---
title: アサヒ・アスクル事例に学ぶ「守りきれない時代」のランサムウェア対策｜2025年最新リスクと現実解
description: ランサムウェア対策は「侵入前提」の時代へ。アサヒ・アスクルの被害事例に学び、VPN脆弱性からメール経由へのシフト、横移動による全社被害の構造を解説。EDR・DLP・DNSフィルタリングを組み合わせた被害最小化の多層防御策を紹介します。
---

[トピックス ](https://sciencepark.co.jp/topics)

# [アサヒ・アスクル事例に学ぶ「守りきれない時代」のランサムウェア対策｜2025年最新リスクと現実解](https://sciencepark.co.jp/topics/202511-02/)

 作成者: [橋口 友美](https://sciencepark.co.jp/topics/author/thashiguchi)｜2025/11/27 0:10:50

2025年秋に発⽣したアサヒグループホールディングスおよびアスクルでのランサムウェア被害は、⽇本企業におけるサイバーリスクの深刻さを再認識させる事例となりました。出荷停⽌やシステムの⻑期停⽌など、事業継続そのものを揺るがす影響が⽣じています。

本稿では、両社の公式発表が待たれる段階ではありますが、⼀般的に想定されるリスク構造や最新の攻撃トレンドを整理し、「すべてを完璧に守り切ることは難しい時代」における、コスト対効果の⾼い現実的な対策について解説します。

## 目次

1. [国内事例が⽰した構造的リスク](https://sciencepark.co.jp/topics/202511-02/?hs_amp=true#a1)
2. [侵⼊経路の変化︓VPN依存からメール・フィッシングの⽐重増加へ](https://sciencepark.co.jp/topics/202511-02/?hs_amp=true#a2)
3. [標的となるOSと侵⼊後の横移動](https://sciencepark.co.jp/topics/202511-02/?hs_amp=true#a3)
4. [コスト制約下での現実的アプローチ︓守るべきデータへの集中](https://sciencepark.co.jp/topics/202511-02/?hs_amp=true#a4)
5. [エンドポイント対策も必要](https://sciencepark.co.jp/topics/202511-02/?hs_amp=true#a5)
6. [まとめ](https://sciencepark.co.jp/topics/202511-02/?hs_amp=true#a6)

## 1. 国内事例が⽰した構造的リスク

⼤規模な被害事例において、⼀般的に侵⼊や被害拡⼤の要因となりやすいのが以下のポイントです。今回の事例に限らず、多くの⽇本企業が抱える共通課題といえます。

1. オンプレミス偏重の脆弱性: 基幹システムがオンプレミスに集中し、ネットワーク分離が不⼗分な場合、⼀箇所の侵⼊が全体へ波及しやすくなります。
2. VPN機器の管理不備: 過去の多くのインシデント同様、VPNやRDPなどリモートアクセス機器の脆弱性が狙われるケースは依然として後を絶ちません。
3. 侵⼊後の横移動（ラテラルムーブメント）: ⼀度侵⼊を許すと、攻撃者はPowerShellなどの正規ツールを悪⽤して社内を横断し、接続されたサーバーやストレージを次々と暗号化します。

## 2. 侵⼊経路の変化︓VPN依存からメール・フィッシングの⽐重増加へ

⽇本国内ではVPN等の脆弱性が主要な侵⼊経路であり続けていますが([警察庁報告書](https://www.npa.go.jp/publications/statistics/cybersecurity/data/R7kami/R07_kami_cyber_jyosei.pdf))、グローバルな視点ではすでに潮⽬が変わっています。([SOPHOS社の報告](https://www.rivista.ai/wp-content/uploads/2025/06/sophos-state-of-ransomware-2025.pdf?utm_source=chatgpt.com), [ベライゾンDBIR](https://www.secureworld.io/industry-news/verizon-2025-data-breach-report?utm_source=chatgpt.com))によると、悪意あるメールとフィッシング を合わせると、既に脆弱性悪⽤を超える規模に達しています。

引⽤元︓[SOPHOS THE STATE OF RANSOMWARE 2025](https://www.rivista.ai/wp-content/uploads/2025/06/sophos-state-of-ransomware-2025.pdf?utm_source=chatgpt.com)

加えて、近年は⽣成AIの利⽤により以下のような攻撃が増加傾向にあります。

- 業務内容や役職に合わせて⽣成された⾃然なフィッシングメール
- 正規業務を模した添付ファイル型攻撃
- 個⼈の興味・履歴を反映したパーソナライズ攻撃

⽣成AIによる攻撃⾃動化や⽂章⽣成の⾼度化により、こうした「⼈を騙す⼿法」が今後さらに加速し、⽇本でもVPN脆弱性を狙った従来型攻撃を上回る主流の侵⼊ルートになる可能性があります。

## 3. 標的となるOSと侵⼊後の横移動

ランサムウェアの多くは、依然として企業利⽤の多いWindows（クライアントおよびServer）を標的としています。 厄介なのは、侵⼊後に「LotL（Living off the Land︓環境寄⽣型攻撃）」と呼ばれる⼿法が使われる点です。これは、ウイルスそのものではなく、Windows標準の管理ツール（PowerShell等）を悪⽤して感染を広げる⼿⼝です。これにより、以下の領域がすべて暗号化・窃取の対象となります。([CISA報告書1](https://www.cisa.gov/stopransomware/stopransomware), [CISA報告書2](https://www.cisa.gov/sites/default/files/publications/CISA_MS-ISAC_Ransomware%20Guide_S508C_.pdf), [MITRE Corporation ATT&CK®](https://attack.mitre.org/techniques/T1486/))

- 端末ローカルファイル
- 企業内共有フォルダやNAS
- 同期されたクラウドストレージ

つまり、⼀度侵⼊を許すと Windowsを中⼼とした社内環境全体が攻撃可能範囲となり、データの所在にかかわらず横断的に暗号化や窃取が⾏われるのが、現在のランサムウェアの特徴と⾔えます。

## 4. コスト制約下での現実的アプローチ︓守るべきデータへの集中

このように⼿当たり次第狙われる状況において、企業はどのような対策を取ればよいのでしょうか︖すべての対策を網羅的に導⼊することは、コスト的に多くの企業にとって難しいのが現実です。

[CISA](https://learn.microsoft.com/en-us/security/zero-trust/cisa-zero-trust-maturity-model-data)や [NIST ](https://csrc.nist.gov/pubs/sp/800/171/r3/final)のガイドラインでは、共通して次を強調しています。

「守るべきデータを明確化し、無秩序に分散させず、⼀元的に管理できる状態にすること」

 具体例︓

- 重要データをクラウド基盤など明確な保管場所へ集約
- 端末ローカルにファイルが残らないワークフロー設計
- ⾃動保存／⾃動同期でヒューマンエラーを減ら
- そもそもローカルで操作しない⽅式を採⽤
- キャッシュ⾃動削除などの運⽤制御

## 5. エンドポイント対策も必要

それでも、データをクラウドに集約したとしても、そのデータにアクセスし、業務を⾏うための「端末（PC）」はなくなりませんし、運⽤上端末でファイル操作が必要な場⾯は多々あると思いますので、それに対してはやはりエンドポイント対策として、「⼊⼝対策」「出⼝対策」が必要になります。特に、侵⼊される前提での「出⼝対策」はますます重要になってくると考えます。こちらもコスト⾯や、過剰導⼊により業務阻害が発⽣することも踏まえて取捨選択が必要です。

| 区分 | 対策 | 役割 |
| --- | --- | --- |
| 1. 検知・封じ込め | **EDR / 振る舞い分析** | 不審挙動を検知し端末隔離。LotL対策に有効。 |
| 2. 流出防⽌ | **DLP** | USB・メール・クラウドなど外部への情報持ち出しを制御。 |
| 3. 通信制御 | **DNSフィルタリング/SWG** | C2サーバーへの通信や悪性サイトへのアクセス遮断。 |
| 4. データ保護 | **暗号化/IRM** | データを盗まれても内容を保護。 |
| 5. 証跡管理 | **ログ管理・SIEM** | 侵⼊経路の特定や調査を可能にする証跡保全。 |

## 6. まとめ︓侵⼊前提時代のセキュリティ設計

アサヒ・アスクルの事例が⽰唆するように、「侵⼊を防ぎ切る」ことが極めて困難な時代において、企業は「被害を最⼩化する構造」へとシフトする必要があります。

- 守るべきデータはクラウドへ隔離・集約する
- アクセス元である端末（エンドポイント）の出⼝対策を固める

この2点を軸に据えることで、過度なコストをかけずに実効性の⾼い対策が可能になります。弊社では、このアプローチを実現するための具体的な⽀援を⾏っています。

 

### データのクラウド集約⽀援

 

 

 

### 端末からの漏えいを防ぐ出⼝対策(DLP)

 

現状の対策に不安をお持ちの⽅、コストを抑えた⾒直しをご検討の⽅は、ぜひお気軽にお問い合わせください。

[完全な記事を表示](https://sciencepark.co.jp/topics/202511-02/)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "橋口 友美"
  },
  "dateModified" : "2026-07-17T07:40:19.835Z",
  "datePublished" : "2025-11-27T00:10:50Z",
  "headline" : "アサヒ・アスクル事例に学ぶ「守りきれない時代」のランサムウェア対策｜2025年最新リスクと現実解",
  "image" : {
    "@type" : "ImageObject",
    "height" : 407,
    "url" : "https://242013879.fs1.hubspotusercontent-na2.net/hubfs/242013879/topics/2025/Nov/02/202511-02_01.png",
    "width" : 861
  },
  "mainEntityOfPage" : "https://sciencepark.co.jp/topics/202511-02/",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "トピックス"
  }
}
```