コトラ（広報チーム） 
ランサムウェア攻撃の背景
ランサムウェアとは何か？その仕組みと脅威
ランサムウェアとは、悪意のあるソフトウェアの一種で、感染したコンピュータやシステムを暗号化し、その解除のために身代金を要求する攻撃手法を指します。攻撃者は暗号化されたデータにアクセスできなくすることで、被害者に金銭を支払わせようとします。この脅威は近年、企業や団体において大きな問題となっており、特に重要データを扱う組織が標的にされています。
近年のランサムウェア攻撃の傾向と事例
近年、ランサムウェア攻撃はより巧妙かつ大規模になっています。攻撃者はターゲットを選定する際、医療機関や金融機関、さらには製造業など、重要な社会的インフラに関連する組織を狙うケースが増えています。例えば、ある企業では、重要な業務データの暗号化だけでなく、顧客情報の漏洩リスクを盾にさらなる金銭要求を行う「二重脅迫型ランサムウェア」が用いられました。このような事例は被害者のイメージを損ない、経営に深刻な影響を与えるとされています。
化学素材メーカーへの攻撃リスクとその影響
化学素材メーカーは、技術革新や研究データを取り扱う一方で、製造プロセスや製品特許などの極めて重要な情報を保有しています。そのため、ランサムウェア攻撃による影響は多方面に及びます。例えば、生産ラインが停止して供給チェーンが途絶える結果、顧客に大きな不利益を与え、業界全体への波及効果も懸念されます。また、攻撃によって企業ブランドが損なわれるリスクも高いです。特に、レゾナックのような業界をリードする企業にとって、こうした脅威への対応は極めて重要です。
レゾナックが直面した攻撃の概要
レゾナックは2025年5月20日、サーバーの一部がランサムウェアによるサイバー攻撃を受けたと公表しました。同社のシステムが攻撃を受けたのは未明で、すぐに被害が確認されました。攻撃を受けた直後、ネットワークの遮断や緊急対策本部の設置といった初動対応が行われたものの、一部システムが使用不能となり、業務の停止が避けられなくなりました。現在、被害の全容解明に向けた調査が進行中であり、業務再開へ向けた復旧作業も段階的に実施されています。
レゾナックの対応と被害状況
攻撃直後の対応：緊急対策本部の設置
株式会社レゾナックは2025年5月20日の未明、自社及びグループの一部サーバーにランサムウェアによるサイバー攻撃を受けたことを確認しました。攻撃発見後、直ちに緊急対策本部を設置し、全社的な対応に乗り出しました。また、被害拡大を防ぐためにネットワークの遮断を迅速に実施し、被害の波及を防ぐための緊急初動対応を行いました。このような初期対応は、ランサムウェアによる甚大な被害を少しでも食い止める上で重要な役割を果たしました。
外部専門家の協力による調査・復旧
レゾナックではランサムウェア攻撃への確実な対応を図るため、早期の段階で外部のサイバーセキュリティ専門家と連携しました。専門家のサポートにより、感染源や被害の範囲を速やかに特定すると共に、さらなる被害拡大を防止するための緊急調査を実施しました。その結果に基づき、安全性が確認されたシステムから段階的な復旧作業が進められています。このように外部の専門知識を活用することは、迅速かつ的確な復旧を進める上で欠かせませんでした。
被害の全容と業務停止の影響
今回のランサムウェア攻撃により、レゾナックの一部のシステムが使用不能となり、業務停止などの影響が発生しました。特に、重要な業務プロセスにおける一部の作業が停止を余儀なくされるなど、事業運営に大きな支障が生じています。現時点で顧客や取引先の個人情報流出は確認されていないものの、被害の全容解明には時間がかかる見込みです。また、今回の攻撃が業績に与える具体的な影響については現在綿密に調査が行われており、今後重大な影響が認められる場合には速やかに公表する予定です。
復旧に向けた段階的な業務再開
レゾナックは、被害の拡大防止や調査を進める一方で、安全が確保できたシステムから順次業務を再開する取り組みを進めています。5月23日から一部の業務が再開される見込みであり、完全復旧に向けた復旧作業は慎重に進行中です。また、引き続き関係省庁や警察と連携し、再発防止に向けた取り組みも並行して進めるなど、総力を挙げた対応が行われています。
効果的なセキュリティ対策とは
ランサムウェア対策の基本的なアプローチ
ランサムウェア攻撃を防ぐための基本的なアプローチとしては、日頃からのセキュリティ対策の徹底が欠かせません。まず、システムやソフトウェアの定期的なアップデートを行うことで、既知の脆弱性を修正する手法が重要です。また、複数の防御層を備える「多層防御アプローチ」を取り入れることで、感染経路を特定しやすくなるなど、より強固な対策が可能となります。
株式会社レゾナックでは、ランサムウェアの感染が確認される以前から基本的なアプローチを取り入れていましたが、今回の経験を踏まえ、さらなる強化を図っています。特に、ネットワークの遮断や外部連携をすばやく実施する「初動対応」の迅速さは、被害を最小限に抑える鍵となりました。
社員教育と意識向上の重要性
ランサムウェア攻撃を防ぐには、企業全体のセキュリティ意識を高めることが不可欠です。特に、社員一人ひとりが攻撃の入口となる恐れがあるため、フィッシングメールの判別スキルや、不審なリンクや添付ファイルを開かないための実践的な訓練が求められます。
レゾナックでは、今回の事案を受けて、全社員向けにサイバーセキュリティに関する教育プログラムや注意喚起を強化する方針を打ち出しました。定期的なトレーニングを通じて、ランサムウェア攻撃への理解を深め、攻撃を未然に防ぐ環境を整えています。
外部専門機関と連携したリスク評価
企業内部のみでランサムウェア攻撃に完全に対処することは難しいため、外部専門機関との連携が非常に重要です。専門家によるリスク評価を受けることで、潜在的な脆弱性を迅速に特定し、改善策を講じることが可能となります。
今回のレゾナックの対応では、攻撃発見後すぐに外部専門家を招き、連携して調査および復旧作業を進めました。外部の知見や最新技術を活用することで、被害の全容把握や復旧の迅速化に寄与しました。このような継続的なコラボレーションは、将来的なリスク軽減にもつながります。
技術的な防御策による強化
技術的な観点からの防御策もランサムウェア対策における重要な要素です。具体的には、高性能なウイルス対策ソフトの導入、多要素認証（MFA）の設定、アクセス権限の適切な管理などが挙げられます。また、企業ネットワークに対する定期的なセキュリティ検査や、不審な通信を検知するための監視体制の強化も必要です。
レゾナックでは、今回のサイバー攻撃を契機に、防御策の強化に向けた技術的な取り組みを進めています。特にインシデント後、システムログの分析や感染経路の特定を基に、ネットワーク再設計やバックアップシステムの見直しを行うことで、セキュリティ水準の向上を目指しています。
未来を見据えたサイバーセキュリティ
ランサムウェアの進化と予防策の必要性
ランサムウェアは年々その手口が巧妙化しており、企業にとって深刻な脅威となり続けています。かつては単純な感染経路をたどるものが主流でしたが、現在では標的型攻撃や複数のシステム同時に影響を与える多面的な攻撃が増加しています。このような背景から、最新のランサムウェア対策を導入することが企業にとって不可欠です。株式会社レゾナックも、自社の教訓を活かし、ランサムウェアの進化を見越した予防策に重点を置いています。たとえば、侵入を完全に防ぐ技術の導入だけでなく、感染後の迅速な復旧体制を整えることで、被害を最小限に食い止める仕組みづくりを進めています。
企業全体のセキュリティ向上に向けて
サイバー攻撃への対応は情報システム部門だけに留まらず、企業全体で取り組むべき課題です。レゾナックは、社内外のコミュニケーションを強化し、社員一人ひとりがセキュリティ意識を高められる仕組みを構築しています。具体的には、セキュリティ研修やシミュレーション演習を定期的に実施し、攻撃による潜在的なリスクを認識した行動を啓発しています。これにより、ランサムウェア攻撃を始めとするサイバー脅威に強い企業体制を築き上げています。
被害後の学びを活かす「レジリエンス強化」の取り組み
ランサムウェア攻撃を完全に防ぐことが難しい場合でも、被害を最小化し迅速に復旧できる仕組みが求められます。これを「レジリエンス」と呼び、企業にはますますその重要性が問われています。レゾナックは、2025年5月のランサムウェア感染という経験を活かし、事後対応を通じたシステムの見直しと強化を進めています。その一環として、バックアップ環境の整備や復旧プロセスのシステム化、さらには過去の事例から得た知見の企業全体への共有を積極的に行っています。これらの取り組みにより、同様の攻撃が発生した際にも迅速かつ効果的な対応を可能にしています。
法規制や業界標準との連携
近年、サイバーセキュリティに関連する法規制や業界標準が整備されつつあります。これに対応することは、企業の信頼性を担保するために欠かせません。レゾナックも今回のインシデントを契機に、国内外の法規制や業界ガイドラインを遵守する体制をさらに強化しています。たとえば、外部のセキュリティ専門機関との連携を深めることで最新のセキュリティ基準を適用し、顧客や取引先との信頼関係を維持しています。また、法的要件への対応に加え、業界全体での知識や情報共有を通じて、企業全体のセキュリティ水準向上にも貢献しています。
