「会社のパソコンがロックされた」「ファイルが突然すべて開けなくなった」「画面に身代金の支払い要求が表示された」――そんなニュースを見聞きしたことがあるかもしれません。
多くの人は最初に、「それって大企業や病院、政府機関だけが遭う問題でしょう?」と思いがちです。
しかし実際には、ランサムウェア(Ransomware)はすでに大規模組織だけを狙う脅威ではありません。
個人ユーザー、小規模スタジオ、クリニック、学校、さらには普段パソコンで写真や帳票、顧客リストを保存しているだけの人でも、被害者になる可能性があります。台湾国家資通安全研究院の「ランサムウェア対策」 や、米国 CISA の「#StopRansomware Guide」によると、ランサムウェアは現在もっとも一般的で、破壊力も極めて高いサイバー脅威の一つとされています。さらに近年では、「データを盗んだうえで脅迫する」という手口も増え、被害者により大きなプレッシャーを与えています。
多くの人は「情報セキュリティは IT 担当者の仕事」と考えていますが、ランサムウェアが最もよく突くのは、高度な技術ではなく、人間の油断・焦り・慣れです。
たとえば、会社からの通知に見えるメール、「請求書ダウンロード」のリンク、銀行や配送業者を装った偽サイト、さらには「無料クラックソフト」なども、感染の入口になり得ます。
台湾国家資通安全研究院は「ランサムウェア対策」の中で、悪意あるメール、危険なリンク、更新されていないソフトウェアの脆弱性、不明な出所のプログラムなどを主な感染経路として整理しています。CISA の「#StopRansomware Guide」でも、アカウント情報の漏えい、ソーシャルエンジニアリング、リモートサービス、脆弱性などが攻撃の入口としてよく利用されると指摘されています。
そこでこの記事では、難解な専門用語をできるだけ避け、もっと日常的な視点から次の3つを理解できるようにしていきます。
第一に、ランサムウェアとは何なのか。
第二に、なぜこれほど恐ろしいのか。
第三に、一般ユーザーや一般企業が、どのようにリスクを減らせるのか。
もしあなたに IT やセキュリティの知識がなくても、まったく問題ありません。なぜなら、本当に重要なのはプログラムを書けるかどうかではなく、正しい習慣と基本的な防御を身につけているかだからです。
1. ランサムウェアとは何か?まずは一言でわかりやすく説明📌
もっとも簡単に言えば、ランサムウェアとは、あなたのデータを「人質」に取り、お金を要求する悪意あるプログラムです。
パソコン内の文書、写真、帳票、デザインデータなどをすべて暗号化し、開けなくしてしまうことがあります。
場合によっては、端末自体をロックし、ログインすらできなくなることもあります。
台湾国家資通安全研究院は「ランサムウェア対策」の中で、ランサムウェアを大きく「非暗号化型」と「暗号化型」に分類しています。
前者は端末をロックするタイプ、後者はファイルを暗号化して身代金を要求するタイプです。
もし「お金を払えば解決する」と思っているなら、それは少し楽観的かもしれません。
CISA の「Ransomware (General Security Postcard)」や「#StopRansomware Guide」でも、身代金を支払っても、必ずデータを取り戻せる保証はないと警告しています。実際に、支払ったにもかかわらず復号キーを受け取れなかったり、再び脅迫されたりするケースもあります。
「No More Ransom」プロジェクトのトップページ「Home | The No More Ransom Project」でも、「支払えば必ず復旧できると思わないでほしい」と明確に記載されています。そこには何の保証もないのです。
さらに厄介なのは、現在のランサムウェア攻撃は、単に「ファイルをロックする」だけでは済まなくなっていることです。
CISA は「#StopRansomware Guide」の中で、近年増えている「二重脅迫(double extortion)」について説明しています。まずファイルを暗号化し、その後データを盗み出し、「金を払わなければ機密情報を公開する」と脅迫する手法です。
つまり、たとえシステムを再構築できたとしても、情報漏えい、信用失墜、顧客からの不信感といった問題には引き続き向き合わなければならないということです。
2. なぜランサムウェアはこれほど恐ろしいのか?被害はパソコンだけでは終わらない🚨
多くの人は、セキュリティ事故を単なる「パソコンの故障」と考えがちです。しかしランサムウェアの本当に恐ろしい点は、影響が単なる機器に留まらず、仕事の流れ、顧客からの信頼、会社の運営、さらには生活の秩序そのものにまで及ぶことです。
想像してみてください。仕事用ファイルがすべて開けない。顧客データにアクセスできない。会計帳票も読めない。写真やメモが消え、注文処理は停止し、Webサイトも動かない。失われるのは一台のパソコンではなく、業務全体の流れなのです。
CISA は「#StopRansomware Guide」の中で、ランサムウェアやデータ脅迫事件によって組織が重要データへアクセスできなくなり、業務停止に追い込まれる可能性を指摘しています。また FBI の「2025 IC3 Annual Report」でも、実際の損害は報告数値を大きく上回る場合が多いと強調されています。なぜなら、業務停止期間、システム再構築、人件費、外部支援費用などは、帳簿上に完全には反映されないからです。
全体的な傾向を見ると、これはもはや小さな問題ではなく、世界的に拡大し続けるリスクだと言えます。
Verizon の「2025 Data Breach Investigations Report」によると、情報漏えい事件全体に占めるランサムウェア関連の割合は依然として増加傾向にあり、特に中小規模組織への影響が顕著だとされています。
また FBI の「2025 IC3 Annual Report」では、2025 年に IC3 が受理したランサムウェア通報件数は 3,600 件を超え、報告された直接被害額は 3,200 万ドル以上に達したとされています。しかも FBI は、この数字は実際より過小評価されている可能性が高いとも警告しています。多くの組織が、停止損失や文書再構築費用、第三者対応コストなどを含めていないためです。
つまり、ランサムウェアで本当に恐ろしいのは、画面上の脅迫メッセージそのものではなく、一つの問題を三つに増幅してしまう点です。
🔹 データにアクセスできない
🔹 仕事が進まなくなる
🔹 外部からの信頼まで失われる
だからこそ、多くのセキュリティ専門家は今、「ランサムウェアは単なる IT の問題ではなく、事業運営リスクであり、信頼リスクであり、さらにはマネジメントリスクでもある」と言っているのです。
Microsoft も「Microsoft Digital Defense Report 2025」の中で、ランサムウェア、脅迫型データ漏えい、ID 攻撃を主要な脅威の一つとして挙げており、企業はツール導入だけでなく、人材教育やレジリエンス強化も含めた対策が必要だと強調しています。
3. ランサムウェアはどう侵入してくるのか?実は想像以上に日常的🧨
一般ユーザーにとって、もっとも多い侵入経路は、映画のような「ハッカーによる瞬間侵入」ではありません。むしろ、非常に日常的で身近な接点から始まります。
台湾国家資通安全研究院は「ランサムウェア対策」の中で、よくある感染経路を整理しており、技術に詳しくない人にとっても非常に参考になります。
3.1 悪意あるメールと添付ファイル📧
これはもっとも一般的な手口の一つです。
「請求書通知」「配送通知」「アカウント異常」「履歴書添付」「税務通知」などに見えるメールを受け取り、そこにファイルが添付されていたり、リンクをクリックするよう誘導されたりすることがあります。
少し油断して開いてしまうだけで、悪意あるプログラムが実行される可能性があります。
台湾国家資通安全研究院は「ランサムウェア対策」の中で、電子請求書、注文発送通知、求職履歴書など、実際によく使われるテーマを多数紹介しています。CISA の「#StopRansomware Guide」でも、高度なソーシャルエンジニアリングや認証情報の窃取が、重要な初期侵入経路であると説明されています。
3.2 偽サイト・悪意あるリンク・Web脆弱性🌐
メールではなく、Webサイト上の魅力的なリンクから感染するケースもあります。たとえば「今すぐダウンロード」「期間限定照会」「プラグイン更新」などをクリックした結果、マルウェアに感染してしまうことがあります。台湾国家資通安全研究院によると、システムやブラウザに脆弱性が存在する場合、Web閲覧中や悪意ある広告をクリックした際にランサムウェアを埋め込まれる可能性もあります。
3.3 弱いパスワード・使い回し・多要素認証なし🔓
多くの攻撃は、ウイルスファイルから始まるのではなく、「アカウントへの不正ログイン」から始まります。Microsoft は「Microsoft Digital Defense Report 2025」で、ID 攻撃の多くが password spray(パスワードスプレー)などの弱いパスワード問題に関係していると指摘しています。また Microsoft Learn の「Plan for mandatory Microsoft Entra multifactor authentication (MFA)」では、多要素認証(MFA)が 99.2% 以上のアカウント侵害攻撃を防げると説明されています。つまり、パスワードが単純で、使い回されていて、さらに MFA を設定していない場合、攻撃者はわざわざウイルスを送らなくても、クラウド、メール、リモート管理画面へ直接ログインできてしまう可能性があるのです。
3.4 更新されていないシステムとリモートサービス🧩
CISA の「#StopRansomware Guide」や FBI の「2025 IC3 Annual Report」では、修正されていない脆弱性、外部公開されたリモートサービス、VPN や RDP の不適切な設定が、ランサムウェア攻撃者に好まれる侵入口だと強調されています。わかりやすく言えば、鍵の壊れたドアや古く傷んだ窓があると、侵入されやすくなるということです。
3.5 出所不明のクラックソフトと無料ツール💿
これは見落とされがちなポイントです。「無料版」「クラックツール」「インストール不要ツール」に見えるプログラムが、実際には悪意あるプログラムを仕込んだ罠である場合があります。
台湾国家資通安全研究院は「ランサムウェア対策」の中で、違法ソフトウェアや不明なツールにはマルウェアが含まれている可能性があり、インストール時に過剰な権限を要求されることもあると明確に警告しています。
4. ランサムウェアに感染すると、どんな兆候が現れるのか?👀
ランサムウェアは、必ずしも「感染しました」と大々的に知らせてくるわけではありません。ですが、いくつか典型的な警告サインがあります。早い段階で気づければ、被害を最小限に抑えられる可能性があります。台湾国家資通安全研究院は「ランサムウェア対策」の中で、一般ユーザーでも覚えておくべき代表的な兆候を紹介しています。
🔹 普通に開けていた Word、Excel、PDF、写真ファイルが突然開けなくなる。
🔹 ファイル名の末尾に、見慣れない文字列の拡張子が追加されている。
🔹 フォルダ内に、突然 .txt や .html の脅迫メモファイルが現れる。
🔹 パソコンの動作が異常に重くなり、HDD や SSD がずっと動き続けている。
🔹 画面がロックされる、ブラウザが乗っ取られる、再起動後に脅迫画面が表示される。
これらの症状は、単に「すでに感染している」というだけでなく、現在進行形で暗号化が進んでいる可能性もあります。
つまり、1分対応が遅れるごとに、さらに多くのファイルが暗号化される可能性があるということです。
だからこそ、「誤検知かもしれない」と悩むより、まずは隔離措置を取るほうが重要です。少なくとも被害拡大を防げます。
台湾国家資通安全研究院と TWCERT の「Ransomware Protection Guide」でも、感染が疑われた場合は、まずネットワークを遮断し、拡散を防ぎ、現状を保存したうえで支援を求めることが重要だと強調されています。
5. 本当にランサムウェアに遭ったら、最初に何をすべきか?🆘
この部分は非常に重要です。なぜなら、人は慌てている時ほど間違った行動を取りやすいからです。
もし脅迫メッセージを見たら、まずこの言葉を思い出してください。「まず被害拡大を止め、その後で対処する」。
5.1 まずは端末を隔離する🔌
台湾国家資通安全研究院は「ランサムウェア対策」で、ランサムウェア感染が疑われる場合は、直ちに被害端末のネットワーク接続を切断し、隔離すべきだとしています。また TWCERT の「Ransomware Protection Guide」でも、必要に応じて Wi-Fi を切断し、ネットワークを遮断して、他の端末への感染拡大を防ぐべきだと説明されています。
理由は単純です。もしパソコンが社内ファイルサーバー、共有フォルダ、NAS、クラウド同期ツールなどに接続されたままだと、ランサムウェアがそこまで暗号化を広げる可能性があるからです。
5.2 慌ててお金を払わない⛔
脅迫メッセージを見ると、誰でも動揺します。特に「48時間以内に支払わなければ永久削除」と表示されると、強い恐怖を感じるでしょう。しかし、CISA の「Ransomware (General Security Postcard)」、No More Ransom の「Home | The No More Ransom Project」、そして台湾国家資通安全研究院の「ランサムウェア対策」は、いずれも身代金の支払いを推奨していません。なぜなら、復旧の保証がないうえ、犯罪行為を助長する可能性があるからです。
5.3 証拠を残し、むやみに初期化しない📸
多くの人は最初に OS の再インストールを考えます。しかし、感染経路がわからないまま初期化しても、再び感染する可能性があります。
台湾国家資通安全研究院は「ランサムウェア対策」で、分析のために被害端末の状態を保存し、必要に応じてその後に再インストールを行うべきだとしています。また TWCERT の「Ransomware Protection Guide」でも、システムログや暗号化ファイルを保存し、後から復号ツールの有無を確認できるようにすることを推奨しています。
5.4 公式または信頼できる復号リソースを確認する🧰
ネット上で適当に「最強復号ツール」を探すのは危険です。それ自体が二次感染の原因になる可能性があります。比較的信頼できる方法としては、まず No More Ransom の「Decryption Tools」や、「Crypto Sheriff」を利用し、ランサムウェアの種類を確認したうえで、利用可能な復号ツールが存在するか調べることです。
もちろん、すべてのランサムウェアに解決策があるわけではありません。しかし、少なくとも比較的信頼性の高い公開リソースと言えます。
5.5 社内窓口へ連絡し、専門家の支援を受ける🧑💻
もし会社で働いているなら、まず IT 部門、セキュリティ担当、上司、あるいは既存のインシデント対応窓口へ連絡してください。一人で抱え込まないことが重要です。CISA の「#StopRansomware Guide」や FBI の「2025 IC3 Annual Report」でも、組織は事前に報告・対応フローを整備しておくべきだと強調されています。対応が遅れるほど、損失は大きくなるからです。
6. 本当に効果的な予防は、「ウイルス対策ソフトを入れるだけ」では終わらない🛠️
情報セキュリティについて語る時、よく聞くのが「ちゃんとウイルス対策ソフト入れてますよ」という言葉です。
しかし現実的に言えば、ウイルス対策ソフトは重要ですが、それだけで万能ではありません。
ランサムウェア対策が難しい理由は、単一の技術ではなく、ソーシャルエンジニアリング、脆弱性悪用、アカウント乗っ取り、横展開など複数の手法を組み合わせているからです。本当に有効な防御は、一つの製品ではなく、総合的な「基本対策」の積み重ねにあります。
6.1 バックアップは、常に最優先💾
もし一つだけ覚えておくべきことがあるなら、それは:復旧より、バックアップのほうが重要ということです。
台湾国家資通安全研究院は「ランサムウェア対策」で「3-2-1 ルール」を紹介しています。
3つ以上のコピーを保持し、2種類以上の異なる媒体に保存し、そのうち1つはオフラインで保管するという考え方です。
CISA の「#StopRansomware Guide」や FBI の「Ransomware」でも、バックアップはオフライン化・暗号化し、定期的に復元テストを行うべきだと強調されています。なぜなら、一部のランサムウェアは接続されたバックアップまで暗号化してしまうからです。
もっとわかりやすく言えば:
- 同じパソコン内に保存しているだけでは、バックアップとは言えません。
- 常時接続された外付けHDDも、必ずしも安全ではありません。
- クラウド同期は便利ですが、暗号化されたファイルまで同期されれば、助けにならない場合があります。
本当に良いバックアップとは、トラブル発生後に、クリーンな状態でデータを復元できることです。
6.2 多要素認証(MFA)を有効化する🔐
これはコストが低く、効果が非常に高い防御策です。
Microsoft Learn の「Plan for mandatory Microsoft Entra multifactor authentication (MFA)」によると、MFA は 99.2% 以上のアカウント侵害攻撃を防止できるとされています。また Microsoft の「Microsoft Digital Defense Report 2025」でも、ID 保護が攻撃拡大を防ぐ重要な鍵だとされています。つまり、たとえパスワードが漏れても、第二の認証があれば侵入されにくくなるのです。
一般ユーザーが優先的に MFA を有効化すべき場所としては、以下が挙げられます。
🔹 メールアカウント
🔹 クラウドストレージ
🔹 会社の VPN / リモートデスクトップ
🔹 金融・決済・ECサービス
🔹 SNS アカウントや管理画面
これらが突破されると、被害は一気に拡大する可能性があります。
6.3 システムとソフトウェアを定期的に更新する🔄
多くの攻撃は、ユーザーが「何かを間違えた」から起きるのではなく、システムが長期間更新されず、脆弱性が放置されていることで発生します。
台湾国家資通安全研究院は「ランサムウェア対策」で、OS や主要ソフトウェアを常に最新状態に保つべきだとしています。また CISA の「#StopRansomware Guide」や FBI の「2025 IC3 Annual Report」でも、迅速なパッチ適用を重要対策として挙げています。
6.4 むやみにクリックしない・開かないことは、今でも非常に重要📬
古臭く聞こえるかもしれませんが、非常に有効です。
出所不明の添付ファイルを開かない。知らないリンクをクリックしない。文書内のマクロを有効化しない。不明なアプリをインストールしない。
台湾国家資通安全研究院は「ランサムウェア対策」で、この点を非常に明確に説明しています。また FBI の「Ransomware」でも、Office マクロの制限や最小権限の原則を推奨しています。
6.5 権限分離・ネットワーク分割で、「一台感染=全滅」を防ぐ🧱
企業やチームにとって怖いのは、一台の端末が感染することではなく、会社全体へ広がることです。
FBI の「2025 IC3 Annual Report」では、network segmentation(ネットワーク分割)を推奨しており、ランサムウェアが一台から環境全体へ横展開することを防ぐべきだとしています。また CISA の「#StopRansomware Guide」でも、最小権限、リモートサービス制限、細かなアクセス制御の重要性が繰り返し強調されています。
7. もしあなたが一般ユーザーなら、本当にやるべきことは実はこれだけ🏠
あなたが会社の IT 担当者でなくても、高価なセキュリティ製品を大量に導入できなくても、リスクを大きく減らすことは可能です。まず優先して行うべき、もっとも現実的で効果の高い 5 つを紹介します。
7.1 重要データを分散してバックアップする📁
写真、仕事のファイル、身分証のスキャン、家庭の財務データなどは、一か所だけに保存しないことが重要です。クラウドとオフラインの両方にバックアップを持ち、定期的に「本当に開けるか」確認しておきましょう。これは台湾国家資通安全研究院が「ランサムウェア対策」で推奨している「3-2-1 バックアップ」の考え方とも一致しています。
7.2 メールアカウントには必ず MFA を設定する🔐
あなたのメールアドレスは、ほぼすべてのアカウントへの入口です。メールを乗っ取られると、他のサービスまで一斉にパスワードを変更される可能性があります。Microsoft は「Plan for mandatory Microsoft Entra multifactor authentication (MFA)」の中で、MFA の高い防御効果を強調しています。
7.3 怪しいソフトをダウンロードしない🧹
特にクラックツール、無料プラグイン、出所不明の圧縮ファイル、SNS やコミュニティで拡散されているインストーラーなどには注意が必要です。台湾国家資通安全研究院の「ランサムウェア対策」でも、これらは明確にリスク要因として挙げられています。
7.4 自動更新を有効にする🔄
OS、ブラウザ、PDF リーダー、Office、スマホアプリなど、自動更新できるものはできるだけ有効にしましょう。更新を後回しにすることは、既知の脆弱性を放置しているのと同じです。
7.5 少しでも怪しいと思ったら、まず確認する🙋
怪しいメール、突然のログイン要求、マクロ有効化を求めるファイル、「至急」と書かれた上司名義の送金依頼やダウンロード指示などを見たら、まず一度立ち止まり、誰かに確認しましょう。多くの攻撃は、あなたが「愚かだから」成功するのではなく、相手が「考える時間を与えないよう設計している」からです。
8. もしあなたが中小企業やチームの管理者なら、どこに重点を置くべきか?🏢
中小企業にとって、セキュリティで最も危険なのは「完璧な対策がないこと」ではなく、「うちは小さいから狙われない」と思い込むことです。
Verizon の「2025 Data Breach Investigations Report」では、ランサムウェア事件が中小規模組織に特に深刻な影響を与えているとされています。また FBI の「2025 IC3 Annual Report」でも、法律、請負、エンジニアリング、コンサルティングなど、非重要インフラ分野のサービス業から多数の被害報告が出ていると説明されています。
つまり攻撃者は、大企業だけでなく、防御が弱く、なおかつデータ依存度の高い小規模組織も積極的に狙っているということです。
もしあなたが管理者なら、まず予算を以下の「本当に効果があること」に使うのをおすすめします。
- バックアップと復元訓練を実施する:単に保存するだけでなく、実際に復元できるか試しておく。
- 全員に MFA を導入する:特にメール、クラウド、管理画面、VPN。
- 最低限のインシデント報告フローを作る:誰が発見し、誰へ連絡し、誰が隔離し、誰が外部対応するのかを明確にする。
- 定期的に従業員へ注意喚起する:難しいセキュリティ研修より先に、不審メール、怪しい添付ファイル、偽サイトを見分ける力を共有する。
- 管理権限を制限する:全員がソフトを自由にインストールしたり、共有フォルダ全体へアクセスできる必要はありません。
多くの企業はセキュリティを「コスト」と見なします。しかし実際に高くつくのは、準備不足による業務停止の代償であることが少なくありません。
Microsoft は「Microsoft Digital Defense Report 2025」の中で、防御はツールだけではなく、人材教育やレジリエンス投資も必要だと指摘しています。また CISA の「#StopRansomware Guide」でも、予防とインシデント対応計画の両方が必要だと繰り返し強調されています。
9. ランサムウェアに関する、よくある誤解❓
9.1 「自分は一般人だから、ハッカーに狙われない」
それは誤解です。多くの場合、攻撃者は「あなた個人」を狙っているのではなく、大量にばら撒き、引っかかった相手を狙っています。精巧なフィッシングメール、パスワード総当たり、脆弱性スキャンなどは大規模かつ自動化されています。Microsoft は「Microsoft Digital Defense Report 2025」で、攻撃者が自動化ツールによって攻撃を大規模化していると説明しています。また CISA の「#StopRansomware Guide」でも、あらゆる規模の組織が被害対象になり得ると指摘されています。
9.2 「ウイルス対策ソフトを入れていれば十分」
十分ではありません。
ウイルス対策ソフトは重要ですが、パスワードが弱い、バックアップがない、怪しい添付ファイルを開く、システム更新をしていない――こうした状態では、依然として高いリスクがあります。
9.3 「感染したら、お金を払うのが一番早い」
必ずしもそうではありません。
CISA、No More Ransom、台湾国家資通安全研究院はいずれも、支払いによって復旧が保証されるわけではなく、再度脅迫される可能性もあると警告しています。
9.4 「クラウド同期=バックアップ」
完全には違います。
同期ツールは非常に便利ですが、暗号化されたファイルまで同期されてしまえば、被害も一緒に広がる可能性があります。
本当に安全なバックアップで重要なのは、復元できること・隔離できること・検証できることです。
CISA と FBI も、バックアップはオフライン化するか、簡単に変更できない状態で保管すべきだと特に強調しています。
10. まとめ:ランサムウェアは恐ろしい。しかし、防げないわけではない✅
ランサムウェアが恐れられる理由は、単にファイルを暗号化するからではありません。それは、人が最も大切にしている時間・データ・信頼・仕事の継続性を狙うからです。しかし幸いなことに、ランサムウェア対策は、必ずしもセキュリティ専門家にならなければできないものではありません。
バックアップ、更新、MFA、怪しいものを開かない、まず確認する――こうした基本を続けるだけでも、実際にはかなり多くのリスクを防ぐことができます。
これは、CISA の「#StopRansomware Guide」、台湾国家資通安全研究院の「ランサムウェア対策」、そして Microsoft の「Microsoft Digital Defense Report 2025」でも繰り返し強調されているポイントです。本当に効果的なセキュリティとは、複雑なものではなく、正しい小さな習慣を継続することなのです。
もしこの記事を一言でまとめるなら、私はこう言います。
ランサムウェアが狙うのは、「運の悪い人」ではなく、「準備していない人」である。
そして私たちにできることは、「絶対にミスしない」ことではなく、万が一リスクに遭っても、一撃で倒れない状態を作っておくことなのです。
📚 参考資料
- 「ランサムウェア対策」|台湾国家資通安全研究院
- 「#StopRansomware Guide」|CISA
- 「Ransomware (General Security Postcard)」|CISA
- 「2025 IC3 Annual Report」|FBI Internet Crime Complaint Center
- 「Ransomware」|FBI
- 「2025 Data Breach Investigations Report」|Verizon
- 「Microsoft Digital Defense Report 2025」|Microsoft
- 「Plan for mandatory Microsoft Entra multifactor authentication (MFA)」|Microsoft Learn
- 「Home | The No More Ransom Project」|No More Ransom
- 「Decryption Tools」|The No More Ransom Project
- 「Crypto Sheriff」|The No More Ransom Project
- 「Ransomware Protection Guide」|TWCERT/CC




