--- title: よくあるサイバー攻撃とその裏の戦術 description: サイバー攻撃は、あらゆる規模の企業、業界にとってよくあることです。多くの企業はサイバー攻撃から自社を保護するために懸命に取り組んでおり、長年にわたって、こうした攻撃に対抗し、その影響を最小限に抑えるための絶対確実な手法を見つけてきました。 canonical_url: https://www.acronis.com/ja/blog/posts/common-cyberattacks-and-the-tactics-behind-them/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # よくあるサイバー攻撃とその裏の戦術 サイバー攻撃は、あらゆる規模の企業、業界にとってよくあることです。多くの企業はサイバー攻撃から自社を保護するために懸命に取り組んでおり、長年にわたって、こうした攻撃に対抗し、その影響を最小限に抑えるための絶対確実な手法を見つけてきました。 [詳しく知る](https://www.acronis.com/ja/products/cyber-protect/) [![Image 2: Dave Kostos](https://staticfiles.acronis.com/images/content/4ebd2c6ab90855a20d45286557169382.png)](https://www.acronis.com/ja/blog/authors/dave-kostos/ "Dave Kostos") [Dave Kostos](https://www.acronis.com/ja/blog/authors/dave-kostos/) 10 分で読める内容です Last updated 2022年4月1日(金) その他の利用可能な言語[English](https://www.acronis.com/en/blog/posts/common-cyberattacks-and-the-tactics-behind-them/) [Español](https://www.acronis.com/es/blog/posts/common-cyberattacks-and-the-tactics-behind-them/) [Français](https://www.acronis.com/fr/blog/posts/common-cyberattacks-and-the-tactics-behind-them/) サイバー攻撃は、あらゆる規模の企業、業界にとってよくあることです。多くの企業はサイバー攻撃から自社を保護するために懸命に取り組んでおり、長年にわたって、こうした攻撃に対抗し、その影響を最小限に抑えるための絶対確実な手法を見つけてきました。 しかし、サイバー攻撃の動向について学んでいるのは企業だけではありません。実際に、サイバー犯罪者たちはその技能の達人となるために膨大な時間、エネルギー、およびリソースを費やしています。こうした犯罪者たちは、頻繁に攻撃戦術を微調整しているため、攻撃を成功させる用意が十分にできています。 一般的なサイバー攻撃と、その裏の戦術を明確に理解することが、今日の企業にとって極めて重要です。こうした攻撃と戦術について理解していれば、適切に計画を立てることができます。また、最も重要なことは、セキュリティ体制を最適化することができます。 それでは、最もよくある3種類のサイバー攻撃と、それに関連する戦術について見ていきましょう。 1. **ランサムウェア** ランサムウェアは、ユーザーがファイルやシステム、ネットワークにアクセスすることを阻む悪意のあるソフトウェアのことを指します。ランサムウェアは、2021年下半期に大企業や中小企業（SMB）にとってコストがかかったサイバー脅威の中で[1位](https://www.acronis.com/ja-jp/blog/posts/acronis-cyberthreats-report-2022-unveils-cyberthreat-predictions/)となりました。これは、サイバー犯罪者が被害者から数百万ドルの身代金を強奪できることが大きな要因となっています。 サイバー身代金の歴代最高支払額は、以下のとおりです。 ・CWT Global（450万ドル） ・Colonial Pipeline（440万ドル） ・Brenntag（440万ドル） ・Travelex（230万ドル） ・カリフォルニア大学サンフラシスコ校（114万ドル） FBIは、被害者に対してサイバー身代金を支払わないように勧めています。支払っても、何も保証されないためです。また、サイバー犯罪者による継続的なランサムウェア攻撃の抑止にもなりません。 2. **フィッシング** [フィッシングメール](https://www.acronis.com/ja-jp/solutions/ransomware-protection/)はおそらく、ランサムウェアを拡散するうえで最も一般的な手法です。フィッシングメールは毎日のように送られ、Facebook、Googleなどの世界的に有名なブランドにも影響を及ぼしてきました。また、フィッシング攻撃がすぐに停滞する兆候はありません。 一般的なフィッシングメールは、一見無害に見えることがあります。そのメールは、関心を引くような件名になっている可能性が高く、受信者が開封することにつながります。受信者がそのメールを開き、メッセージに含まれている添付ファイルをクリックすると、悪意のあるソフトウェアが被害者のデバイスに感染します。 たった1通のフィッシングメールによって、組織全体が混乱に陥ってしまうのです。たとえば、ある従業員が企業のデバイスでフィッシングメールを開き、悪意ある添付ファイルをダウンロードしてしまうと、そのデバイス上でランサムウェアが読み込まれます。そこから、ハッカーはその被害者とつながるあらゆるデバイスやシステムに感染できてしまいます。また、ハッカーは身代金が支払われるまで、すべてのユーザーを企業システム全体から締め出す可能性があります。 フィッシング詐欺は尽きることがありません。最も規模が大きく、注目度の高かったフィッシング詐欺には、以下などがあります。 **1. FACC**オーストリアの航空機部品メーカーであるフィッシャー・アドバンスト・コンポジット・コンポーネンツ社（FACC）の従業員は、同社のCEOからと思われるメールを受け取りました。そのメールでは、送信者が従業員に新規プロジェクトの一環として、銀行口座に約4800万ドルを送金するように求めていました。その口座がサイバー犯罪者のものであるにもかかわらず、従業員はその要求に応じてしまいました。 **2. クレラン銀行** サイバー犯罪者が、ベルギーのクレラン銀行（Crelan Bank）のCEOのメールアカウントを装ったことがあります。その犯人は、従業員にメールを送り、資金を攻撃者が管理している口座に送金するよう要求しました。この結果、Crelanは8600万ドル以上を失っています。 **3. ソニー・ピクチャーズ** ソニー・ピクチャーズ社の幹部数人は、Apple社の従業員と思われる人物からフィッシングメールを受け取りました。幹部はメールを開封し、内容はID確認を要求するものでした。幹部がその要求に従うと、ハッカーは幹部たちのログイン認証情報を取得し、1億ドル以上の損害が生じました。 アクロニスもフィッシングメールを未経験というわけではありません。ある時、当社の最高幹部の1人が、発信元がアクロニスのサポートとなっているフィッシングメールを受け取りました。そのメールを受け取った幹部は、日常的に請求書を扱う業務を担当しています。そして、メッセージのテーマで明らかだったように、サイバー犯罪者は、その業務内容のことを把握しているようでした。 一方で、そのフィッシング攻撃では、幹部が受信したメールにいくつかの悪意あるリンクが含まれていました。アクロニスの幹部は、そのメールとそれらのリンクが危険であることを容易に判断できましたが、サイバーセキュリティの経験がほとんど、あるいは全くない人は気付かなかったかもしれません。また、その人は、メールクライアントも確認していないかもしれません。アクロニスの最高幹部が受け取ったフィッシングメールでは、デフォルトでは表示されていませんでした。 フィッシングメールについては、通常とは異なるあらゆることに注意を払いましょう。たとえば、短縮されたURLは、フィッシングメールでよく見られるものです。また、フィッシングメールでは、メール内にあるURL上にカーソルを置いても、実際のアドレスが見つからないことに気づくかもしれません。 多くの組織は、Webフィルタを使用して、フィッシングメールが従業員に届かないようにしています。それにもかかわらず、狡猾なサイバー犯罪者は、スパムフィルタを回避できるようにフィッシングメールを調整します。その一方で、従業員にフィッシングメールの兆候を見分ける方法を教えれば、未然にフィッシングハッカーを防ぐことができます。 3. **マルウェア** マルウェア、もしくは、[システムに損害を与えたり、データを窃取したりするために使用される](https://www.acronis.com/ja-jp/technology/antimalware/)悪意あるソフトウェアは多くの場合、金銭的な利益を得る目的や、国家が支援する攻撃の一環として使用されます。マルウェアは、以下を含む多くの形態が存在します。 ・アドウェア ・ランサムウェア ・スパイウェア ・ワーム ・トロイの木馬 世界各地の企業に影響を与えたマルウェア攻撃の事例は、以下を含め、多くあります。 ・CovidLock ・LockerGoga ・WannaCry ・Petya ・CryptoLocker メールの添付ファイルとリンクが、最もよくあるマルウェア攻撃経路の上位2つとなっています。たとえば、サイバー犯罪者は、悪意ある添付ファイルまたはリンクが含まれるメールを送信することがあります。ハッカーは、企業の従業員に、正規のソースから送信されているように見えるメールを送信することがあります。従業員が添付ファイルをダウンロードするか、リンクをクリックしてしまうと、マルウェアがシステム上に読み込まれます。すると、そのマルウェアは、リンクされているすべてのシステムに拡散されてしまう可能性があります。 サイバー犯罪者は、「ファイルレス」マルウェアを使うこともあります。ファイルレスマルウェア攻撃では、サイバー犯罪者が悪意のあるコードをネイティブのスクリプト言語またはPowerShellなどのプログラムに埋め込みます。あるいは、サイバー犯罪者がファイルレスマルウェアを利用して、公開されているWebサーバを悪用し、Webシェルを使用してユーザー環境内を移動する場合もあります。 私たちは、マルウェアとマルウェアによって引き起こされる可能性のある損害についてはよく知っています。しかし、マルウェアへの対処方法については詳しくありません。その点が、アクロニスとHomebuysとの取り組みに反映されています。 HomeBuysは「最善の品を安く」というキャッチコピーを掲げるディスカウントストアです。この小売業者は、1.5 TB超の履歴データを管理してきました。Homebuysがデータ保護ソリューションが必要になった時に、[Acronis Cyber Protectを試しました](https://www.acronis.com/ja-jp/resource-center/resource/533/)。 HomeBuysのネットワーク管理者は、Acronis Cyber Protectは「価値が非常に高く、極めて有用」と述べています。Acronis Cyber Protectにより、HomeBuysはパッチ管理、脆弱性評価、バックアップ、復元、およびマルウェア対策を1つのコンソールで行えます。また、Acronis Cyber Protectはセットアップとインストールも容易で、使いやすさも備えています。 ## よくあるサイバー攻撃とその裏の戦術に対抗する方法 サイバー攻撃とその裏の戦術に対する万能なアプローチは存在しません。逆に、現在および新たに発生しているサイバー脅威から身を守るためにできることは、以下の通りです。 ・**不審なメールの添付ファイルや****Web****リンクに注意する。**知らない送信者からの添付ファイルをダウンロードしたり、リンクをクリックしたりしないでください。 ・**データのバックアップを頻繁に取る。**いつでもデータを迅速かつ容易に復元できる体制を確立しておきます。 ・**ソフトウェアを定期的にアップデートする。**ソフトウェアパッチやアップデートが利用可能になり次第、インストールします。 ・**2****要素認証を使用する。**デバイス、ネットワーク、およびシステムにアクセスするための、複数の認証方法を要求します。 · **サイバーセキュリティの意識向上トレーニングを実施する。**サイバーセキュリティに関する意識向上トレーニングを実施し、従業員が新しいサイバー脅威に関する最新情報と、それらから保護する方法を得られるようにします。 最後に、事業全体でサイバープロテクションを革新する用意ができている場合は、Acronis Cyber Protectが役に立ちます。アクロニスのサイバープロテクションソリューションは、サイバーセキュリティとデータ保護および管理を統合したものです。Acronis Cyber Protectを使用して、エンドポイント、システム、およびデータを保護できます。そうすることで、ダウンタイム、データ損失、およびセキュリティ侵害を回避することができます。 Acronis Cyber Protectの詳細については、データシートをご覧ください。Acronis Cyber Protectを使い始めるには、30日間の無料トライアルにご登録ください。 [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [ランサムウェア対策](https://www.acronis.com/ja/blog/tags/ransomware-protection/) [マルウェア対策](https://www.acronis.com/ja/blog/tags/malware-protection/) [サイバー脅威](https://www.acronis.com/ja/blog/tags/cyberthreats/) [アンチウイルス](https://www.acronis.com/ja/blog/tags/antivirus-protection/) [フィッシング](https://www.acronis.com/ja/blog/tags/phishing/) ## Written by ![Image 3: Dave Kostos](https://staticfiles.acronis.com/images/content/4ebd2c6ab90855a20d45286557169382.png) Dave Kostos [前の記事](https://www.acronis.com/ja/blog/posts/3-reasons-it-teams-need-to-integrate-their-backup-and-security-solutions/) [バックアップソリューションとセキュリティソリューションの統合が必要な3つの理由](https://www.acronis.com/ja/blog/posts/3-reasons-it-teams-need-to-integrate-their-backup-and-security-solutions/) [次の記事](https://www.acronis.com/ja/blog/posts/whats-new-in-acronis-cyber-protect-cloud-march-2022/) [Acronis Cyber Platformの新機能 - 2022年3月](https://www.acronis.com/ja/blog/posts/whats-new-in-acronis-cyber-protect-cloud-march-2022/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 4: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 5: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png) [OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/) 製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。 **2026年9月14日(月)**6 分で読める内容です ![Image 6: エアギャップネットワークの保護とOTセキュリティ](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [エアギャップネットワークの保護とOTセキュリティ](https://www.acronis.com/ja/blog/posts/air-gap-ot-network-protection/) 隔離されたOT環境をUSBマルウェアやランサムウェアから守る方法を解説。オフライン保護、リムーバブルメディア管理、バックアップと迅速な復旧の要点を紹介します。 **2026年8月14日(金)**7 分で読める内容です