ランサムウェアの急増により、被害者は支払いオプションを検討

サイバーセキュリティ企業Sophosの2025年の調査によると、ランサムウェア攻撃を受けた企業の半数近くが、データやシステムへのアクセスを取り戻すために身代金を支払っている。また、ハッカーが要求する身代金の中央値は上昇しており、被害者はますます困難な立場に置かれている。

あらゆる規模の企業が影響を受けているが、中小企業は特に脆弱である。支払うかどうかの決定は、財務的・運営的に重大な結果を伴う。支払ってもデータ復旧が保証されるわけではなく、さらなる攻撃を招く可能性がある。

増大する脅威に対応して、一部の政府は身代金の支払いを禁止する動きを見せている。例えば英国は、国民保健サービス（NHS）、地方自治体、学校などの公共部門機関や重要国家インフラ組織がハッカーに支払いを行うことを禁止する法律を進めている。

ランサムウェアハッカーは時間とともに巧妙化し、標的を慎重に選び、より高額な要求を行っている。Sophosの報告書は、サイバー犯罪者が攻撃を開始する前に広範な偵察を行うなど、進化する戦術を浮き彫りにしている。

提案された英国の禁止令は、身代金の支払いがランサムウェアのエコシステムを助長するかどうかという広範な議論を反映している。施行されれば、影響を受ける組織は要求に屈する代わりに、バックアップやインシデント対応計画に頼らざるを得なくなる可能性がある。この動きは、ランサムウェアの急増を抑制するために同様の措置を検討している他の国々にも影響を与えるかもしれない。