Hornetsecurity by Proofpointの『ランサムウェアレポート2027』によると、組織のランサムウェアへの備えはかつてないほど進んでいる。しかし、調査対象となったIT責任者の約半数（45％）が自組織の保護戦略に自信を持っていない。フランスでサイバー犯罪活動が活発化する時期に発表されたこの文書は、同社の年次シリーズの6作目であり、400名のITおよびサイバーセキュリティ専門家への調査に基づいている。
報告書は、インシデント件数の減少を示している。データへのアクセスをブロックして身代金を要求する悪意のあるソフトウェアであるランサムウェアによる攻撃を受けたと報告した組織の割合は、前回の24％から約18％に低下した。この水準は、以前に記録された18.6％に近い値に戻っている。
基本的な対策が普及している。調査によると、84％の組織が事業継続計画を有しており（前回報告書では82％）、91％がバックアップをランサムウェアから保護している。攻撃を受けた組織の回答者のうち、データを取り戻すために身代金が支払われたと報告したのは約3％のみであり、この割合は信頼性の高い回復オプションの重要性と関連付けられている。
フィッシングが依然として主要な侵入経路
フィッシング（または偽装メール）は、最も多く挙げられた攻撃ベクトルであり続けている。組織が攻撃を受けた回答者のうち、52％が侵入点としてメールまたはフィッシングを挙げており（前回報告書では46％）、侵害された端末が27％で2位（ほぼ横ばい）、7％が脆弱性の悪用を挙げている。
この優位性に対処するため、企業はチームのトレーニングを強化している。回答者の84％が自社がセキュリティ意識向上トレーニングを提供していると回答しており、前回報告書の74％から10ポイント増加し、調査の中で最も顕著な進歩の一つとなった。
生成AI、新たな課題
報告書はまた、テキスト、画像、音声を生成できる生成AIにも注目している。調査によると、回答者の84％が、生成AIが自組織のサイバー攻撃やランサムウェアに関する懸念を高めたと考えている。同時に、自社の従業員がAIによって生成されたフィッシングやなりすましの試みを確実に見分けられると考えるのはわずか9％だった。報告書は、このリスク認識とチームの検知能力への信頼の間に大きな隔たりがあることを強調している。
Hornetsecurity by ProofpointのCEO、ダニエル・ホフマンは、「企業はランサムウェアに対する防御を大幅に強化した」と評価しつつも、それは「重要な第一歩を表している」と述べている。彼は、攻撃者が手法を適応させる速さに対して警告を発する。「彼らはAIを利用して欺瞞的な試みをより説得力のあるものにし、マルチチャネル攻撃でメールと他のコミュニケーションツールを組み合わせたり、セキュリティ機構を回避する新しい難読化技術を使用したりしている。」彼によれば、「一度あるレベルのセキュリティを達成するだけでは不十分」なのである。
報告書は、その著者らによれば、メールセキュリティ、従業員の意識向上、アイデンティティと端末の保護、そしてバックアップと回復が連携して機能しなければならないと結論付けている。これらの対策は、組織が攻撃を防止・検知し、インシデント発生時に迅速に対応し、事業運営を確実に復旧するのに役立つ可能性がある。この調査は2026年7月から8月にかけて実施された。
