ドイツ中小企業へのランサムウェア攻撃：標的の80%が中小企業

月曜の朝、顧客の請求書に見えるメールが届く。ワンクリックで会社のネットワーク全体が暗号化される。身代金は25万ユーロ、Bitcoinで。これがドイツのランサムウェア標的の80%の現実です——中小企業（Mittelstand）が狙われています。

BSI Lagebericht 2025によると、950件のランサムウェア攻撃のうち80%が中小企業を標的にしていました。平均ダウンタイムは23日間。AI生成フィッシングの60%は従来のフィルターでは検知不能。72%が二重恐喝を使用——データの暗号化に加え、盗んだデータの公開を脅迫します。

中小企業が主要ターゲットである理由

• 大企業と比較してセキュリティインフラが脆弱
• 支払い可能性が高い——数週間のダウンタイムに耐えられない
• 大企業へのサプライチェーンアクセスを持つ
• 専任のITセキュリティスタッフがいないことが多い

ランサムウェア攻撃の手口

3-2-1バックアップルール

最も重要な防御策：

• データの3つのコピー
• 2種類の異なるストレージメディア
• 1つはオフサイト（エアギャップまたはクラウド）

攻撃を受けた場合

1. 影響を受けたシステムを隔離 — ネットワークから切断
2. すぐに支払わない — まず法執行機関に連絡
3. BSIに報告：bsi.bund.de
4. LKAに報告（州刑事警察）
5. サイバー保険に連絡（該当する場合）
6. 証拠を保全 — システムを消去しない

予防策としての安全なファイル共有

多くのランサムウェア攻撃は、ファイル共有の失敗から始まります——LINEやメールで送信された機密文書が傍受されるケースです。外部との機密ビジネスファイルの共有には、メール添付の代わりにLOCK.PUBでパスワード保護付きリンク（Proなら有効期限も設定可能）を作成しましょう。これにより攻撃対象面を大幅に削減できます。

BSIリソース

• BSI Lagebericht：年次サイバー脅威レポート
• サイバーセキュリティ同盟：無料メンバーシップ
• IT-Grundschutz：セキュリティフレームワーク
• BSIホットライン：0800 274 1000

機密ファイルの転送はLOCK.PUBで保護——パスワード付きリンクに有効期限（Pro）を設定すれば、期限後は自動的に開けなくなります。

あなたの会社がランサムウェア攻撃を受けるかどうかではなく、いつ受けるかの問題です。3-2-1バックアップと従業員研修で今すぐ備えましょう。