Halcyon

IPA「情報セキュリティ10大脅威 2026」組織編における「ランサム攻撃による被害」の順位。2016年の初選出以来、11年連続11回目の選出^*1

警察庁に報告された令和7年（2025年）の国内ランサムウェア被害報告件数は226件。前年から増加し、高水準での推移が続く^*2

暗号化に加え、窃取データの公開を材料に金銭を要求する手口が主流化。賠償・信用失墜まで含めた影響評価が必要

「ダウンタイムは許容できない」

業務を止めない。数週間ではなく数分で復旧。

「攻撃者は現在のセキュリティ対策の弱点を熟知している」

やられる前にランサムウェアを止める。

「暗号化を止めるだけではもはや不十分」

データ窃取なし、二重脅迫なし、交渉材料なし

実際のTTP、検体、プレイブック、ランサムウェアIR対応から得た数百万のデータポイントで学習。

初期侵入やLiving Off The Landツールの検出を含む、ランサムウェアの挙動を検知。

EDRの動作を監視し、主要なEDRツールの回避や無効化を検知・通知。

署名済みだが脆弱なドライバーの悪用(いわゆるBring Your Own Vulnerable Driver攻撃)を無力化。

不審な通信先と通信量の異常を検知し、二重脅迫につながるデータ流出を可視化。

攻撃から対称暗号鍵を取得し、影響を受けたデータを復号。