「ランサムウェアに感染した」「身代金を要求されている」「何から対処していいかわからない」

ランサムウェアに感染した時は、データの暗号化、身代金の要求、情報漏えいなどの多くの危険があります。感染したまま放置してしまうと、他の機器にまで被害が拡大してしまう可能性があります。

しかし、身代金を支払ったり、機器を初期化して対処しようとすると、かえって事態は悪化し、二次被害画発生する可能性が高いです。本記事では、ランサムウェア感染の調査が可能な会社の一覧と、会社の選び方を紹介しています。

ランサムウェア感染の調査が可能な会社とは

ランサムウェアに感染した時の調査が可能な業者は、ランサムウェアの感染経路や被害範囲、情報漏洩の有無などの情報を、デジタル機器に保存されているデータやログから収集・解析します。その結果をもとに、報告用のレポートを作成したり、再発防止策としてセキュリティ対策を提案します。

ランサムウェアの調査で最も有効活用されているのが、フォレンジック調査です。フォレンジック技術は専門的な技術で、ランサムウェアの特徴に合わせたノウハウが必要になるため、社内での調査や自力調査が難しいです。調査の際には、実績が豊富な調査会社に相談する必要があります。

フォレンジック調査とは

ハッキング調査に活用される技術として「フォレンジック」というものがあります。これは別名で「デジタル鑑識」とも呼ばれ、スマホやPCなどの記憶媒体、ないしネットワークに残されているログ情報などを調査・解析する際に用いられます。

フォレンジックは、最高裁や警視庁でも法的な捜査方法として取り入れられており、セキュリティ・インシデントの調査において最も有効な調査手法のひとつとなっています。

フォレンジック調査とは？費用や期間などからおすすめ会社の選び方を徹底解説

2024.3.5

※この記事は2024年11月に更新されています。 不正アクセスや情報漏えいなど、セキュリティ・インシデントの原因究明を行える「デジタルフォレンジック」。日本ではまだまだ聞き慣れない用語ですが、近年デジ

ランサムウェアの感染被害

ランサムウェアに感染した場合には、まずデータが暗号化されてしまいますが、被害はさらに拡大される可能性があります。ランサムウェアに感染した場合には、以下のような被害が発生する可能性があります。

• 機器内のデータが暗号化される
• 身代金が要求される
• 盗まれたデータを流出される
• 盗まれたデータがダークウェブ上で売買される
• 他の機器に感染被害が拡大する
• 二重脅迫による二次被害が発生する

ランサムウェアの感染経路7選と感染時の調査手法や対策を徹底解説

2024.3.11

このところ、身代金を要求するマルウェア「ランサムウェア」による被害が国内で急増しています。そのため、企業はランサムウェアの被害を受けないよう、セキュリティ対策を万全にし、

ランサムウェア感染時に企業は「身代金を支払うか否か」に重点を置いている場合が多いですが、身代金を支払っても暗号化が解除される保証はないです。身代金は絶対に支払わないようにしてください。

そのうえで本当に重要なのは「情報漏えいが発生した時の対応に備える」ことです。ランサムウェアに感染するとデータが盗まれ、不特定多数に向けて情報が公開される可能性が高いです。この時、個人情報や企業秘密の情報が流出すると、個人情報保護委員会や被害者に対して報告義務が発生します。調査や報告を怠ると、損害賠償請求などの法的リスクや企業ブランドの損失につながり、最悪の場合会社が倒産する危険もあります。ランサムウェアに感染した時は、すぐに調査会社に相談してランサムウェア感染調査を依頼しましょう。

ランサムウェア感染の調査会社の選び方

現在日本には少なくとも50社以上フォレンジック調査を行っている会社があります。ランサムウェアに感染した時の調査会社を選ぶ基準として、急ぎで対応してもらえるかなど多様な項目があります。その中でも特に注視するべきポイントを4点にまとめたので紹介します。

ランサムウェア感染の調査会社を選ぶ時のポイント

ランサムウェアに感染した時の、調査会社を選ぶポイントで、特に注視すべきなのは以下の四点です。

• 調査実績が豊富か
• 情報の取り扱いが信頼できるか
• 公的機関に提出可能な報告書を作成できるか
• 急ぎで対応してもらえるか

調査実績が豊富か

調査会社に依頼する時に一番重要なポイントは、「調査実績が豊富か」です。フォレンジック調査会社は、業者によって調査できる項目が異なるため、依頼しても調査できなかったということも少なくありません。特に、「サービスを始めて間もない」「対応実績が少ない」会社は、社内でフォレンジクスのスキルや知識、ノウハウが溜まっていない可能性があり、対応しきれない場合があります。

実績を見分けるポイントとして、HP上などで大企業、警察機関からの対応実績があるかどうかが信頼できるポイントになります。これらの機関の依頼を受けている場合は、公的に信頼を置かれて調査を実施した経歴があるので、信頼して調査を依頼することができるでしょう。

フォレンジックの費用や相場について詳しくは、以下の記事で解説しています。

フォレンジック調査とは？費用や期間などからおすすめ会社の選び方を徹底解説

2024.3.5

※この記事は2024年11月に更新されています。 不正アクセスや情報漏えいなど、セキュリティ・インシデントの原因究明を行える「デジタルフォレンジック」。日本ではまだまだ聞き慣れない用語ですが、近年デジ

情報の取り扱いが信頼できるか

調査会社に大切なデータを保存している機器の調査を依頼する場合には、セキュリティ上情報の取り扱いが信頼できるかが重要なポイントになります。ランサムウェアに感染した時は、社内の情報漏えいだけでなく、顧客情報などの個人情報も漏えいしている可能性がある分、セキュリティ上信頼できる調査会社に相談することが重要です。

IPA（独立行政法人情報処理推進機構）によってまとめられた「情報セキュリティサービス基準適合サービスリスト」に掲載されている会社であれば、第三者によってセキュリティ面の評価を受けている企業ですので安心して調査を依頼することができます。

そのほかにも、「Pマーク」や「ISMS」などのセキュリティ認証を取得している会社であれば、セキュリティ的に信用することができます。これらの指標は会社のHPなどに掲載されている可能性が高いので、事前にチェックし、情報管理に万全の対策を行っている企業を選ぶようにしましょう。

参考経済産業省HP

公的機関に提出可能な報告書を作成できるか

ランサムウェア感染で懸念されるのは、情報漏洩です。ランサムウェアを感染させる過程で個人情報などが盗まれ、一般的な検索エンジンでは検索できないダークウェブ上で公開されてしまう場合もあります。

情報漏洩が発覚した法人や団体では、2022年4月1日より施行された改正個人情報保護法により、個人情報保護委員会へ報告義務が発生します。これは情報漏洩発覚後3～5日以内に個人情報保護委員会へ漏えいの事実などを報告し、更に30日以内に調査結果の詳細を報告するものです。

法人の場合、関係者や漏洩した本人への連絡などの業務に追われる可能性が多いため、フォレンジック調査会社と連携してランサムウェア感染調査を行うのが適切です。

フォレンジック調査会社の中には警察や個人情報保護委員会などの公的機関に提出可能な調査報告書を作成可能なところもあります。報告には期限が定められ、期限を過ぎてしまうと、罰金や罰則が発生するため積極的に活用することをおすすめします。

情報漏えいが発生した企業の個人情報保護委員会への報告義務について解説

2024.3.5

サイバー犯罪が増加した近年においては、個人情報としてパソコンやスマートフォンのメールアドレスやパスワードだけでなく、社内ネットワークにログインするパスワード、認証IDも狙われています。 そして万が一、企業が重要な機密情報や個人情報等を

ランサムウェアの被害によっては業務停止などのリスクも考えられるため、迅速にフォレンジック調査を行い、セキュリティの脆弱性や漏洩した情報の有無や種類についていち早く調べる必要があります。しかしランサムウェア感染調査に対応している調査会社の中には、夜間、土日祝日に対応していないところや、調査の前段階であるヒアリングに一週間以上を要するところもあります。

問題が発生した際、いつでも対応できるように「急な依頼にも対応している会社」「調査開始までの時間が短い会社」を選ぶようにしましょう。「24時間対応可能」「土日でも対応可能」などの業者であれば、すぐに対処してもらうことが可能なことが多いです。特に調査端末の台数や企業によって調査完了までの時間は大きく変わるため、依頼前にどれくらい調査に時間がかかるかも質問しておくことをおすすめします。

【2024年最新】国内外におけるランサムウェアの被害企業一覧とその実態

2024.3.5

近年、企業で最も被害件数が増えているサイバー攻撃はランサムウェア感染です。 ランサムウェアは、個人情報や企業の機密情報などの重要なデータを暗号化することによって、被害者に深刻な損害をもたらします。

ランサムウェア感染時におすすめのフォレンジック調査会社

上記のポイントから厳選したおすすめランキング１位の業者が、デジタルデータフォレンジックです。

ランサムウェア感染の調査が可能な会社一覧

以下がランサムウェア感染時の調査が可能な会社の一覧になります。

公式HPデジタルデータフォレンジック

セキュアワークス株式会社

公式HPセキュアワークス株式会社

公式HPBlackBerry

株式会社ネットエージェント

公式HP株式会社ネットエージェント

公式HP株式会社ビヨンド

公式HPAOSデータ株式会社

公式HP株式会社インフォセック

公式HP株式会社ラック

公式HPアスエイト・アドバイザリー株式会社

公式HPGMOサイバーセキュリティ byイエラエ株式会社

公式HPストーンビートセキュリティ株式会社

公式HPグローバルセキュリティエキスパート株式会社

公式HPRSA Security Japan合同会社

公式HPNTTデータ先端技術株式会社

公式HPSBテクノロジー株式会社　

公式HPエヌ・ティ・ティ・アドバンステクノロジ株式会社

公式HP株式会社サイバーディフェンス研究所

公式HPサイバーリーズン合同会社

公式HPデロイトトーマツサイバー合同会社

公式HP日本アイ・ビー・エム株式会社

公式HP株式会社日立システムズ

公式HP株式会社日立ソリューションズ

公式HP株式会社レオンテクノロジー

公式HP株式会社ディアイティ

公式HP株式会社ブロードバンドセキュリティ

公式HPテクマトリックス株式会社

公式HP株式会社SHIFT

公式HP株式会社KPMG FAS

公式HPエムオーテックス株式会社

公式HP株式会社 PFU

フォレンジック調査に必要な費用・相場の目安は？料金の内訳についても解説

2024.3.5

「フォレンジック調査」とは、パソコンやスマートフォン、サーバーなどの電子端末内のデータを証拠として保全・解析する調査です。主にマルウェア・ランサムウェア感染・ハッキング・不

まとめ

今回は、ランサムウェアに感染した時に調査が可能な会社の一覧を紹介しました。

ランサムウェア感染はかなりセンシティブな問題で、対応の仕方1つで被害状況の拡大や法的措置、ブランドイメージに大きく影響が出ます。ランサムウェアに感染した兆候を感じ取った時点で、すぐに調査会社に相談しましょう。

どの会社に相談すべきかわからない場合は、国の基準を満たし、実績もあるデジタルデータソリューション株式会社の「デジタルデータフォレンジック」サービスに依頼することをオススメします。