「ランサムウェアに感染した」「身代金を要求されている」「何から対処していいかわからない」

ランサムウェアに感染した時は、データの暗号化、身代金の要求、情報漏えいなどの多くの危険があります。感染したまま放置してしまうと、他の機器にまで被害が拡大してしまう可能性があります。

しかし、身代金を支払ったり、機器を初期化して対処しようとすると、かえって事態は悪化し、二次被害画発生する可能性が高いです。本記事では、ランサムウェア感染の調査が可能な会社の一覧と、会社の選び方を紹介しています。

ランサムウェア感染の調査が可能な会社とは

ランサムウェアに感染した時の調査が可能な業者は、ランサムウェアの感染有無や被害範囲などの情報を、デジタル機器に保存されているデータやログから収集・解析します。その結果をもとに、報告用のレポートを作成したり、再発防止策としてセキュリティ対策を提案します。

ランサムウェアの調査で最も有効活用されているのが、フォレンジック調査です。フォレンジック技術は専門的な技術で、専門設備や調査実績から得たノウハウが必要になるため、社内での調査や自力調査が難しいです。調査する際には、実績が豊富な調査会社に相談する必要があります。

フォレンジック調査とは

ハッキング調査に活用される技術として「フォレンジック」というものがあります。これは別名で「デジタル鑑識」とも呼ばれ、スマホやPCなどの記憶媒体、ないしネットワークに残されているログ情報などを調査・解析する際に用いられます。

フォレンジックは、最高裁や警視庁でも法的な捜査方法として取り入れられており、セキュリティ・インシデントの調査において最も有効な調査手法のひとつとなっています。

【比較】フォレンジック調査とは？費用や事例からおすすめ会社の選び方を徹底解説

2024.3.5

※この記事は2024年7月に更新されています。 不正アクセスや情報漏えいなど、セキュリティ・インシデントの原因究明を行える「デジタルフォレンジック」。日本ではまだまだ聞き慣れない用語ですが、近年デジタ

ランサムウェアの感染被害

ランサムウェアに感染した場合には、まずデータが暗号化されてしまいますが、被害はさらに拡大される可能性があります。ランサムウェアに感染した場合には、以下のような被害が発生する可能性があります。

• 機器内のデータが暗号化される
• 身代金が要求される
• 盗まれたデータを流出される
• 盗まれたデータがダークウェブ上で売買される
• 他の機器に感染被害が拡大する
• 二重脅迫による二次被害が発生する

ランサムウェアの感染経路7選と感染時の調査手法や対策を徹底解説

2024.3.11

このところ、身代金を要求するマルウェア「ランサムウェア」による被害が国内で急増しています。そのため、企業はランサムウェアの被害を受けないよう、セキュリティ対策を万全にし、

ランサムウェア感染時に企業は「身代金を支払うか否か」に重点を置いている場合が多いですが、身代金を支払っても暗号化が解除される保証はないです。身代金は絶対に支払わないようにしてください。

そのうえで本当に重要なのは「情報漏えいが発生した時の対応に備える」ことです。ランサムウェアに感染するとデータが盗まれ、情報が漏えいする可能性が高いです。この際個人情報や企業秘密の情報が流出すると、個人情報保護委員会や被害者に対して報告義務が発生します。調査や報告を怠ると、法的措置や企業ブランドの損失につながり、最悪の場合会社が倒産する危険もあります。ランサムウェアに感染した時は、すぐに調査会社に相談して調査を依頼しましょう。

ランサムウェア感染の調査会社の選び方

現在日本には少なくとも50社以上フォレンジック調査を行っている会社があります。ランサムウェアに感染した時の調査会社を選ぶ基準として、急ぎで対応してもらえるかなど多様な項目があります。その中でも特に注視するべきポイントを3点にまとめたので紹介します。

ランサムウェア感染の調査会社を選ぶ時のポイント

ランサムウェアに感染した時の、調査会社を選ぶポイントで、特に注視すべきなのは以下の三点です。

• 調査実績が豊富か
• 情報の取り扱いが信頼できるか
• 急ぎで対応してもらえるか

調査実績が豊富か

調査会社に依頼する時に一番重要なポイントは、「調査実績が豊富か」です。フォレンジック調査会社は、業者によって調査できる項目が異なるため、依頼しても調査できなかったということも少なくありません。特に、「サービスを始めて間もない」「対応実績が少ない」会社は、社内でフォレンジクスのスキルや知識、ノウハウが溜まっていない可能性があり、対応しきれない場合があります。

実績を見分けるポイントとして、HP上などで大企業、警察機関からの対応実績があるかどうかが信頼できるポイントになります。これらの機関の依頼を受けている場合は、公的に信頼を置かれて調査を実施した経歴があるので、信頼して調査を依頼することができるでしょう。

フォレンジックの費用や相場について詳しくは、以下の記事で解説しています。

【比較】フォレンジック調査とは？費用や事例からおすすめ会社の選び方を徹底解説

2024.3.5

※この記事は2024年7月に更新されています。 不正アクセスや情報漏えいなど、セキュリティ・インシデントの原因究明を行える「デジタルフォレンジック」。日本ではまだまだ聞き慣れない用語ですが、近年デジタ

情報の取り扱いが信頼できるか

調査会社に大切なデータを保存している機器の調査を依頼する場合には、セキュリティ上情報の取り扱いが信頼できるかが重要なポイントになります。ランサムウェアに感染した時は、社内の情報漏えいだけでなく、顧客情報などの個人情報も漏えいしている可能性がある分、セキュリティ上信頼できる調査会社に相談することが重要です。

IPA（独立行政法人情報処理推進機構）によってまとめられた「情報セキュリティサービス基準適合サービスリスト」に掲載されている会社であれば、第三者によってセキュリティ面の評価を受けている企業ですので安心して調査を依頼することができます。

そのほかにも、「Pマーク」や「ISMS」などのセキュリティ認証を取得している会社であれば、セキュリティ的に信用することができます。これらの指標は会社のHPなどに掲載されている可能性が高いので、事前にチェックし、情報管理に万全の対策を行っている企業を選ぶようにしましょう。

参考経済産業省HP

ランサムウェアの感染は突然発生するため、肝心な時に対応してもらえない業者では対応が遅れてしまう可能性があります。特に「個人情報保護法」によって、情報漏洩が発生した場合、企業は一定の期間内に調査をしなければいけない義務があります。この期間を過ぎてしまうと、罰金や罰則が発生しますので、すぐに対処することが重要です。

こういった問題が発生した際、いつでも対応できるように「急な依頼にも対応している会社」を選ぶようにしましょう。「24時間対応可能」「土日でも対応可能」などの業者であれば、すぐに対処してもらうことが可能です。

【2024年最新】国内外におけるランサムウェアの被害企業一覧とその実態

2024.3.5

近年、企業で最も被害件数が増えているサイバー攻撃はランサムウェア感染です。 ランサムウェアは、個人情報や企業の機密情報などの重要なデータを暗号化することによって、被害者に深刻な損害をもたらします。

ランサムウェア感染時におすすめのフォレンジック調査会社

上記のポイントから厳選したおすすめランキング１位の業者が、デジタルデータフォレンジックです。

ランサムウェア感染の調査が可能な会社一覧

以下がランサムウェア感染時の調査が可能な会社の一覧になります。

公式HPデジタルデータフォレンジック

セキュアワークス株式会社

公式HPセキュアワークス株式会社

公式HPBlackBerry

株式会社ネットエージェント

公式HP株式会社ネットエージェント

公式HP株式会社ビヨンド

公式HPAOSデータ株式会社

公式HP株式会社インフォセック

公式HP株式会社ラック

公式HPアスエイト・アドバイザリー株式会社

公式HPGMOサイバーセキュリティ byイエラエ株式会社

公式HPストーンビートセキュリティ株式会社

公式HPグローバルセキュリティエキスパート株式会社

公式HPRSA Security Japan合同会社

公式HPNTTデータ先端技術株式会社

公式HPSBテクノロジー株式会社　

公式HPエヌ・ティ・ティ・アドバンステクノロジ株式会社

公式HP株式会社サイバーディフェンス研究所

公式HPサイバーリーズン合同会社

公式HPデロイトトーマツサイバー合同会社

公式HP日本アイ・ビー・エム株式会社

公式HP株式会社日立システムズ

公式HP株式会社日立ソリューションズ

公式HP株式会社レオンテクノロジー

公式HP株式会社ディアイティ

公式HP株式会社ブロードバンドセキュリティ

公式HPテクマトリックス株式会社

公式HP株式会社SHIFT

公式HP株式会社KPMG FAS

公式HPエムオーテックス株式会社

公式HP株式会社 PFU

フォレンジック調査に必要な費用・相場の目安は？料金の内訳についても解説

2024.3.5

近年、マルウェア感染・サイバー攻撃・ハッキング・不正アクセスなどのデジタルデータに関係する事件やトラブルは多く発生しています。被害が発覚した場合は、「デジタルフォレンジック」という専門技術を用いて調査を行う、「フォレンジック調査会社」に相談

まとめ

今回は、ランサムウェアに感染した時に調査が可能な会社の一覧を紹介しました。

ランサムウェア感染はかなりセンシティブな問題で、対応の仕方1つで被害状況の拡大や法的措置、ブランドイメージに大きく影響が出ます。ランサムウェアに感染した兆候を感じ取った時点で、すぐに調査会社に相談しましょう。

どの会社に相談すべきかわからない場合は、国の基準を満たし、実績もあるデジタルデータソリューション株式会社の「デジタルデータフォレンジック」サービスに依頼することをオススメします。