【独自調査】なぜ防げない？ランサムウェア侵入経路、企業と個人の「認識ギャップ」が浮き彫りに

企業の弱点は「VPN・RDP」、個人の不安と対策の実態も明らかに「世界中のありがとうの物語を蓄積し可視化する」をパーパスとし、法人・個人向けコミュニティサービスを展開する株式会社オーケーウェブ（東京都港区、代表取締役：杉浦 元、以下「オーケーウェブ」）は、深刻化するランサムウェア攻撃の脅威に対し、その侵入経路の実態と一般ユーザーの防衛意識に関する調査（n=500人）を実施しました。[画像1: https://prcdn.freetls.fastly.net/release_image/7406/40/7406-40-3c3d6d9846cae1b42732d0a4a5ed11a5-1200x745.png?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ]なぜ防げない？ランサムウェア侵入経路■OKWAVEの投稿から読み解く、セキュリティ対策への意識の高まり近年、ランサムウェアの被害件数は高止まりしており、企業活動に甚大な影響を与えています。同時に、国内最大級のQ&amp;Aコミュニティ「OKWAVE」においても、「ウイルスに感染したかもしれない」「身に覚えのない請求が来た」「セキュリティソフトはどれがいいか」といったセキュリティ対策に関する悩みや相談が近年増加傾向にあり、一般ユーザーの不安も高まっていることが伺えます。こうした背景から、本調査では「企業の被害実態」と「個人の防衛意識」という2つの側面から脅威の実態を分析しました。調査は、近年の国内外における企業のランサムウェア被害事例（※1）の分析と、一般ユーザー500名を対象としたセキュリティ意識に関するアンケート調査（※2）の二部構成で行いました。その結果、企業が最も警戒すべき侵入経路と、一般ユーザーが「危険」と認識している経路との間に、深刻な「認識のギャップ」が存在することが明らかになりました。（※1）IPA（情報処理推進機構）、警察庁、JPCERT/CC、海外CERT機関などが公開しているインシデントレポートを基に分析。（※2）調査期間：2025年11月1日～11月21日、調査対象：全国のインターネット利用者500名、調査方法：Webアンケート調査■調査結果サマリー- 企業への最大の脅威は「VPN・RDP」近年の国内・海外のランサムウェア被害事例を分析した結果、攻撃の主要な侵入経路（初期アクセス）は、「VPN機器の脆弱性」（約45%）と「リモートデスクトップ（RDP）」（約30%）を合わせて75%を占めました。これらはテレワーク普及に伴い外部に公開されたITインフラであり、攻撃者にとって格好の標的となっています。- 一般ユーザーの認識は「メール」に集中一般ユーザー500名に「コンピューターウイルスの感染経路（複数選択可）」を尋ねたところ、「メールの添付ファイル・URLリンク」（約90%）が突出し、次いで「不正サイトや広告」（約80%）となりました。企業への侵入経路として深刻な「VPN」や「RDP」は、ほとんど認識されていませんでした。- ランサムウェア認知度「知っている」8割、「仕組みも理解」は2割「ランサムウェア」という言葉自体は約80%（「よく知っている」約20%、「聞いたことはある」約60%）が認知していました。しかし、その仕組みまで理解している層は2割に留まり、脅威の具体的な内容が浸透していない可能性が示唆されました。- 8割が「不安」だが、基本的な防御策が手薄現状のセキュリティ対策について、全体の約80%が「不安を感じている」と回答しました。しかし、具体的な対策（複数回答）を見ると、「ウイルス対策ソフトの利用」は約60%、「定期的なバックアップ」はわずか約30%に留まりました。「不審なメールを開かない」（約80%）といった意識面の対策に比べ、技術的な防御策の実施率が著しく低い結果となりました。■調査結果ハイライト1. 企業への主な侵入経路：「外部公開機器の脆弱性」が7割超近年のランサムウェア攻撃グループ（RaaSなど）による企業・組織への侵入事例を分析した結果、最も多く利用されている侵入経路は以下の通りです。- VPN機器の脆弱性を悪用した侵入 (約45%) テレワークの普及で増加したVPN機器の、修正パッチが未適用の脆弱性を突き、不正アクセスを行う手口が主流となっています。- リモートデスクトップ（RDP）経由の侵入 (約30%) 外部に公開されたRDPに対し、推測しやすいパスワードや流出した認証情報を用いたブルートフォース攻撃（総当たり攻撃）による侵入が後を絶ちません。- フィッシングメール (約20%) 従来型の手口である、不正な添付ファイルやリンクを含むメールを従業員に送り付け、マルウェアに感染させる経路も依然として高い割合を占めています。- その他（サプライチェーン攻撃など） (約5%)多くの企業が『従業員のメール開封』を最大の脅威と捉えがちですが、実態は異なることがわかりました。近年の高度な攻撃グループは、まず企業の『入口』であるVPNやRDPといった外部公開サーバーの脆弱性を執拗に狙います。ここを突破されれば、フィッシングメールを介さずとも、一気にネットワーク内部へ侵入されてしまいます。防御の焦点は『人』だけでなく『システム』にも当てる必要があるようです。2. 一般ユーザーの意識調査：「メール」への警戒が突出、セキュリティ対策に「不安」と「穴」一般ユーザー500名へのアンケート結果からは、企業の被害実態とは異なる傾向が見られました。●ランサムウェア認知度「知っている」8割、「仕組みも理解」は2割「ランサムウェア」という言葉自体は約80%（「よく知っている」約20%、「聞いたことはある」約60%）が認知していました。しかし、その仕組みまで理解している層は2割に留まり、脅威の具体的な内容が浸透していない可能性が示唆されました。[画像2: https://prcdn.freetls.fastly.net/release_image/7406/40/7406-40-da565f30437b9dbf7c290e71444cbc50-1200x745.png?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ]ランサムウェアという言葉の意味を知ってますか？●感染経路の認識「メール」が9割、VPN/RDPは認識外一般ユーザー500名に「コンピューターウイルスの感染経路（複数選択可）」を尋ねたところ、「メールの添付ファイル・URLリンク」（約90%）が突出し、次いで「不正サイトや広告」（約80%）となりました。企業への侵入経路として深刻な「VPN」や「RDP」は、ほとんど認識されていないことがわかりました。[画像3: https://prcdn.freetls.fastly.net/release_image/7406/40/7406-40-3a680be1910ab8f006d6d194ea15ede9-1200x745.png?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ]コンピューターウイルスはどのような経路で感染すると思いますか？●セキュリティ対策の実態：8割が「不安」、しかし「バックアップ」実施率は3割現状のセキュリティ対策について、全体の約80%が「不安を感じている」と回答しました。しかし、具体的な対策（複数回答）を見ると、「ウイルス対策ソフトの利用」は約60%、「定期的なバックアップ」はわずか約30%に留まりました。「不審なメールを開かない」（約80%）といった意識面の対策に比べ、技術的な防御策の実施率が著しく低い結果となり、多くのユーザーが基本的な防御網を持たないままインターネットを利用している危険な実態が明らかになりました。[画像4: https://prcdn.freetls.fastly.net/release_image/7406/40/7406-40-77169b3753a24906395d532418c7871f-1200x745.png?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ]現状のセキュリティ対策について、ご自宅や勤務先の評価はいかがですか？[画像5: https://prcdn.freetls.fastly.net/release_image/7406/40/7406-40-4eb29f4c2ec8707688241591597d535f-1200x745.png?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ]ご自宅や勤務先のパソコンやスマホで行っている対策を教えて下さい■狙われる「入口」と「意識」のギャップ今回の調査で、ランサムウェア攻撃の「実際（企業の侵入経路）」と「一般の認識（アンケート結果）」には大きなギャップがあることが明らかになりました。- ギャップ1：【経路】 企業は「機器の脆弱性」、個人は「メール」を警戒実際の企業被害は、VPNやRDPなど外部公開機器の脆弱性や設定不備を突かれるケースが最多（約75%）です。しかし、一般ユーザーの意識は「メール（約90%）」に集中しており、システム的な脆弱性への認識が低いことが示唆されました。- ギャップ2：【対策】 8割が「不安」なのに、最も重要な「バックアップ」は3割多くの人がセキュリティに不安を感じている一方で、ランサムウェア被害からの「最終防衛策」であるバックアップの実施率は約30%と極めて低水準です。これは、攻撃を受けた際、身代金を支払うか、データを全て諦めるかの二択を迫られる企業・個人が多いことを示しており、非常に危険な状態です。■今すぐ取り組むべき「鉄壁の4防衛ライン」とは？ランサムウェア攻撃は「たまたまメールを開いた一人の従業員」だけが原因ではありません。システム的な脆弱性と、従業員の意識の両面から対策を講じる必要があります。そこで、今すぐ取り組むべきセキュリティ対策の鉄壁の4防衛ラインをご紹介します。- 第1の防衛ライン：【入口対策】外部からの侵入を徹底的に防ぐ攻撃者が最初に狙う「入口」を固めます。テレワークの普及により、VPN機器やリモートデスクトップ（RDP）が最大の標的となっています。脆弱性管理の徹底（使用しているVPN機器やサーバーのセキュリティパッチを常に最新の状態に保ち、不要なポートは閉鎖する）や、多要素認証（MFA）の必須化（VPN、RDP、クラウドサービスなど、外部からアクセスする全てのアカウントに多要素認証を導入する）などを実施しましょう。- 第2の防衛ライン：【端末対策】マルウェアの実行を阻止する万が一、メールやWebサイト経由でマルウェアが侵入しても、実行させないための対策です。まずは、信頼できるセキュリティソフト（アンチウイルス/EDR）の導入をしましょう。アンケート結果では導入率が低い結果でしたが、これは必須の対策です。既知のウイルスを検知する従来型アンチウイルス（EPP）に加え、未知の脅威や侵入後の不審な挙動を検知・隔離するEDR（Endpoint Detection and Response）の導入が、現代の企業防衛には不可欠です。さらに、OS・ソフトウェアの最新化も実施するようにしましょう。これは全従業員・全端末で100%実施されるべき基本中の基本施策です。- 第3の防衛ライン：【人的対策】「うっかり」を組織で防ぐ従業員のセキュリティ意識は、依然として重要な防衛ラインです。「不審なメールを開かない」という意識は高いものの、攻撃は巧妙化しています。怪しいメールを見分ける訓練を定期的に行い、IT部門へ即時報告する体制を構築するといいでしょう。- 第4の防衛ライン：【復旧対策】被害を最小限に抑えるどれだけ防御しても、100%防ぎきることは不可能です。攻撃されることを前提とした「復旧」の準備が、事業継続の鍵となります。バックアップを正しく、定期的に実施しましょう。アンケートで実施率が低かったこのバックアップこそが、ランサムウェア攻撃を受けた際の「最後の砦」となります。まずは、基本的な防御の徹底が最重要今回の調査で、ランサムウェア攻撃の「実際（企業の侵入経路）」と「一般の認識（アンケート結果）」には大きなギャップがあることが明らかになりました。さらに深刻なのは、多くのユーザーが不安を感じながらも、ランサムウェア被害の「最後の砦」であるはずのバックアップや、基本的な防御であるウイルス対策ソフトが徹底されていない実態です。 この「意識」と「実行」のギャップが、ランサムウェア攻撃成功の隙を与えていると考えられます。企業は、基本的な防御策を最優先するとともに、従業員教育、そして万が一の事態に備えた「オフライン・バックアップ」の徹底が必要でしょう。今回は、国内最大級のQ&amp;Aコミュニティ「OKWAVE」において近年増加傾向にある「セキュリティ対策に関する悩み」をテーマに調査いたしました。株式会社オーケーウェブは、今後も人々の疑問や不安に寄り添い、より実態に即した情報提供に努めてまいります。■アンケート調査概要調査主体：株式会社オーケーウェブ調査名：セキュリティ対策に関する意識調査調査対象：一般ユーザー調査期間：2025年11月調査方法：インターネット調査有効回答数：500名本調査リリースの内容に加え、さらなる詳細については、弊社運営メディア『OKWAVEセレクト』内にて詳しくご紹介しています。セキュリティ対策に関する詳細はこちら・セキュリティソフト関連記事MetaDefender CoreMetaDefender KioskSophos Firewall XGSu.trust LAN CryptWebrootCarbonite(R)︎ Endpoint・セキュリティ関連記事バックアップ戦略のよくある失敗と対策事例【2025年版】最新サイバー攻撃の手口と対策暗号化ソフト導入の注意点と運用のコツUTMとは？ファイアウォールとの違いとメリットMetaDefender Coreの仕組みと導入メリット【2025年版】マルウェア被害の動向と企業対策■株式会社オーケーウェブの取り組みと今後の展望株式会社オーケーウェブは、「互い助け合う社会の実現」を理念に掲げ、世界を『ありがとう』で満たすことを目指しています。現代社会は、分断や対立といった課題が語られることが多くあります。しかし、その一方で、私たちの日常には数えきれないほどの『ありがとう』が存在しています。オフィスや学校、家庭、街中や旅先など、日々のあらゆる場面で人と人とが支え合い、小さな『ありがとう』が自然に生まれています。オーケーウェブは、こうした日常の『ありがとう』に光を当て、その背景にある物語を可視化することを通じて、人々がより優しさや温かさを実感できる社会をつくりたいと考えています。一人ひとりがこの一か月に交わした『ありがとう』組織やコミュニティの中で積み重なった『ありがとう』世界中で今この瞬間に生まれている無数の『ありがとう』これらを共有・循環させることで、世界はよりやさしく、温かく、そして豊かな場所になっていくはずです。今後も株式会社オーケーウェブは、「ありがとう」を核とした事業やサービスを進化させ、利用者や社会全体の信頼と共感を育む取り組みを展開してまいります。そして、世界中の『ありがとう』をつなぎ、その可能性を最大化するプラットフォームとして、新たな価値を創造し続けてまいります。【記事等へのデータ引用・転載時のお願い】本リリースの調査結果・画像をご利用いただく際は、必ず株式会社オーケーウェブ公式サイト（https://www.okwave.co.jp/）へのリンク設置をお願い致します。■株式会社オーケーウェブについて株式会社オーケーウェブ（証券コード：3808）は、「世界中のありがとうの物語を蓄積し可視化する」ことをパーパスに掲げ、お互いを助け合う（互助）プラットフォームの運営と、互助の絆や関係性を作るサービスを提供。Q&amp;A形式のコミュニティサイト『OKWAVE』の運営を軸に、ユーザー参加型のサポートコミュニティ『OKWAVE Plus』を企業や地方自治体向けに提供するほか、700社以上の導入実績のあるクラウドサンクスカード『GRATICA』を展開しています。また、メディアサービスでは『OKWAVE media』を中心に、強いドメインパワーを活かした記事制作・配信を展開し、企業や団体の広報・PR活動を支援しています。代表者：代表取締役社長 杉浦 元本社所在地：東京都港区新橋3丁目11-8 オーイズミ新橋第2ビル702URL： https://www.okwave.co.jp/■本件に関するお問い合わせ先株式会社オーケーウェブ事業推進グループE-mail：sales_okwaveplus@ml.okwave.co.jp当社は、今後も互い助け合いをベースとしたコミュニティのDX化を通じて、様々な社会課題の解決や地域の発展に寄与するサービスを提供してまいります。※記載された商品名、製品名は各社の登録商標または商標です。※ここに掲載されている情報は、発表日現在の情報です。最新の情報と異なる場合がありますので、あらかじめご了承ください。企業プレスリリース詳細へ : https://prtimes.jp/main/html/rd/p/000000040.000007406.htmlPR TIMESトップへ : https://prtimes.jp