「身代金（ransom）」から来た言葉です。暗号化する前にデータを盗み出し、「払わなければ公開する」と脅す手口もあります。メールの添付ファイルのほか、社外から社内につなぐ VPN の機器や、リモートデスクトップの弱い設定から入り込まれることがあります。
中小企業も被害に遭っており、取引先のシステムに入るための足がかりとして狙われることもあります。被害を小さくする基本は、ネットワークから切り離したバックアップを持つこと、機器のソフトを更新し続けること、保守期限の切れた機器を使い続けないことの 3 つです。当社のネットワーク見える化では、防御機器の置き場所とつながり方、設定、保守期限から確かめます。