クラウドストライクによる「ランサムウェア現状調査」で76%の組織がAIを活用した高速な攻撃に対応しきれていないことが判明

攻撃者が攻撃チェーン全体でAIを活用して、短時間のうちに侵入、暗号化、恐喝を成功させる中、ランサムウェア対策の遅れが浮き彫りに

※この資料は米国にて2025年10月21日に発表されたプレスリリースの抄訳です。

クラウドストライク（NASDAQ：CRWD）が実施した2025年の「ランサムウェア現状調査」によると、全世界の組織の76%がAIを活用した高速で巧妙な攻撃に対応しきれていません。ギャップを解消するにはAIを活用した保護が不可欠であると考えている組織が89%に達する中、この調査結果は、今後侵害を阻止できるかどうかは、攻撃者と防御側のどちらがAIの優位性を握るかによって決まることを明確に示しています。

クラウドストライクでCTOを務めるエリア・ザイツェフ（Elia Zaitsev）は次のように述べています。

「マルウェア開発からソーシャルエンジニアリングに至るまで、攻撃者はAIを武器として活用し、攻撃のあらゆる段階を加速させ、防御側の対応に与えられる猶予時間を短くしています。2025年の「ランサムウェア現状調査」は、従来型の防御ではAIを活用した攻撃のスピードや高度化に対応しきれないことを裏付けています。現代のサイバー防御において、時間は極めて重要な要素であり、今日のAIを活用した脅威の状況では1秒が勝敗を分けます」

2025年版ランサムウェア現状調査の主な調査結果

• 従来の防御は後れを取っている：48%の組織がAIによって自動化された攻撃チェーンを今日の最大のランサムウェア脅威と認識し、85％が従来型の検知手法はAIによって強化された攻撃に対して太刀打ちできなくなっていると回答しています。 

• セキュリティの成果はスピードによって決まる：約50%の組織が、AIを活用した攻撃のスピードに検知や対応が後れを取るのではないかと危惧しており、24時間以内に復旧できた組織は4分の1未満で、重大な業務の中断またはデータ損失を被った組織は25%近くとなっています。 

• ソーシャルエンジニアリングはAIとともに進化している：フィッシングは依然として主要な攻撃ベクトルであり、87%は、AIによっておとりがより説得力のあるものとなり、ディープフェイクが将来のランサムウェア攻撃の主要な拡大要因として台頭しつつあると述べています。 

• 身代金の支払いが反復攻撃の原動力となる：身代金を支払った組織の83%が再び攻撃を受けており、93%は身代金を支払ったにもかかわらずデータを窃取されています。 

• 経営陣の認識との乖離：76%は、経営陣が認識しているランサムウェアへの備えと実際の準備状況に乖離があると報告しており、取締役会レベルの賛同を得て防御をモダナイズするのが急務であることが浮き彫りとなっています。 

AIを活用した脅威を上回るためのクラウドストライクのエージェントアプローチ
クラウドストライクは、防御側がAIの優位性をめぐる競争で優位に立てるよう、スピード、インテリジェンス、自動化を提供し、AIを活用した脅威やランサムウェア攻撃による中断、暗号化、恐喝を未然に阻止します。Agentic Security Platformを基盤とするクラウドストライクのAgentic Security Workforceは、セキュリティアナリストに、重要なセキュリティワークフローを処理して時間のかかるタスクを自動化するミッション対応型AIエージェントを指揮する能力を与え、時間を有効活用できるようにします。その結果、防御側がAIを活用した脅威に常に先手を打てるAIを活用した保護体制が実現します。

クラウドストライクの2025年版ランサムウェア現状調査の全文は、こちらからダウンロードできます。

CrowdStrikeについて
CrowdStrike（NASDAQ：CRWD）は、サイバーセキュリティのグローバルリーダーであり、エンドポイント、クラウドワークロード、アイデンティティ、データを含む企業リスクを考える上で重要な領域を保護する世界最先端のクラウドネイティブのプラットフォームにより、現代のセキュリティを再定義しています。

CrowdStrike Falcon®プラットフォームは、CrowdStrike Security Cloudおよび最先端のAIを搭載し、リアルタイムの攻撃指標、脅威インテリジェンス、進化する攻撃者の戦術、企業全体からの充実したテレメトリを活用して、超高精度の検知、自動化された保護と修復、精鋭による脅威ハンティング、優先付けられた脆弱性の可観測性を提供します。

Falconプラットフォームは、軽量なシングルエージェント・アーキテクチャを備え、クラウド上に構築されており、迅速かつスケーラブルな展開、優れた保護とパフォーマンスを提供し、複雑さを低減し即座に価値を実現します。

CrowdStrike: We stop breaches.

詳細はこちら：https://www.crowdstrike.com/ja-jp/
フォローしてください：ブログ | X | LinkedIn | Instagram
今すぐ無料トライアルを開始する：https://www.crowdstrike.com/ja-jp/trial

© 2025 CrowdStrike, Inc. 無断複製および転載を禁じます。CrowdStrikeおよびCrowdStrike FalconはCrowdStrike, Inc.が所有する標章であり、米国および各国の特許商標局に登録されています。クラウドストライクは、その他の商標とサービスマークを所有し、第三者の製品やサービスを識別する目的で各社のブランド名を使用する場合があります。