育機関が攻撃を受ける割合は 80% であったのに対し、今年はそれぞれ 66% と 63% に減少しました。

Ì ヘルスケア 業界は 、昨年攻撃率が上昇した 5 つの業界のうちの 1 つであり、攻撃率
は 60% から 67% に上昇しました。

Ì IT、通信、テクノロジー業界 は、これまでとは異なり、最も攻撃を受けない業界ではなくなりました。昨年は 55% の組織が攻撃されており、2023 年の 50% から増加しました。

業種別のランサムウェア攻撃を受ける割合の詳細な内訳については、付録を参照してく
ださい。

ソフォス ホワイトペーパー 2024 年 4 月

2024 年にランサムウェア攻撃を受けた割合が最も高かったのはフランスであり、回答しカ (69%) とイタリア (68%) でした。逆に、攻撃を受けた割合が最も低かったのは、ブラジル (44%)、日本 (51%)、オーストラリア (54%) でした。

全体的には、9 か国が 2023 年よりも攻撃率が低くなったことを報告しています。2023

年よりも攻撃率が高くなった 5 か国はすべてヨーロッパ諸国であり、オーストリア、フランス、ドイツ、イタリア、イギリスでした ( ドイツの増加率は 1 % 未満 )。これは、欧州の企業や組織を標的とした攻撃が増加していること、あるいは欧州の企業の防御体制が他国に比べて不十分であり、サイバー攻撃の進化に追いついていないことを反映している可能性もあります。

国別のランサムウェア攻撃を受ける割合の詳細な内訳については、付録を参照してください。

ランサムウェアの現状2024 年版

影響を受けたコンピュータの割合

平均すると、組織のコンピュータの半分弱 (49%) がランサムウェア攻撃の影響を受けました。組織の環境にあるすべてのコンピュータが暗号化されるケースは極めてまれであり、91% 以上のデバイスが影響を受けたと報告した組織はわずか 4% でした。一方で、少数のデバイスにしか影響を与えなかった攻撃もありますが、これも極めてまれなケースであり、ランサムウェア攻撃を受けた組織で、その影響を受けたデバイスが 1% 未満であったと回答したのは 2% に過ぎません。

被害を受けた組織で影響を受けたデバイスの割合
回答者の割合
14%
12%

12%

11%

10%

12%

12%

13%

9%

8%

8%

6%

9%

8%

4%

4%

2%
0%

2%

1% 未満

1 ～ 10%11 ～ 20%

21 ～ 30%

31 ～ 40%

41 ～ 50%

被害を受けた組織で影響を受けたデバイスの割合

過去 1 年間にランサムウェア攻撃の影響を受けた組織のコンピュータの割合は？ 回答者数 = 2,974 ( ランサムウェア攻撃を受けた組織の数 )

ソフォス ホワイトペーパー 2024 年 4 月

51 ～ 60%

61 ～ 70%

71 ～ 80%81 ～ 90%

91 ～ 100%

ランサムウェアの現状2024 年版

影響を受けたコンピュータの割合 ( 売上別 )さまざまな規模の組織や業界全体を見ると、影響を受けたコンピュータの割合は広く分布しており、影響を受けたデバイスの割合に大きなばらつきが見られました。

売上が高くなるにつれて、ランサムウェア攻撃によって影響を受けるコンピュータの割合も増加しています。売上高が 10 億ドル以上の組織に比べて、1000 万ドル未満の売上高が最も少ない組織では影響を受けたコンピュータの割合が半分になっています (54%対 27%)。

この結果にはいくつかの要因が考えられます。小規模な組織は、すべてのデバイスを一元的に管理している可能性が低く、攻撃が組織全体に広がる機会が軽減されています。
さらに、多くの中小企業やスタートアップ企業は SaaS プラットフォームを積極的に活用しており、ランサムウェアなどの脅威によって業務が停止されるリスクが軽減されて
います。

48%
39%

47%

48%

54%

54%

27%

1,000 万ドル
1,000 万ドル ～ 5,000 万ドル ～ 2 億 5000 万ドル ～ 5 億ドル ～10 億ドル ～50 億ドル未満
5,000 万ドル 2 億 5,000 万ドル
5 億ドル
10 億ドル
50 億ドル
以上( 回答者数 =39) ( 回答者数 =291) ( 回答者数 =557) ( 回答者数 =341) ( 回答者数 =572) ( 回答者数 =632) ( 回答者数 =542)

年間売上高

過去 1 年間にランサムウェア攻撃の影響を受けた組織のコンピュータの割合は？ 回答者数 = 2,974( ランサムウェア攻撃を受けた組織の数 )

ソフォス ホワイトペーパー 2024 年 4 月

影響を受けたコンピュータの割合 ( 業界別 )IT、通信、テクノロジー業界 では、影響を受けたデバイスの割合が 33% と最も低くなっています。これは、この業界の組織がサイバー攻撃への堅牢な対策を広く実施していることを反映しています。 逆に、エネルギー、石油 / ガス、公益事業 は、攻撃による影響が最も広範囲に及んでいる業界であり、平均して 62% のデバイスが影響を受けています。次に大きな影響を受けている業界はヘルスケア (58%) でした。これらの両方の業界では、レガシーテクノロジーや旧式のインフラ管理の仕組みが他の多くの業界よりも多く利用されており、デバイスの保護、ラテラルムーブメントの制限、攻撃の拡散防止が困難になっていると考えられます。

影響を受けるコンピュータの割合の業界別の詳細な内訳については、付録を参照してください。

ランサムウェアの現状2024 年版

ランサムウェア攻撃の根本原因

ランサムウェア攻撃を受けた組織の 99% が攻撃の根本原因を特定していますが、2 年連

続で最も多かった根本原因は、「脆弱性の悪用」でした。全体的に、根本原因の順位は2023 年の調査と一致していました。

回答者の 34% がメールでのアプローチを攻撃の根本原因として挙げており、フィッシン
グ ( メールなどの受信者を騙して機密情報を詐取するように設計されたメッセージ ) と比較して、悪意のあるメール ( マルウェアをダウンロードする悪意のあるリンクやファイルが添付されたメッセージ ) を起点とする攻撃は約 2 倍になっています。フィッシン
グは通常、ログイン情報を詐取するために使用されており、認証情報を侵害するための最初のステップになっています。

32%

脆弱性の悪用29%
29%

認証情報の侵害
悪意のあるメール

23%

18%
11%

フィッシング13%

3%
3%

ブルートフォース攻撃1%

ダウンロード1%

0%2024 年

36%

2023 年

5%

10%

15%

昨年受けたランサムウェア攻撃の根本原因を把握していますか？はい。 回答者数 = 2,974 ( ランサムウェアの被害を受けた組織 )ソフォス ホワイトペーパー 2024 年 4 月

20%

攻撃の割合

25%

30%

35%

40%

ランサムウェアの現状2024 年版

脆弱性を悪用する攻撃

業界別の根本原因のもあります。パッチが適用されていない脆弱性の悪用から始まった攻撃を受けた組織のような弱点をすぐに見つけて悪用しています。そのため、ランサムウェア攻撃の根本

あらゆるランサムウェア攻撃は悪影響をもたらしますが、特に壊滅的な被害を及ぼすもは、認証情報の侵害で始まった攻撃を受けた組織よりも、さらに深刻な被害を報告しています。たとえば、以下のような被害が発生する傾向が高いことが確認されています。
Ì バックアップの侵害( 成功率 75%、認証情報の侵害の場合は 54%)

Ì データの暗号化( 暗号化率 67%、認証情報の侵害の場合は 43%)

Ì 身代金の支払い( 支払率 71%、認証情報の侵害の場合は 45%)

Ì 身代金のコスト全額を社内の資金で負担( 身代金全額を社内の資金で負担する割合 31%、認証情報の侵害の場合は 2%)

さらに、次の点も報告されています。

Ì 全体的な攻撃からの復旧コストが 300 万ドル( 認証情報が侵害されたケースの復旧コスト 75 万ドルの 4 倍 )Ì 復旧に時間がかかる(1 か月以上かかるケースが 45%、認証情報の侵害の場合は 37%)

詳細については、「パッチが適用されていない脆弱性：最も凶悪なランサムウェア攻撃ベクトル」を参照してください。

ソフォス ホワイトペーパー 2024 年 4 月

特定の業界には、サイバー防衛における弱点が多く存在しており、サイバー攻撃者はこ
原因は業界によって大きく異なります。

Ì エネルギー、石油・ガス、公益事業 は、パッチが適用されていない脆弱性が悪用される可能性が最も高い業界であり、攻撃のほぼ半数 (49%) がこの方法から始まっています。一般的に、この業界では、他の多数の業界よりも、セキュリティギャップ
が生じやすい古い技術が多く使用されています。また、レガシーソリューションやサポートが終了したソリューションでは、パッチが提供されていない可能性もあります。

Ì 政府機関は、侵害された認証情報の悪用を起点とする攻撃に対して特に脆弱であり、州政府 / 地方自治体 に対する 49% の攻撃および中央政府 / 連邦政府に対する 47% の攻撃が、窃取されたログインデータが使用されて始まっています。

Ì IT、通信、テクノロジー業界 および小売業界 の両方が、ランサムウェアインシデン

トの 7% が総当たり攻撃から始まったことを報告しています。パッチが適用されていない脆弱性や侵害された認証情報が減少したことで、サイバー攻撃者は、一部の攻撃では他の手法に集中せざるを得なくなった可能性もあります。

業界別の攻撃の根本原因の詳細な内訳については、付録を参照してください。

ランサムウェアの現状2024 年版

売上高別の根本原因

ランサムウェア攻撃の手法の 1 つとして利用される認証情報の侵害は、売上高が中 / 高

レベルのグループでピークに達しており、2 億 5,000 万ドル～ 5 億ドルと 5 億ドル～ 10

一般的に、大規模な組織になるほど、パッチが適用されていない脆弱性を起点とする攻億ドルの両方のグループでは攻撃原因のトップになっています。脆弱性や認証情報の侵撃を受ける可能性が高くなります。50 億ドル以上のカテゴリでは、この方法を起点と害は重大な根本原因ですが、売上高が 1,000 万ドルから 5,000 万ドルのグループの企業する攻撃の割合が最も高いことが報告されています (38%)。組織が成長するにつれて、から報告された根本原因のトップは悪意のあるメールです。全体として、メールベース

IT インフラの規模も複雑さも増していきます。IT チームがすべてのリスクエクスポーの脅威は、このグループの企業に対する攻撃の半分弱 (49%) を占めています。

ジャーを把握し、攻撃者に悪用される前にパッチを適用することが難しくなっています。

28%

29%
26%

23%

22%

23%

34%

32%

25%

22%

20%

20%

35%

28%

27%

25%

33%

32%

32%

38%

22%
18%

15%

23%

11%

9%

8%
5% 5%

1,000 万ドル未満
( 回答者数 =39)

脆弱性の悪用0%2% 2%1000 万ドル ～5000 万ドル( 回答者数 =291)

認証情報の侵害

4%
0%

2%

4%

1%

5000 万ドル ～2 億 5000 万ドル( 回答者数 =557)

悪意のあるメール

フィッシング昨年受けたランサムウェア攻撃の根本原因を把握していますか？ 回答者数 =2,974 ( ランサムウェア攻撃を受けた組織 )ソフォス ホワイトペーパー 2024 年 4 月

5%1%

2 億 5000 万ドル ～5 億ドル( 回答者数 =341)

年間収益

9%

0%

2%

1%

5 億ドル ～
10 億ドル( 回答者数 =572)

ブルートフォース攻撃

0%

2%

1%

2%

10 億ドル ～50 億ドル( 回答者数 =632)

ダウンロード

1%

50 億ドル
以上( 回答者数 =542)

不明

0%ランサムウェアの現状2024 年版

バックアップの侵害

バックアップ侵害の試行

者は、バックアップを侵害することで暗号化したデータの復旧を阻み、組織に対して金ジャー / エンターテイメント の業界では 99% に達しました。この割合が最も低かったの

過去 1 年間にランサムウェアの被害に遭った組織のうち 94% が、同時にバックアップのランサムウェア攻撃によってデータが暗号化された場合、それを復旧する方法は主に、侵害も試みられたと回答しています。この割合は、州政府 / 地方自治体 、メディア / レ

バックアップから復旧するか、または身代金を支払うかのいずれかです。サイバー攻撃

は流通 / 輸送業 でしたが、それでも 10 社中 8 社以上 (82%) の組織が、バックアップへ銭を支払うようにプレッシャーをかけます。

のアクセスが試みられたと回答しています。

攻撃者がバックアップの侵害を試行した攻撃の割合

82%

流通 / 輸送( 回答者数 =149)

90%

90%

92%

93%

93%

95%

95%

95%

96%

IT、通信、
金融サービス
小売
その他
製造および
ヘルスケア
高等
初等中等
建設 / 不動産
テクノロジー ( 回答者数 =387) ( 回答者数 =261) ( 回答者数 =108)
生産( 回答者数 =271)
教育機関
教育機関
( 回答者数 =154)( 回答者数 =143)( 回答者数 =378)( 回答者数 =197) ( 回答者数 =190)

サイバー犯罪者はあなたの組織のバックアップデータの侵害を試みましたか？はい。回答数を図内に記載。

ソフォス ホワイトペーパー 2024 年 4 月

98%

98%

98%

99%

エネルギー、
中央 /ビジネス / プロ
州政府 /石油・ガス、
連邦政府
フェッショナル
地方自治体
公共事業( 回答者数 =175)
サービス( 回答者数 =93)
( 回答者数 =183)( 回答者数 =128)

99%

メディア /
レジャー /
エンター
テイメント( 回答者数 =157)

ランサムウェアの現状2024 年版

バックアップ侵害の成功率

攻撃の根本原因に関わらず、バックアップが侵害された組織からは、侵害されなかった組織と比較して、以下のように被害が大きく拡大するとの結果が報告されています。

すべての業界において、バックアップを侵害する試みの 57% が成功しています。つまり、

Ì 身代金の要求額は、バックアップが侵害されなかった組織の平均 2 倍以上 ( 最初に要サイバー攻撃者は、被害を受けた半数以上の組織がランサムウェア攻撃で受けた影響を求された身代金の中央値が 100 万ドル 対 230 万ドル )。

復旧する作業を妨害できたことになります。注意しなければならないのは、こうしたバッ
クアップ侵害の成功率が業界によって大きく異なることです。

Ì バックアップが侵害された組織では、暗号化されたデータを復旧するために身代金を支払う割合が約 2 倍 (67% 対 36%)。

Ì 攻撃者がバックアップの侵害に成功する割合が最も高かったのは、エネルギー、石油 / ガス、公益サービス ( 成功率は 79%) と教育業界 ( 成功率 71%) でした。

Ì 全体的な攻撃からの復旧コストの中央値は、バックアップが侵害された場合には 8倍になるる (300 万ドル対 37 万 5,000 ドル )

Ì IT、通信、テクノロジー業界（成功率は 30%) と小売業界 ( 成功率 47%) は、バックアップの侵害に成功する割合が最も低くなっています。

この問題の詳細については、「ランサムウェアにおけるバックアップの侵害がもたらす影響」を参照してください。.

これには、いくつかの理由が考えられます。IT、通信、テクノロジー業界 では、バックアップを保護するための強力な対策を整えており、他の業界と比較して攻撃への耐性が高かったことが考えられます。または、侵害が試行された段階での検出・阻止が効果を発揮した可能性もあります。

バックアップの侵害が成功した割合

47%

48%

51%

51%

53%

56%

53%

60%

61%

64%

66%

71%

71%

79%

30%

IT、通信、
小売
金融サービス
州政府 /
中央 /
その他
製造および
テクノロジー ( 回答者数 =261) ( 回答者数 =387)
地方自治体
連邦政府
( 回答者数 =108)
生産( 回答者数 =143)( 回答者数 =93) ( 回答者数 =175)( 回答者数 =378)

メディア /
流通 / 輸送
建設 / 不動産 ビジネス / プロ
ヘルスケア
初等中等
高等
エネルギー、
レジャー /( 回答者数 =149) ( 回答者数 =154) フェッショナル ( 回答者数 =271)
教育機関
教育機関
石油・ガス、
エンターサービス( 回答者数 =190) ( 回答者数 =197)
公共事業
テイメント
( 回答者数 =183)( 回答者数 =157)

サイバー犯罪者はあなたの組織のバックアップデータの侵害を試みましたかという質問に「はい」と回答。回答数を図内に記載。

ソフォス ホワイトペーパー 2024 年 4 月

ランサムウェアの現状2024 年版

データが暗号化される割合

データ暗号化率 ( 業界別 )2024 年の調査では、業界によって暗号化される割合にかなりのばらつきがあることが明昨年発生した 10 件に 7 件 (70%) のランサムウェア攻撃で、データが暗号化されまし

らかになりました。

た。この割合は高いものの、2023 年に報告されたデータ暗号化に成功した攻撃の割合は76% であり、わずかに低下しています。

Ì 今年は、州政府 / 地方自治体 は攻撃を受ける割合が最も低くなりましたが ( ランサム

ウェア攻撃を受けた組織は 34%)、データの暗号化率は最も高く、98% の攻撃でデータが暗号化されたと報告されています。

Ì データの暗号化率が最も低かったのは、
金融サービス (49%) であり、次いで小売 (56%)
でした。

Ì 流通・運輸 は、恐喝型攻撃を受ける可能性が最も高い業界であり、17% の組織が「データは暗号化されていなかったが、身代金を要求された」と回答しています。この数
値は、他の業界と比較して 3 倍高くなっています。

データの暗号化率の業界別の詳細な内訳については、付録を参照してください。
76%

73%

70%

65%
54%
39%

31%

24%

3%
2020 年 ( 回答者数 = 2,538)21%
7%2021 年 ( 回答者数 = 2,006)

4%

ランサムウェア攻撃でデータは暗号化されましたか？回答数を図内に記載。

3%

2022 年 ( 回答者数 = 3,702)

データは暗号化されませんでしたが、それでも身代金を要求された ( 恐喝 ) 　　ソフォス ホワイトペーパー 2024 年 4 月

27%

3%

2023 年 ( 回答者数 = 1,974)

データが暗号化される前に攻撃を防止できた　　2024 年 ( 回答者数 = 2,974)

データが暗号化された

ランサムウェアの現状2024 年版

データの窃取中等教育機関 とヘルスケア業界であり、その割合は両方ともに 22% でした。

増加しています。データが窃盗されると、被害を受けた組織から金銭を脅し取る可能性があります。データが流出したかどうかを判断するには、高度なフォレンジック機能がデータが暗号化されて盗まれる割合が全業界で最も低く (18%)、次に低かったのは初等

サイバー攻撃者はデータを暗号化するだけでなく盗み出します。データが暗号化された

この結果は、各業界における調査能力の違いや、優先順位の違いを反映している可能性

32% のインシデントでデータも窃取されています。これは昨年の割合 30% よりも若干必要であり、多くの場合、EDR/XDR ツールのログを分析しなければなりません。IT、通信、が高くなります。窃取したデータをダークウェブで販売することもでき、攻撃者はさらに多くの収益を得ることが可能になります。

テクノロジー業界 は、他の業界よりもデータ窃取を特定する能力が高い可能性もありまのは IT、通信、テクノロジー業界 であり、データが暗号化された攻撃の 53% でデータされたかどうかを判断するスキルやツールを導入していないケースが多くあります。ます。エネルギー、石油・ガス、公益事業 の環境は単純であることが多く、この業界ではデータが窃取される割合も、業界によって大きな差異があります。最も悪い結果だった

データ窃取を特定することが容易なのかもしれません。逆に、教育機関はデータが窃取も窃取されたと報告しています。エネルギー、石油・ガス、公共事業 は第 2 位であり、デー

た、データ漏洩により高額な保証が発生する可能性があるため、データが流出したかど

タが暗号化された攻撃の 50% でデータも窃取されています。逆に、教育業界は攻撃にうかを把握したくないと考える組織もあるかもしれません。

よってデータが窃取されたことを報告した割合が最も低くなりました。 高等教育機関 はデータが暗号化され窃取された組織の割合

18%

22%

22%

25%

高等
初等中等
ヘルスケア
その他
教育機関
教育機関
( 回答者数 =271) ( 回答者数 =108)( 回答者数 =197) ( 回答者数 =190)

28%

28%

33%

33%

35%

45%

53%

メディア /
製造および小売
金融サービス ビジネス / プロ
流通 / 輸送中央 /
州政府 /
建設 / 不動産
エネルギー、
IT、通信、
レジャー /
生産( 回答者数 =261) ( 回答者数 =387) フェッショナル ( 回答者数 =149)
連邦政府
地方自治体
( 回答者数 =154) 石油・ガス、 テクノロジー
エンター( 回答者数 =378)
サービス( 回答者数 =175) ( 回答者数 =93)
公共事業
( 回答者数 =143)
テイメント( 回答者数 =128)( 回答者数 =183)( 回答者数 =157)

ランサムウェア攻撃でデータは暗号化されましたか？はい。はい。データも盗まれた。回答数を図内に記載。

ソフォス ホワイトペーパー 2024 年 4 月

32%

40%

42%

50%

ランサムウェアの現状2024 年版

データの復元

データが暗号化された組織の 98% がデータを取り戻しています。データを復元する主な方法は、バックアップからの復旧 (68%) と、身代金を支払って復号鍵を入手する方法(56%) の 2 つです。データが暗号化された組織の 26% が、データを取り戻すために「他の手段」を使用したと回答しています。この調査結果では、これらの他の手段については詳しく調査していませんが、法執行機関との協力や、公開されている復号鍵の使用などが含まれている可能性があります。

バックアップを使用してデータを復元した割合

68%

身代金を支払ってデータを取り戻した割合

56%

他の手段でデータを取り戻した割合26%

昨年からの大きな変化として、被害を受けた組織が暗号化されたデータを復元するためにいくつかのアプローチ ( 身代金の支払いやバックアップの利用など ) を用いる傾向が強まっていることが挙げられます。データが暗号化された組織の半数近く (47%) が、
2024 年の調査では複数の方法を使用したと報告しています。これは 2023 年に報告された割合 (21%) の 2 倍以上です。

5 年間の推移を見ると、バックアップを使用する割合と身代金を支払う割合の差異が縮小し続けています。バックアップを使用する割合は、わずかですが 2 年連続で減少しています。同時に、2023 年の調査以来、身代金を支払う割合は 10% 増加しています。身代金を支払うかどうかは、バックアップの有無など多くの要因に左右されますが、これは憂慮すべき傾向であり、被害を受けた組織の半数以上が復号鍵を入手するために身代金を支払っていることは大きな問題です。

73%

バックアップを使用した
57%
56%

26%

70%

46%

46%

2022 年( 回答者数= 2,398)

2023 年( 回答者数= 1,497)

32%

68%
56%

身代金を支払った2020 年( 回答者数= 1,849)

2021 年( 回答者数= 1,086)

バックアップを使用してデータを復元した割合
身代金を支払ってデータを取り戻した2024 年( 回答者数= 2,072)

データを取り戻すことができましたか？はい、身代金を支払ってデータを取り戻しました。はい、バックアップを使用してデータを復元しました。回答者数を図内に記載。

ソフォス ホワイトペーパー 2024 年 4 月

ランサムウェアの現状2024 年版

データの復元 ( 売上別 )データの復元 ( 業界別 )て高まります。売上の規模が最も小さい組織 (1,000 万ドル未満 ) が身代金を支払う割合

う割合が最も低くなっています (39%)。規制によって身代金を支払うことが厳格に制限

データを復元するために身代金を支払う傾向は、一般的に組織の売上が増加するにつれが圧倒的に低い (25%) のに対して、売上の規模が最も大きい組織 (50 億ドル以上 ) が支払う割合は最も高く (61%) なっています。身代金の支払いに充てる資金を確保できるかどうかが大きな要因になっている可能性があります。規模の小さい多くの企業は、単に身代金を支払うための資金がない場合があります。

しかし、これまで見てきたように、データを復元するためには、バックアップと身代金

当然かもしれませんが、中央政府 / 連邦政府は、データを取り戻すために身代金を支払されていることは間違いなくありません。また、この業界は、バックアップを使用する
割合が 81% と最も高くなっています。

業界全体を見ると、バックアップの使用と身代金の支払いには明確な相関関係は見られません。

Ì メディア、レジャー、エンターテイメント業界 は、データを復元するために身代金のいずれかの方法を利用すれば良いわけではなくなっています。2024 年の数字を昨年のを支払う割合が最も高く (69%)、バックアップを使用する割合も高くなっています

結果と比較し、詳細なデータを見ていくと、データを復元する方法に違いがあることが(74%)。

わかります。

Ì エネルギー、石油 / ガス、公益事業 は、バックアップを使用する割合が最低レベル

1,000 万ドル以下のグループの企業以外では、すべての売上高のグループの企業が、身代金を支払う割合が昨年より増加したと報告しており、そのうちの 3 つのグループでは、データを復元するためにバックアップを使用した割合も増加しています。売上高が最も低いグループの企業がバックアップを使用する割合が最も高かった (88%) のに対し、2(51%) で、身代金を支払う割合は 61% と他の 4 つの業界よりも低くなっています。

データを復元する方法の業界別の詳細な内訳については、付録を参照してください。

億 5,000 万ドル〜 5 億ドルのグループの企業が僅差で (85%) で続いています。

1,000 万ドル未満( 回答者数 =39)
使用したデータの復元方法

バックアップを使用してデータを復元した割合身代金を支払ってデータを取り戻した
割合

1,000 万ドル ～ 5,000 万ドル( 回答者数 =291)

5,000 万ドル ～2 億 5,000 万ドル( 回答者数 =557)

年間売上高

2 億 5000 万ドル ～5 億ドル( 回答者数 =341)

5 億ドル ～ 10 億ドル( 回答者数 =572)

10 億ドル ～ 50 億ドル( 回答者数 =632)

50 億ドル以上( 回答者数 =542)

2023 年

2024

2023

2024 年2023 年

2024 年2023 年

2024 年2023 年

2024 年2023 年

2024 年2023 年

2024 年

80%

88%

72%

68%

77%

60%

75%

85%

68%

70%

66%

65%

63%

66%

36%

25%

41%

49%

42%

57%

33%

50%

51%

59%

52%

56%

55%

61%

▲

▼

▼

▲

▼

▲

▲

▲

▲

▲

データを取り戻すことができましたか？はい、身代金を支払ってデータを取り戻しました。はい、バックアップを使用してデータを復元しました。2024 年の回答数を図内に記載。矢印は 2023 年と比較した増減を示します。

ソフォス ホワイトペーパー 2024 年 4 月

▼

▲

▲

▲

ランサムウェアの現状2024 年版

要求された身代金額

今年のレポートでは初めて、要求された身代金額と実際に支払った金額の両方を掲載しました。データが暗号化され、攻撃者から最初に要求された身代金額を共有した 1,701の企業や組織全体の平均要求額は 4,321,880 ドル ( 平均値 ) であり、中央値は 200 万ドルでした。

今年の調査で最も注目すべき点は、要求される身代金の 63% が 100 万ドル以上であり、30% が 500 万ドル以上に達していることです。1000 万ドル以上の身代金を要求されたと報告した回答者もいましたが、これはごく少数です。

身代金が要求された割合
35%

33%

30%

30%

25%
20%
15%
10%
5%
0%

1%

1%

1,000 ドル
以下

1,000 ドル ～4,999 ドル

2%
5,000 ドル ～9,999 ドル攻撃者から要求された身代金額はいくらでしたか？ 回答者数 = 1,701

ソフォス ホワイトペーパー 2024 年 4 月

3%
1 万ドル ～
19,999 ドル

7%4%
2 万ドル～
49,999 ドル

5 万ドル～
99,999 ドル要求された身代金額

8%
4%
10 万ドル～249,999 ドル

25 万ドル～499,999 ドル

7%

50 万ドル～
999,999 ドル

100 万ドル～
4,999,999 ドル

500 万ドル以上ランサムウェアの現状2024 年版

要求された身代金額 ( 売上高別 )要求された身代金額 ( 業界別 )て上昇する傾向があります。サイバー攻撃者は、少なくとも部分的には、組織の支払い要求される身代金の中央値が 100 万ドル以上になっています。

平均値と中央値の両方のデータを見ると、要求される身代金額は企業の売上高に合わせ身代金の要求ではカテゴリ別に大きな差異はなく、「その他」を除くすべてのカテゴリで、能力に応じて身代金の要求額を調整しています。

巨額の身代金が要求されるケースは、売上高が巨大な企業だけではなくなっており、
100 万ドル以上の身代金を要求されるケースは、今では全ての企業にとってごく普通になっています。売上高が 1,000 万～ 5,000 万ドルの企業の 47% が、昨年 100 万ドルの身Ì 小売 、IT、通信、テクノロジー業界 の中央値が最も低く (100 万ドル ) で、次に中央値が低いのは建設業界 (110 万ドル ) でした。

Ì 中央政府 / 連邦政府 は、中央値 (770 万ドル ) と平均値 (990 万ドル ) が最も高く、最も大きな標的となっています。

代金を要求されました。

要求される身代金額の業界別の詳細な内訳については、付録を参照してください。

年間売上高

1,000 万ドル ～ 5,000 万ドル( 回答者数 =207)

5,000 万ドル ～2 億 5,000 万ドル( 回答者数 =288)

2 億 5,000 万ドル ～5 億ドル( 回答者数 =158)

5 億ドル ～ 10 億ドル( 回答者数 =268)

10 億ドル ～ 50 億ドル( 回答者数 =366)

50 億ドル以上( 回答者数 =398)

平均値$1,774,941$1,704,853$3,407,796$5,184,024$4,281,258$7,467,294

中央値$330,000$220,000$840,000$2,000,000$3,000,000$6,600,000要求された身代金額

攻撃者から要求された身代金額はいくらでしたか？回答者数を図内に記載。注：売上が「1,000 万ドル未満」と回答者した組織は少ないため、この表から除外しています。

ソフォス ホワイトペーパー 2024 年 4 月

ランサムウェアの現状2024 年版

身代金の支払い

身代金の支払額 ( 業界別 )要求される身代金額の平均値は業界によって大きく異なりますが、支払った身代金額も身代金を支払った組織の回答者 1,097 人が、実際に支払った金額を共有しました。中央

業界によって大きく異なります。支払った身代金額の中央値が最も低かったのは IT、通値と平均値の両方を見ると、支払った身代金は昨年大幅に増加しています。

信、テクノロジー業界 であり (30 万ドル )、流通 / 運輸業界 が次に低くなっていましたÌ 支払い金額の中央値：200 万ドル (2023 年に報告された 40 万ドルから 5 倍に増加 )(44 万ドル )。最も高かったのは、初等中等教育機関 と中央政府 / 連邦政府 の両方であり、中央値で 660 万ドルの身代金を支払っています。

Ì 支払い金額の平均値：3,960,917 ドル (2023 年の 1,542,330 ドルから 2.6 倍に増加）要求される身代金額が低い場合には支払う金額も低くなり、要求される身代金額が高い

以下のグラフを見れば、低い身代金を支払う割合が過去 3 年間で減少傾向にある一方で、場合には、支払う金額も高くなる傾向がありますが、例外もあります。特に流通 / 運輸

非常に高額な身代金を支払う割合が急増していることがわかります。100 万ドル以上の業界 では、要求される身代金額の中央値は 280 万ドル以上でしたが、支払った身代金は身代金を支払うことは、今や当たり前になっています。

平均で 44 万ドルでした。

身代金支払額の分布 2022-2024 年

支払った身代金額の業界別の詳細な内訳については、付録を参照してください。
31%

31%

27%

17%
14%

12%

11%

4%

5%
2%

1,000 ドル
以下

2%

5%

8%

6%

2%

2%

1,000 ドル ～4,999 ドル

5,000 ドル ～9,999 ドル

2022 年 ( 回答者 =965)

ソフォス ホワイトペーパー 2024 年 4 月

7%
3%

1 万ドル ～
19,999 ドル

2023 年 ( 回答者 =216)

攻撃者に支払った身代金はいくらでしたか？回答者数を図内に記載。

6%

10%

9%
6%

4%

2 万ドル～
49,999 ドル

5 万ドル～
99,999 ドル

身代金の支払額

2024 年 ( 回答者 =1,097)

13%
8%

13%
10%
4%

10 万ドル～249,999 ドル

25 万ドル～499,999 ドル

6%

6%

8%

50 万ドル～
999,999 ドル

7%
4%

100 万ドル～
4,999,999 ドル

500 万ドル以上ランサムウェアの現状2024 年版

要求された身代金額と支払った身代金の比較

ス業界 の 2 つのサービス業界では、身代金支払について交渉し、減額している傾向が最るだけ短い期間にできるだけ多くの金銭を得ようとします。多くの攻撃では、身代金の65% の企業が最初に要求された金額よりも少ない金額を支払っています。

データが暗号化されると、関係者全員が緊迫した時間を過ごすことになります。データが暗号化された組織は、金銭的な影響を最小限に抑えようとする一方で、攻撃者はでき

支払期限を設けて、その期限を超過すると、身代金を増額すると脅して、さらに圧力をかけています。

今回の調査では、被害を受けた組織が攻撃者から最初に要求された金額を支払うことは稀であることが明らかになりました。実際に支払った額が最初に要求された身代金額と同じと述べた回答者はわずか 24% でした。44% が最初に要求されたよりも少ない金額を支払っており、31% がより多くの金額を支払っていました。

44%
31%

当初の要求額よりも少なく支払った
当初の要求額よりも多く支払った
当初の要求額をそのまま支払った

攻撃者から要求された身代金額はいくらでしたか？攻撃者に支払った身代金はいくらでしたか？ 回答者数 = 1,097

ソフォス ホワイトペーパー 2024 年 4 月

も高く、67% の回答者が最初の要求額よりも低い金額を支払ったと述べています。次に身代金を減額している傾向が高かったのは、製造および生産業界 であり、この業界の逆に、最初に要求された身代金よりも多く支払う可能性が高いのは、公共機関です。

Ì 高等教育機関 は、最初に要求された身代金額よりも多くを支払う可能性が最も高く身代金額に関する交渉傾向

24%

業界別のデータを見ると、ビジネスおよびプロフェショナルサービス業界 と金融サービ(67%)、最初に要求された身代金額よりも少なく支払う可能性が最も低くなっています (20%)。

Ì 最初に要求されたよりも高い身代金を支払っている業界の第 2 位はヘルスケア業界であり（57%)、第 3 位は初等中等教育機関 (55%) でした。

このような業界では、身代金を交渉する専門家を雇って、コストを削減することが難し

いことが考えられます。また、公的な業務であることから、「どれだけ多くの費用を支払っても」データを復旧させる必要があるのかもしれません。いずれにしても、最初に要求される身代金額と最終的に支払われた金額が異なっていることが今回の調査から明らかになりました。

要求された身代金額と実際に支払った身代金の業界別の詳細な内訳については、付録を参照してください。

ランサムウェアの現状2024 年版

要求された身代金に対して実際に支払った金額の割合要求された身代金に対して実際に支払った金額の割合 ( 業界別 )は比較的小さく、すべてのグループの回答者の平均値を見ると、最初に要求された金額

支払った割合も最も低くなっています。また、減額交渉を最も行っていない業界は、最身代金額に関する交渉はほぼすべてのケースで行われていますが、最終的な金額の増減の 94% が支払われています。

さらに詳細なデータを見ると、売上高が最も大きなグループを除くすべてのグループが身代金の支払額を減額できたことがわかります。5,000 万ドルから 2 億 5,000 万ドルのグループの組織は、最初に要求された身代金額よりも実際に支払った金額の割合が最も低くなりました (84%)。最初に要求された身代金額よりも多く支払った唯一のグループ

は、売上高が 50 億ドル以上のグループの企業であり、平均して 115% の金額を支払っ
ています。

要求された
身代金に
対して実際に支払った
金額の割合

1,000 万ドル ～ 5,000 万ドル ～ 2 億 5,000 万ドル ～ 5 億ドル ～ 10 億ドル ～ 50 億ドル
5,000 万ドル 2 億 5,000 万ドル
5 億ドル
10 億ドル
50 億ドル
以上( 回答者数( 回答者数( 回答者数( 回答者数 ( 回答者数 ( 回答者数
=233)
=275)
=100)
=206)
=104)
=175)
93%

84%

90%

初に要求された金額を支払った割合が最も高くなっています。
100% 未満製造 / 生産 (70%)

88%

85%

攻撃者から要求された身代金額はいくらでしたか？攻撃者に支払った身代金はいくらでしたか？ 回答者数 = 1,097
注：「1,000 万ドル未満」のグループは、回答数が非常に少ないため、年間売上高の内訳から除外しています。

115%

100% 以上

高等教育機関 (122%)

ビジネス / プロフェッショナルサービス(74%)

初等中等教育機関（115%）

その他 (79%)

州政府 / 地方自治体 (104%)

小売 (84%)エネルギー / 石油・ガス / 公共事業
(101%)

金融サービス (75%)

年間売上高
グループ

業界別に見ると、身代金の減額交渉を最も行っている業界は、最初に要求された金額をIT、通信、テクノロジー (82%)

建設 / 不動産 (95%)

ヘルスケア (111%)

中央 / 連邦政府 (103%)

流通 / 輸送 (95%)

メディア / レジャー / エンターテイメント(95%)

攻撃者から要求された身代金額はいくらでしたか？攻撃者に支払った身代金はいくらでしたか？ 回答者数 = 1,097

ソフォス ホワイトペーパー 2024 年 4 月

ランサムウェアの現状2024 年版

支払った身代金の出所

身代金を支払うための資金を誰が提供しているのかは、大きな関心事でしたが、今回の調査によって、多くの情報を収集できました。

Ì 身代金のための資金調達は共同作業であり、回答者の 5 分の 4 以上 (82%) が複数の資金源から調達していると報告している。

Ì 身代金の主な資金源は企業や組織本体であり、平均すると支払額の 40% を負担しています。企業の親会社や政府機関は通常 19% の資金を提供している。

Ì 保険会社は身代金の支払いに深く関わっている。

 身代金を支払うための資金の 23% は保険会社が拠出している。
 83% の攻撃で保険会社が身代金の支払いを支援している。

 しかし、保険会社が身代金の全額を負担することは非常に稀であり (1%)、79% のケースで保険会社が負担したのは支払総額の半分以下である。

支払った身代金の出所

18%

40%

19%
23%

自社の資金

サイバー保険会社
親会社 / 運営組織
個人資産

身代金の支払いに充てられた資金は、以下のどの資金源から提供されましたか？ 回答者数 = 1,168

ソフォス ホワイトペーパー 2024 年 4 月

身代金取引の実行

身代金はいくつかの組織から拠出されることがありますが、通常、1 社から 1 回で送金されています。

世界全体では、保険会社が身代金支払いの約半数のケースで資金を直接 (26%) または指定されたインシデント対応の専門家 (21%) からを通じて送金しています。被害を受けた組織が支払うケースが 37%、被害を受けた組織の法律事務所が支払うケースが 8% でした。

全体の 28% のケース ( 四捨五入した値 ) は、保険会社 (21%) または他の当事者（通常は被害を受けた組織 ) (6%) によって指名されたインシデント対応の専門家によって行われています。

身代金送金の実施者

8%

6% 2%

自社の資金

自社が契約しているサイバー保険会社
37%

21%
26%

自社が契約しているサイバー保険会社が提供するインシデント対応の専門家

自社が契約している法律事務所

自社が契約しているサイバー保険会社に属さないインシデント対応の専門家

個人の資金から身代金を支払った

誰が身代金を支払いましたか？つまり、攻撃者の口座に送金したのは誰でしたか？ 回答者数 = 1,168

ランサムウェアの現状2024 年版

復旧のコスト

全体的な復旧コストが最も増加したのは、売上高が低 / 中程度のグループです。2 億 5,000万ドルから 5 億ドルのグループの復旧コストの増加額が最も大きくなり、200 万ドル

ランサムウェア攻撃を受けた場合、身代金の支払いは影響を復旧するためのコストの（885,018 ドルから 2,885,296 ドル ) も増加しています。

1 つにすぎません。支払われた身代金を除くと、2024 年に組織が報告したランサムウェア

年間売上高が 10 億ドルから 50 億ドルの企業の復旧コストは、40 万ドル強の比較的小さ

攻撃の影響を復旧するための平均コストは 273 万ドルで、2023 年に報告された 182 万

な増加になりました。一方、年間売上高が 50 億ドル以上の規模が最も大きな組織では、ドルから 100 万ドル近く増加しました。

2021 年2022 年2023 年

復旧コストが唯一減少しており、4,496,096 ドルから 3,767,731 ドルに減少しました。

2024 年

復旧コストの中央値を見ると、これらの傾向を確認できます。全体的には、復旧コストの中央値は昨年度の 37 万 5000 ドルから 75 万ドルに倍増しました。これらの増加の多

くは売上高が低い 5 つのグループに集中しており、すべてのグループが大幅な復旧コス

185 万ドル 140 万ドル 182 万ドル 273 万ドル

トの増加を報告しています。一方で、売上高が大きな残りの 2 つグループは、復旧コス
トの変更はあまり見らませんでした。

最も深刻なランサムウェア攻撃の影響において、組織が復旧に要した概算コスト ( ダウンタイム、人件費、デバイスのコスト、ネッ
トワークコスト、逸失利益など ) はどれぐらいですか？回答者数 = 2,974 社 (2024 年 )、1,974 社 (2023 年 ) / 3,702 社 (2022 年 ) / 2,006
社 (2021 年 )。注記：2022 年および 2021 年の質問には、復旧コストに「支払った身代金」も含まれていました。

$4,496,086$3,767,731$2,435,089$1,222,487$1,530,886$1,104,811$165,520
1 千万ドル未満( 回答者数 =39/62)

2023 年

2024 年

1,000 万 ～ 5,000 万ドル( 回答者数 =291/135)$704,284
5,000 万 ～ 2.5 億ドル( 回答者数 =557/426)$2,844,296$885,018

2 億 5,000 万ドル～ 5 億ドル( 回答者数 =341/286)
年間収益$2,581,460$2,390,607$1,450,824

5 億ドル～ 10 億ドル( 回答者数 =572/422)

最も深刻なランサムウェア攻撃の影響において、組織が復旧に要した概算コスト ( ダウンタイム、人件費、デバイスのコスト、ネットワークコスト、逸失利益など ) はどれぐらいですか？
回答者数 = 2,974 社 (2024 年 )、1,974 社 (2024 年 )2024 年 /2023 年の売上別の回答者数を図内に記載。

ソフォス ホワイトペーパー 2024 年 4 月$2,815,793

10 億ドル～ 50 億ドル( 回答者数 =632/307)

50 億ドル超( 回答者数 =542/336)

ランサムウェアの現状2024 年版

復旧にかかる時間

ランサムウェア攻撃で受けた影響を復旧するのにかかる時間が長くなる傾向が継続しています。2024 年の調査では、以下が明らかになりました。

Ì 1 週間以内に完全に復旧できたのは、ランサムウェア攻撃の被害を受けた組織の35% であり、2023 年の 47% および 2022 年の 52% から減少した。

Ì 3 分の 1 (34%) が復旧するまでに 1 か月以上を要しており、この数値は 2023 年の24%、2022 年の 20% から増加した。

これらの数値が減少したのは、攻撃が複雑になり、影響が深刻化しており、より大規模な復旧作業が必要になったことを反映している可能性があります。また、復旧のための準備不足が深刻な問題になっている可能性もあります。
39%

39%

28%

27%

29%

30%

27%

16%

14%
8%

7%

4%

1 日以内
2022 ( 回答者 =3,702)

18%

1 週間以内2023 ( 回答者 =1,974)

最大 1 か月2024 年 ( 回答者 =2,974)

ランサムウェア攻撃から完全に復旧するのに、どのくらいの時間がかかりましたか？回答者数を図内に記載。

ソフォス ホワイトペーパー 2024 年 4 月

攻撃からの復旧に要する時間

1 ～ 3 か月6%

3 ～ 6 か月8%

ランサムウェアの現状2024 年版

復旧にかかる時間：バックアップが侵害された場合の影響復旧にかかる時間：データが暗号化された場合の影響

アップが侵害されなかった組織のほぼ半数 (46%) が 1 週間以内に復旧しているのに対データが暗号化されなかった組織の 57% が 1 週間以内に完全に復旧できたのに対し、バックアップが侵害された場合、全体的な復旧時間に大きな影響を与えます。バック

し、バックアップが侵害された組織では 1 週間以内に復旧している割合は 4 分の 1 (25%)になっています。バックアップが侵害されると、暗号化されたデータを復元する作業がさらに複雑化し、ランサムウェアに感染していない新しいバックアップを作成し、保護攻撃によってデータが暗号化されると、当然、復旧にかかる時間も大幅に増加します。
データが暗号化された場合 25% の組織しか 1 週間以内に完全に復旧することはできませんでした。

するための作業も必要となります。

42%
36%

34%

33%

33%

27%
21%

22%

18%

9%
4%

1 日以内

1 週間以内

最大 1 か月

1 ～ 3 か月

攻撃からの復旧に要する時間

ランサムウェア攻撃から完全に復旧するのに、どのくらいの時間がかかりましたか？回答者数を図内に記載。

ソフォス ホワイトペーパー 2024 年 4 月

7%

3 ～ 6 か月

バックアップが侵害されていない場合 ( 回答者数 = 1,379)

バックアップが侵害された場合 ( 回答者数 = 1,595)

24%
16%

15%

10%

31%

10%
4%

1 日以内

2%
1 週間以内

最大 1 か月

1 ～ 3 か月

攻撃からの復旧に要する時間

3 ～ 6 か月

データが暗号化されていない場合 ( 回答者数 =902)
データが暗号化された場合 ( 回答者数 =2,072)

ランサムウェア攻撃から完全に復旧するのに、どのくらいの時間がかかりましたか？回答者数を図内に記載。

ランサムウェアの現状2024 年版

法執行機関による関与

ランサムウェア攻撃に対して公的機関による支援を利用できるかどうかやその支援の内
容は、サイバー攻撃を報告するツールと同様に、国ごとに異なります。たとえば、米国の被害者は、アメリカ合衆国サイバーセキュリティ・社会基盤安全保障庁 (CISA) から助言を受けることができ、英国の被害者は英国のサイバーセキュリティセンター (NCSC)

ランサムウェア攻撃が常態化している中で、ランサムウェアの被害を受けた世界の組織の 97% が、攻撃について法執行機関や政府機関から何らかの支援を受けています。61%が攻撃への対処について助言を受けており、60% が攻撃の調査に関する支援を受け、40% が攻撃による影響を復旧するための支援を受けたと回答しました。

から助言を得ることができます。また、オーストラリアの組織は、オーストラリアのサ
イバーセキュリティセンター (ACSC) に相談することができます。

61%

60%

40%

3%
攻撃への対応について助言した

攻撃の調査を支援した攻撃で暗号化されたデータを復旧した

自社のインシデントに対する法執行機関や政府機関による関与

あなたの組織が法執行機関や政府機関に攻撃を報告したときに、それらの機関はどのように対応しましたか？

ソフォス ホワイトペーパー 2024 年 4 月

攻撃を報告していないため関与がなかった

1%

攻撃を報告したが、関与がなかった

0%

別の方法で
関与した

ランサムウェアの現状2024 年版

法執行機関や政府機関との連携のしやすさ

政府機関の不介入

上 (59%) が、これらの機関から簡単に支援を受けることができた ( 非常に簡単が 23%、

最も多かった理由は、「罰金、過料、追加の業務の発生など、組織に悪影響が及ぶこと

心強いことに、攻撃に関連して法執行機関や政府機関による支援を受けた組織の半数以

ある程度簡単が 36%) と回答しています。支援のプロセスが非常に難しかったと回答した組織はわずか 10% であり、ある程度難しかったと回答した組織は 31% でした。
10%

23%

31%
36%

非常に簡単

ある程度簡単ある程度難しい非常に難しいあなたの組織にとって、今回の攻撃について法執行機関や公的機関と連携して対応することは、容易でしたか、または困難でしたか？
回答者数 = 2,874 (「わからない」の回答を除く )3% ( 回答者数 86 人 ) の組織が攻撃を報告していませんが、その理由はさまざまであり、を懸念した (27%) 」と、「自社にとって利点がないと考えた」( 同じく 27%) の 2 つでした。
数人の回答者は、「社内で問題を解決できたため、政府機関に支援を求めなかった」と回答しました。

罰金、過料、追加の業務の増大などの負の影響が生じることを
懸念した。

27%

攻撃を報告する利点があるとは考えられなかった。

27%

これらの機関が攻撃に関心があると考えなかった。

22%

攻撃への対応に追われており、これらの機関に関与してもらうことを考えなかった。

21%

攻撃者からこれらの機関に関わるなと警告された。

19%

報告すべき法執行機関や公的機関がわからなかった。

10%

攻撃を報告する法的な義務がなかった。

9%

その他 ( 具体的にご記入ください )わからない
法執行機関や公的機関に報告しなかった理由は何ですか？ (n=86)。

ソフォス ホワイトペーパー 2024 年 4 月

3%1%

ランサムウェアの現状2024 年版

まとめ

Vanson Bourne について

響は増大しました。サイバー攻撃者が繰り返され、進化し続ける中で、防御側の組織は調査方法とあらゆる業種と市場における技術および業務部門の上級意思決定者の意見をランサムウェアは、世界各国のあらゆる規模の組織にとって依然として大きな脅威になっています。この 2 年間で、全体的な攻撃率は低下しましたが、攻撃による被害と影
自社のサイバー攻撃対策を攻撃の進化に合わせていかなければなりません。

予防。ランサムウェア攻撃を受けても、侵入することができず被害が全く発生しなかったということが企業や組織にとって最も良い結果です。攻撃の 3 分の 1 は、パッチが適用されていない脆弱性が悪用されて始まっています。そのため、攻撃対象領域を適切に管理し、リスクの重大度に応じて適用するパッチの優先順位を付けることが重要です。
認証情報の不正使用を制限するために多要素認証 (MFA) を使用することも、優先すべき対策です。フィッシングや悪意のあるメールを検出する方法について、ユーザーを継続
的にトレーニングすることも不可欠であることに変わりはありません。

保護。エンドポイント、メール、ファイアウォールテクノロジーなどの基盤となる強力なセキュリティ機能は必須です。エンドポイントやサーバーは、ランサムウェアの主要な攻撃対象であるため、悪意のある暗号化を阻止してロールバックすることができる専用のランサムウェア対策を導入するなど、エンドポイントの防御を徹底する必要があります。最適な保護を実現するためには、セキュリティツールを正しく構成して展開しな

ければなりません。そのため、セキュリティ対策をシンプルかつ迅速に展開できるソ
リューションを探してください。複雑で導入が難しい保護機能は、リスクを軽減するど
ころか、むしろ増大させることにもなります。

検出と対応。攻撃をできる限り早期の段階で阻止できれば、影響も軽減することができます。バックアップを侵害されたり、データを暗号化されたりする前に、自社のネット
ワークに侵入したサイバー攻撃者を検出して、無力化することで、極めて優れた成果を上げることができます。

計画と準備。インシデント対応計画を策定し、計画をテストしておれば、最悪の事態が発生し、大規模な攻撃を受けた場合でも、攻撃の影響を最小限に止めることができます。
バックアップからデータを復元する訓練を定期的に実施し、攻撃の影響を受けている中で計画を実際に実行する必要が生じた場合でも、すばやく確実に計画を履行できるようにしてください。

ソフォスがランサムウェア対策の最適化を支援する方法について、ソフォスのアドバイ
ザーにご相談いただくか、www.sophos.com をご覧ください。
ソフォス ホワイトペーパー 2024 年 4 月

Vanson Bourne は、テクノロジー業界の市場調査を専門とする独立系の調査会社です。
堅牢で信頼性の高い調査を元にした分析を実施しているため同社の評判は高く、厳密な広く収集する能力が同社の基盤になっています。詳細は、www.vansonbourne.com を参照してください。

ランサムウェアの現状2024 年版

付録

影響を受けたコンピュータの割合 ( 業界別 )影響を受けたデバイスの割合

40%

43%

44%

45%

50%

52%

52%

52%

53%

54%

55%

56%

58%

62%

33%

IT、通信、
小売
金融サービス
製造および
その他
高等教育機関 ビジネス / プロ
初等中等
流通 / 輸送
建設 / 不動産
中央 /テクノロジー ( 回答者数 =261) ( 回答者数 =387)
生産( 回答者数 =108) ( 回答者数 =197) フェッショナル
教育機関( 回答者数 =149) ( 回答者数 =154)
連邦政府( 回答者数 =143)( 回答者数 =378)
サービス( 回答者数 =190)( 回答者数 =175)( 回答者数 =128)
過去 1 年間にランサムウェア攻撃の影響を受けた組織のコンピュータの割合は？ 回答者数 = 2,974 ( ランサムウェア攻撃を受けた組織の数 ) 業界別の回答者数を図内に記載

ソフォス ホワイトペーパー 2024 年 4 月

メディア /
州政府 /
ヘルスケア
エネルギー、
レジャー /
地方自治体 ( 回答者数 =271) 石油・ガス、
エンター( 回答者数 =93)
公共事業
テイメント
( 回答者数 =183)( 回答者数 =157)

ランサムウェアの現状2024 年版

業界別のランサムウェア攻撃を受けた割合
昨年ランサムウェア攻撃を受けた組織の割合

80%
69%

69%

67%
60%

45%

50%

55%

71%
60%

62%

70%
62%

63%

79%

64%

58%

50%

65%
56%

64%

65%

66%

67% 67%

67%

70% 68%

60%

34%

州政府 /
小売
ビジネス / プロ
IT、通信、
流通 / 輸送
建設 / 不動産
地方自治体( 回答者数 =577) フェッショナル テクノロジー ( 回答者数 =250) ( 回答者数 =250)( 回答者数 =270)
サービス( 回答者数 =262)( 回答者数 =257)

2023 年

2024 年

メディア /
初等中等
その他
製造および
金融サービス
高等エネルギー、
ヘルスケア
中央 /レジャー /
教育機関( 回答者数 =170)
生産( 回答者数 =592)
教育機関
石油・ガス、 ( 回答者数 =402)
連邦政府
エンター
( 回答者数 =300)( 回答者数 =585)( 回答者数 =300)
公共事業( 回答者数 =257)
テイメント( 回答者数 =275)( 回答者数 =253)

過去 1 年間にランサムウェア攻撃を受けましたか？はい。回答者数 = 5,000 (2004 年 )、3,000 (2023 年 )、5,600 (2022 年 )2024 年の業界別の回答者数を図内に記載

ソフォス ホワイトペーパー 2024 年 4 月

ランサムウェアの現状2024 年版

ランサムウェア攻撃を受けた割合 ( 国別 )昨年ランサムウェア攻撃を受けた組織の割合

84%

70%

68%
58%
44%

51%

54%

75%

68%
58%

58% 58%

58%

59%

77%

59%

44%

78%

73%
64%

64%

66%

68%
65%

69%

74%
64%

50%

ブラジル
日本
オーストリア
米国
ドイツ
英国
スイス
スペイン
シンガポールインド
オーストリア
イタリア
南アフリカ
フランス
( 回答者数 =330) ( 回答者数 =500) ( 回答者数 =330) ( 回答者数 =855) ( 回答者数 =500) ( 回答者数 =330) ( 回答者数 =165) ( 回答者数 =250) ( 回答者数 =165) ( 回答者数 =500) ( 回答者数 =165) ( 回答者数 =330) ( 回答者数 =330) ( 回答者数 =250)

2023 年

2024 年

過去 1 年間にランサムウェア攻撃を受けましたか？はい。回答者数 = 5,000 (2024 年 )、回答者数 = 3,000 (2023 年 )2024 年の国別の回答者数を図内に記載

ソフォス ホワイトペーパー 2024 年 4 月

ランサムウェアの現状2024 年版

業界別の攻撃の根本原因
ビジネス / プロフェッショナルサービス ( 回答者数 =128)

34%

中央 / 連邦政府 ( 回答者数 =175)

23%

建設 / 不動産 ( 回答者数 =154)

21%

35%
47%

ヘルスケア ( 回答者数 =271)

34%

メディア / レジャー / エンターテイメント ( 回答者数 =157)

38%

州政府 / 地方自治体 ( 回答者数 =93)
その他 ( 回答者数 =108)
脆弱性の悪用

認証情報の侵害

悪意のあるメール

24%
30%

昨年受けたランサムウェア攻撃の根本原因を把握していますか？ 回答者数 =2,974 ( ランサムウェア攻撃を受けた組織 ).

ソフォス ホワイトペーパー 2024 年 4 月

26%

8%

29%
22%

20%

10%
30%

8%

25%

15%

49%

フィッシング

11%
15%

20%
25%

9%

21%
22%

44%

32%

19%

23%
25%

27%

7%
12%

34%

28%

小売 ( 回答者数 =261)

14%
27%

42%

初等中等教育機関 ( 回答者数 =190)

23%

27%
30%

高等教育機関 ( 回答者数 =197)

製造および生産 ( 回答者数 =378)

16%

49%
27%

7%

18%

23%

エネルギー、石油・ガス、公共事業 ( 回答者数 =183)

IT、通信、テクノロジー ( 回答者数 =143)

23%

36%

8%

18%

27%

流通 / 輸送 ( 回答者数 =149)

金融サービス ( 回答者数 =387)

22%

36%

ブルートフォース攻撃

16%

ダウンロード

15%

不明

4%
15%

ランサムウェアの現状2024 年版

データ暗号化率 ( 業界別 )攻撃によってデータが暗号化された割合

27%

19%

17%

31%

19%

15%

73%

80%

69%

68%

25%

21%

24%

74%
49%

98%
74%

攻撃を阻止し、データの暗号化を未然に防いだ

ランサムウェア攻撃でデータは暗号化されましたか？回答数を図内に記載。

ソフォス ホワイトペーパー 2024 年 4 月

76%

57%

ビジネス / プロ
中央 /建設 / 不動産
流通 / 輸送エネルギー、 金融サービス
ヘルスケア
高等IT、通信、
初等中等
製造およびフェッショナル連邦政府( 回答者数 =154) ( 回答者数 =149) 石油・ガス、 ( 回答者数 =387) ( 回答者数 =271)
教育機関
テクノロジー
教育機関
生産サービス( 回答者数 =175)
公共事業( 回答者数 =197) ( 回答者数 =143) ( 回答者数 =190) ( 回答者数 =378)( 回答者数 =128)( 回答者数 =183)

データが暗号化された

6%

31%

39%

85%

77%

2%

22%

41%

46%

80%

14%

5%

56%

62%

メディア /
小売
州政府 /その他
レジャー /( 回答者数 =261)
地方自治体( 回答者数 =108)
エンター( 回答者数 =93)
テイメント
( 回答者数 =157)

データは暗号化されなかったが身代金を要求された ( 恐喝 )ランサムウェアの現状2024 年版

データの復元方法 ( 業界別 )バックアップを使用し、身代金を支払ってデータを復元した頻度

81%
74%

73%

59%

39%

43%

62%

58%

43%

78%

48%

51%

53%

54%

73%

58%

61%

66%
60%

60%

78%

75%

62%

61%

58%

62%

67%

51%

中央 /
流通 / 輸送
建設 / 不動産
IT、通信、
金融サービス
ヘルスケア
州政府 /
その他
小売
ビジネス / プロエネルギー、
製造および
初等中等
高等
連邦政府
( 回答者数 =101) ( 回答者数 =106) テクノロジー ( 回答者数 =189) ( 回答者数 =201)
地方自治体( 回答者数 =67) ( 回答者数 =146) フェッショナル 石油・ガス、
生産
教育機関
教育機関
( 回答者数 =140)( 回答者数 =81)
( 回答者数 =91)
サービス
公共事業
( 回答者数 =278) ( 回答者数 =162) ( 回答者数 =152)( 回答者数 =93) ( 回答者数 =146)

身代金を支払ってデータを取り戻した

バックアップを使用してデータを復元

データを取り戻すことができましたか？はい、身代金を支払ってデータを取り戻しました。はい、バックアップを使用してデータを復元しました。回答者数を図内に記載。身代金の支払いに応じる傾向の順番に表示

ソフォス ホワイトペーパー 2024 年 4 月

69%

74%

メディア /
レジャー /
エンター
テイメント( 回答者数 =119)

ランサムウェアの現状2024 年版

要求された身代金額 ( 業界別 )身代金を要求$9,874,553$7,700,000$5,862,053$5,087,940$4,141,911$3,246,937$2,984,908$2,609,224$680,000

その他( 回答者数 =55)

中央値

$1,000,000$1,000,000$2,532,583$1,100,000

IT、通信、
小売
建設 / 不動産
テクノロジー ( 回答者数 =131) ( 回答者数 =89)
( 回答者数 =70)

平均値

$4,065,732$1,155,000$2,837,175$1,500,000$2,540,000$2,882,370$3,300,000$4,905,159$4,795,235$3,550,000$3,850,000$4,000,000

メディア /
製造および金融サービス ビジネス / プロ エネルギー、
流通 / 輸送
州政府 /
高等
初等中等
ヘルスケア
中央 /
レジャー /
生産( 回答者数 =165) フェッショナル 石油・ガス、 ( 回答者数 =86)
地方自治体
教育機関 ( 回答
教育機関( 回答者数 =155)
連邦政府
エンター
( 回答者数 =227)
サービス
公共事業
( 回答者数 =30)
者数 =130)( 回答者数 =154)( 回答者数 =75)
テイメント
( 回答者数 =66) ( 回答者数 =132)( 回答者数 =106)

攻撃者から要求された身代金額はいくらでしたか？回答者数を図内に記載。要求された金額の中央値順。

ソフォス ホワイトペーパー 2024 年 4 月$2,000,000$2,200,000$3,909,637$4,520,009$4,641,273

ランサムウェアの現状2024 年版

身代金の支払額 ( 業界別 )身代金の支払額$7,408,688$6,600,000$7,460,007$6,600,000$5,852,461$5,261,248$2,229,621$300,000$440,000$465,000

IT、通信、
流通 / 輸送その他
テクノロジー ( 回答者数 =43) ( 回答者数 =32)
( 回答者数 =35)

中央値

$2,367,061$2,229,116

平均値$946,000$950,000$1,050,000$1,200,000$2,000,000$3,312,416$2,000,000$3,225,093$2,200,000$2,540,000$1,470,000

メディア /
小売
建設 / 不動産
製造および
ヘルスケア
ビジネス / プロ 金融サービス
州政府 /エネルギー、 高等教育機関
中央 /
初等中等
レジャー /( 回答者数 =78) ( 回答者数 =46)
生産
( 回答者数 =99) フェッショナル ( 回答者数 =90)
地方自治体
石油・ガス、 ( 回答者数 =92)
連邦政府
教育機関
エンター
( 回答者数 =157)
サービス( 回答者数 =49)
公共事業
( 回答者数 =55) ( 回答者数 =99)
テイメント
( 回答者数 =55)
( 回答者数 =86)
( 回答者数 =81)

攻撃者に支払った身代金はいくらでしたか？回答者数を図内に記載。支払額データ ( 中央値順 )。

ソフォス ホワイトペーパー 2024 年 4 月$3,040,958$2,992,594$2,743,732$2,496,301$4,410,000$4,402,330$4,173,184

ランサムウェアの現状2024 年版

要求された身代金額と支払った身代金の比較 ( 業界別 )流通 / 輸送 ( 回答者数 =43)

エネルギー、石油・ガス、公共事業 ( 回答者数 =86)
金融サービス ( 回答者数 =90)
ヘルスケア ( 回答者数 =99)

高等教育機関 ( 回答者数 =92)

IT、通信、テクノロジー ( 回答者数 =35)
初等中等教育機関 ( 回答者数 =99)
製造および生産 ( 回答者数 =157)

当初の要求額よりも少なく支払った組織の割合

13%

67%

20%

37%

13%

50%

13%

55%

32%

8%

65%

53%

56%
当初の要求額よりも多く支払った組織の割合

75%

111%
122%
82%

115%
70%

84%

20%
19%

101%

95%

34%

14%
45%

35%

27%
30%

23%

47%

攻撃者から要求された身代金額はいくらでしたか？攻撃者に支払った身代金はいくらでしたか？回答者数を図内に記載。

ソフォス ホワイトペーパー 2024 年 4 月

15%

57%

28%

小売 ( 回答者数 =78)

その他 ( 回答者数 =32)

18%

15%

67%

103%

95%

48%

27%

26%

74%

95%

28%

36%

36%

メディア / レジャー / エンターテイメント ( 回答者数 =81)

州政府 / 地方自治体 ( 回答者数 =49)

36%

22%

42%

建設 / 不動産 ( 回答者数 =46)

8%

42%

50%

中央 / 連邦政府 ( 回答者数 =55)

18%

16%

67%

ビジネス / プロフェッショナルサービス ( 回答者数 =55)

要求された身代金に対して実際に支払った金額の割合

26%

当初の要求額をそのまま支払った組織の割合

104%
79%

ランサムウェアの現状2024 年版

ソフォスは、業界をリードするサイバーセキュリティソリューションをあらゆる規模の企業に提供し、マルウェア、ランサムウェア、フィッシングなどの高度な脅威をリアルタイムで保護します。実績のある次世代機能により、AI と機械学習を駆使した製品でビジネスデータを効率的に保護できます。

© Copyright 2024.Sophos Ltd. All rights reserved.
Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UK.
Sophos は、Sophos Ltd の登録商標です。その他記載されている会社名、製品名は、各社の登録商標または商標です。
2024-04-16 (WP-PC)