近年、パソコンの操作を自動化し、業務効率を向上させるRPA（Robotic Process Automation）が注目を集めています。

**Power Automate Desktopは、Microsoft社がWindows向けに提供しているRPAツールです。**

Power Automate Desktopを使用することで、Windows上のアプリケーションやWebブラウザの操作を自動化することができ、ユーザは時間がかかる繰り返し作業から解放され、より優先度の高い業務に集中できます。

この記事では、Windowsの作業をより効率化したい方のために、Power Automate Desktopの機能や利用のメリットを解説します。

RPAとは？市場拡大が見込まれる業務自動化のポイントを解説！

RPAツールとは？その詳細やメリット・デメリット、選び方を紹介！

Power Automate Desktopは、Windows向けに提供されているRPAツールです。Power Automate Desktopを使えば手作業で繰り返していた業務を自動化し、反復作業を効率的に行うことができます。

*プログラミングの知識がなくても、直感的な操作でフローを作成でき、Windows環境での操作を自動化できるのが大きな特徴です。*

~~ 【図】：　Windowsの操作を自動化できる　~~

ExcelやWordの操作をはじめ、AWSやAzureとの連携、FTPやOCRの活用など、多様な用途に対応しており、個人利用からビジネス利用まで幅広いニーズに応えることができます。

Power Automate Desktopは、主に個人利用向けの無償版と、ビジネス利用向けの有償版が提供されています。

無償版でできることも多く、十分な自動化機能を備えていますが、スケジュール実行や複数人でのフロー共有などの高度な機能は使えないという制限があります。

一方、有償版はこれらの制限が解除され、特定の条件や時間に基づいた自動実行や組織内でのフロー共有、実行履歴確認が可能です。

また、有償版ではクラウドフローとの連携により、自動化の範囲が大幅に広がり、業務効率をさらに高めることができます。

*個人での基本的な自動化には無償版で十分であるため、気軽に試してみると良いでしょう。*

より高度な機能を求める場合や、企業での利用、複数人でのフロー共有、フロー管理などを必要とする場合は有償版を検討すると良いでしょう。

*Power Automate Desktopのインストール方法は、使用するWindowsのバージョンにより異なります。*

Windows11では初期状態でインストールされており、スタートメニューから「Power Automate」を選択するだけで利用できます。

Windows10を使用している場合は、Microsoft Storeからのダウンロード、またはMSIインストーラーを使用してインストールします。インストール前には、デバイスがシステム要件を満たしていることを確認しましょう。

Microsoft Store版は管理者権限を必要とせず、自動的に最新バージョンへのアップデートが行われます。

一方、MSIインストーラー版では管理者権限が必要で、手動での更新が必要ですが、マシンランタイムアプリケーションのインストールや、Power Automateポータルを通じたマシン管理が可能です。

ただし、同一デバイスに両方のバージョンを同時にインストールすることはできませんので、どちらか一方を選んでインストールしてください。

【参考】：[Power Automate のインストール](https://learn.microsoft.com/ja-jp/power-automate/desktop-flows/install)

ここでは、Power Automate Desktopの主な機能について解説します。

アプリケーションやWebブラウザの操作を自動化する機能や、レコーダー機能を利用して簡単にフローを作成できる点について説明します。

### アプリケーションの操作を自動化する

Power Automate Desktopは、ExcelやWord、Outlookをはじめとするアプリケーションの操作を自動化できます。

**例えば、Wordに記載されている商品情報をコピーしてExcelに自動的にペーストしたり、Outlookで受信メールの添付ファイルを特定のフォルダに自動で保存したりできるほか、さまざまな作業を自動化できます。**

~~ 【図】：　Word、Excel、Outlookなどの操作を自動化　~~

また、デスクトップ上のウィンドウ要素を操作したり、データを抽出したりするアクションも行えて、条件分岐を利用した複雑なシナリオの作成も可能です。

### Webブラウザの操作を自動化する

Power Automate Desktopで、Webブラウザの操作を自動化することもできます。
*例えば、特定の情報をインターネット上で収集し、そのデータをExcelで自動的に保存することが可能です。*

~~ 【図】：　ブラウザ上の要素から情報を取得する　~~

これにより、日々手動でWeb検索して情報をチェックするような定型業務の手間を、大幅に省けます。

### 操作を自動化できるアプリケーション・ブラウザの例

*Power Automate Desktopで自動化できる対象として、まずExcel、Word、OutlookなどのMicrosoft製品が挙げられます。*

ブラウザでは、Microsoft Edge、FireFox、Chromeの起動を自動化し、Web上のさまざまな操作を行うことができます。

また、FTP接続や、データベースへのSQL接続、クリップボードの操作、Windowsサービスの制御、PDFの操作や、OCRを使ったテキストの抽出もできます。

### レコーダーで操作を記録して簡単にフローが作れる

Power Automate Desktopには、レコーダー機能が搭載されており、操作を記録するだけで簡単に自動化フローを作成できます。

*レコーダーは、ブラウジング中のマウスやキーボードの動きを記録し、プログラミングの知識がなくても自動化のフローを作成できます。*

~~ 【図】：　レコーダーで操作を記録しフロー化できる　~~

さらに、画面の位置やサイズに依存しないため、レイアウトが変わっても正確に操作を再現できます。
記録が完了した後は、アクションを手動で編集し、動作を確認してからフローを保存することが可能です。

Power Automate Desktopを利用すれば多くのメリットが得られます。自動化により業務効率化が図れる点、プログラミング知識がなくても使用できる点、そして他のMicrosoft製品との連携がスムーズにできる点を詳しく見ていきましょう。

### 自動化により業務効率化が図れる

*Power Automate Desktopを適切に活用すれば、これまで手作業で数分から数十分かけて行っていた作業も自動化により数秒で行えるようになり、作業時間の大幅な短縮が期待できます。*

複数のアプリケーションを使った処理も可能です。たとえば、業務の報告書を作成する定型作業で、必要なデータをアプリから取得してレポートを作成し、さらにその送信までをメーラーで行うこともできるため、報告書の関連業務にかかる時間が大幅に削減されます。

さらに、経費精算のように手作業で行うと時間がかかり、エラーのリスクがある作業も、自動化によって迅速かつ正確に処理することが可能です。これにより、チェックにかかる時間を短縮できるだけでなく、信頼性も向上します。

このように定型業務を自動化することにより、業務全体の効率が向上し、その他の自動化できない重要な業務に集中することができます。

### プログラミング知識がなくても使用できる

Power Automate Desktopは、プログラミングの知識がなくても簡単に使用することができます。

~~ 【図】：　用意されたアクションを並べるだけで簡単にフローが作成できる　~~

フロー作成画面の左側から、マウス操作でアクションを並べることで自動化フローを構築することが可能です。*これにより、複雑なスクリプトを書かなくてもフローを完成させることができます。*

レコーダー機能を使用して実際の画面操作をアクションとしてフローに並べた上で、さらに必要なアクションを手動でフローに追加していくと、効果的にフローが作成できます。

### 他のMicrosoft製品との連携がスムーズにできる

Power Automate Desktopを使用することで、他のMicrosoft製品との連携をスムーズに行うことができます。

*例えば、Excelのワークシートの操作やセルの値の操作、Word文書の読み取りや書き込み、Outlookでメールを取得、送信するなどのさまざまな作業を自動的に行えます。*

ここでは、Power Automate Desktopの具体的な活用事例について解説します。WordやExcelを使った業務の自動化と、Webデータ収集の自動化事例を見ていきましょう。

Power Automate Desktopを活用すれば、WordやExcelを使った日々の業務を簡単に自動化することができます。

*例えば、毎日特定のWord文書からデータをコピーし、それをExcelシートに貼り付けて記録する作業を自動化する事例が考えられます。*これは、日々の報告書やレポートの内容をExcelに転記して管理する際に便利です。

~~ 【図】：　Wordから取得した情報をExcelに貼り付ける　~~

具体的には 、まず指定のWord文書を自動で開き、文書の内容を読み込みます。
その後、Excelファイルを開き、コピーしたデータを指定したセルや新しいシートに貼り付けるフローを作成します。

これにより、手作業で行っていたデータ転記作業が不要になり、時間と労力を大幅に削減することができます。

Power Automate Desktopを使えば、特定のウェブサイトからデータを自動的に収集し、Excelに記録する作業を効率化できます。

例えば、毎日特定の商品価格をチェックする作業がある場合、このツールを活用することで作業を自動化できます。

~~ 【図】：　指定したURLを自動的にブラウザで開いて作業を行う　~~

具体的な自動化の流れとしては、まずPower Automate Desktopで指定されたウェブサイトを自動的に開きます。

*画面上の価格が表示されている特定の要素を選択してデータを取得し、次にその価格情報をExcelファイルに自動で貼り付け、日付や時間と共に記録します。*

このようにして、手作業で行っていたデータ収集と記録の作業を自動化することで、時間の節約と作業ミスの軽減が図れます。

価格変動の監視や市場調査など、日々のデータ管理がより効率的に行えるようになるでしょう。

## Power Automate Desktopを使って煩雑な作業を自動化しよう

ここまで、Power Automate Desktopの機能やメリットについて解説してきました。プログラミング知識がなくても、WordやExcel、Webブラウザの操作を簡単に自動化できることが分かりました。

また、Microsoft製品との高い親和性や、Webデータ収集の自動化といった具体的な活用事例も見てきました。*これにより、日常業務の効率化を大幅に向上させ、作業ミスを減らすことが可能です。*

日々の定型業務における手作業を減らし、時間を節約したいと考えている方には、Power Automate Desktopを導入することをおすすめします。

<center>*＼転職するか迷っていてもOK！／*<br/>[*マイナビエージェントに無料登録して*<br/>*転職サポートを受ける*](https://mynavi-agent.jp/entry/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv17)</center>

Power Automate Desktopとは、Microsoftが提供するWindows向けRPAツールであり、手作業の業務を自動化し、作業効率を大幅に向上させます。この記事では、Power Automate Desktopの機能やメリットについて解説します。

Power Automate DesktopはWindows向けのRPAツールで、手作業の業務を自動化し、業務効率の向上が可能

プログラミング知識がなくても簡単にフローを作成でき、ExcelやWord、Webブラウザを初めとしたアプリの操作を自動化できる

無償版でもさまざまな自動化機能を使うことができ、有償版ではさらに高度な機能の利用や、複数人でのフロー共有などが可能である

Power Automate Desktopとは？機能や利点を解説

## ランサムウェアに感染したら？

ランサムウェアによる被害が社会問題化しています。ランサムウェアは、大切なデータを人質に取り、身代金を要求する恐ろしいサイバー攻撃です。しかし、慌てずに対処することで、被害を最小限に抑えられます。

この記事では、*ランサムウェアに感染してしまった場合の対処法を中心に詳しく解説します。*

【参考】：[ランサムウェア、あなたの会社も標的に？　被害を防ぐためにやるべきこと | 政府広報オンライン](https://www.gov-online.go.jp/useful/article/202210/2.html)
【参考】：[ランサムウェア被害防止対策｜警察庁Webサイト](https://www.npa.go.jp/bureau/cyber/countermeasures/ransom.html)

### そもそもランサムウェアとは？

ランサムウェアは、コンピュータに感染するとデータを暗号化し、復号のために金銭を要求する悪意のあるソフトウェアの1種です。**このタイプのマルウェアは、デバイスやデータを事実上「人質」に取り、身代金が支払われるまでアクセスを制限します。**

被害者が要求を満たさなければ、データが永久に失われるか、さらに被害が拡大するリスクがあります。ランサムウェア攻撃は近年急増しており、企業や医療機関、教育機関などの重要なデータが狙われることが多く、その影響は甚大です。

また、身代金が支払われてもデータが完全に復元される保証はなく、感染を防ぐための事前対策が重要です。

~~ 【画像】：ランサムウェア感染経路　~~

### なぜランサムウェアが危険なのか？

ランサムウェアは危険だと言われますが、他のコンピュータウィルスと比べて、何が危険なのでしょうか。その理由を以下に挙げますので、非常に危険なマルウェアだと理解しましょう。

~~ 【画像】：事業継続を脅かす新たなランサムウェア攻撃について「IPA資料より」~~

【画像出典】：[【注意喚起】事業継続を脅かす新たなランサムウェア攻撃について | IPA ](https://www.ipa.go.jp/archive/security/security-alert/2020/ransom.html)

*▪データの人質化* 
ランサムウェアは感染したコンピュータやネットワーク上のデータを暗号化し、復旧のために金銭を要求します。これにより、企業や個人が業務や生活に不可欠なデータにアクセスできなくなります。

*▪二重恐喝の増加*
最近では、暗号化されたデータの公開を脅迫材料に使い、さらなる金銭を要求する「二重恐喝」が増えています。この手法により、被害者は二重のリスクにさらされます。

*▪攻撃の広範囲化*
かつては個人が主なターゲットでしたが、現在では企業や教育機関、医療機関まで幅広く狙われています。これにより、社会的な影響も非常に大きくなっています。

*▪新たな感染経路の多様化*
悪意あるWebサイトやメール、リモートワークの普及に伴うセキュリティの脆弱性など、多様な手口での攻撃が増えています。

~~ 【画像】：新たなランサムウェアの手口「政府広報オンラインより作成」~~

【参考】：[ランサムウェア、あなたの会社も標的に？　被害を防ぐためにやるべきこと｜政府広報オンライン](https://www.gov-online.go.jp/useful/article/202210/2.html#fourthSection)

## ランサムウェアに感染した時の初期対応

ランサムウェアに感染したらどうするのか、気持ちが動揺して何をすれば良いのか分からなくなる人が少なくありません。あれもこれも同時に行おうとすると混乱が深まるばかりです。まずは初期対応として、最低限以下の事項に注意しましょう。

感染に気付くと焦りがちですが、**まずは冷静になって状況を正しく認識しましょう。**慌てて操作すると、状況を悪化させる可能性があります。

感染が拡大しないよう、**すぐにネットワーク（LAN、Wi-Fi）から感染したデバイスを切断します。**これにより、他のシステムやデータへの影響を防ぎます。

パソコンのOSがWindows11の場合は、次のように「設定」メニューから、左ペインで「ネットワークとインターネット」を選択し、右ペインで、接続中の「Wifi」もしくは「イーサネット」でトグルスイッチをオフにすれば、ネットワークは切断できます。

~~ 【画像】：「設定」>「ネットワークとインターネット」>wifi or イーサネット>オフ　~~

Windows11のWi-Fiが表示されない？接続できない原因と解決方法

### 再起動やシャットダウンを行わない

**感染したと思われるデバイスの再起動やシャットダウンを行なってはなりません。**再起動やシャットダウンはランサムウェアの動作を活性化させたり、さらなるデータ損失を引き起こしたりする可能性があるため、絶対に避けてください。

Kubernetesとは？概要と機能の特徴・メリットを解説！

Windows 11のシャットダウン方法！動作の違いや操作方法を解説

どのデータが影響を受けているか、どの程度の被害が出ているかを確認します。警告メッセージや暗号化されたファイルの存在が確認できたら、ランサムウェアに感染したことが分かります。**感染画面のハードコピーを取りましょう。**操作が難しければ、スマホなどのカメラで撮るといいでしょう。

## ランサムウェアの種類と特徴

ランサムウェアには、ファイル暗号化型やロック型など、様々な種類があります。それぞれの特徴を理解することで、適切な対処法を選ぶことができます。*ランサムウェアにはいくつかの種類があり、それぞれ異なる手口で攻撃を行います。*主な種類とその特徴は以下の通りです。

【参考】：[ランサムウエア対策特設サイト｜JPCERT/CC](https://www.jpcert.or.jp/magazine/security/nomore-ransom.html)

### 暗号ランサムウェア（エンクリプター）

これは最も一般的なタイプで、感染したコンピュータのファイルを暗号化し、復号のために身代金を要求します。代表例には「CryptoLocker」や「CryptoWall」があります。

このタイプは、システム全体をロックして使用不能にします。ファイル自体は暗号化されませんが、システムにアクセスできなくなり、その解除を条件に身代金を支払うように迫られます。

### ドクスウェア（リークウェア）

暗号化されたデータの公開を脅して、さらに金銭を要求する「二重恐喝」を行うタイプです。被害者がデータの公開を恐れて、より多額の金銭を支払うケースが増えています。

偽の警告を表示し、コンピュータが感染していると信じ込ませて、不要なソフトウェアの購入や金銭の支払いを要求するタイプです。

### RaaS（ランサムウェア・アズ・ア・サービス） 

攻撃者がランサムウェアのキットを購入し、それを使用して他のコンピュータを攻撃するビジネスモデルです。この手法により、サイバー犯罪がさらに広がるリスクがあります。

## ランサムウェアに感染した時の対処法

ここまでランサムウェアについて解説しましたが、万一ランサムウェアに感染したと分かったら、どうすれば良いのでしょうか。*ここではランサムウェアに感染してしまった場合の対処法を中心に解説します。*

ランサムウェアに感染した場合には、冷静な対応が求められます。ネットワークからの切断、バックアップの利用、専門家への相談など、適切な手順を踏むことで被害を最小限に抑えることが可能です。

まず、ランサムウェアに感染したことを確認します。**感染の兆候としては、ファイルの暗号化、ロック画面の表示、身代金要求メッセージなどがあります。**

### ネットワーク接続を切断する

前述の通り端末などで感染が確認されたら、**ただちにネットワークから切断しましょう。**これにより、ランサムウェアの拡散を防ぐことができます。

ランサムウェア対策サイトの、**「No More Ransom」を利用して復旧できる可能性があります。**No More Ransomは、オランダ警察やセキュリティ対策ベンダーなどが共同運営しています。このサイトではランサムウェアを特定し、解決策を示してくれる可能性があります。

サイトにアクセスしたら、「ランサムウェアの特定」画面に遷移し、以下の①と②に求められたファイルおよび情報を入力し、［結果を見る］ボタンをクリックすると、解決策があれば、復号ツールダウンロードのためのリンクが表示されます。

~~ 【画像】：「No More Ransom」>「ランサムウェアの特定」　~~

【参考】：[No More Ransom](https://www.nomoreransom.org/ja/about-the-project.html)

ランサムウェアに被害にあったら、個人や企業にかかわらず、**警察のサイバー犯罪相談窓口に通報・相談しましょう。**1人で悩んだり、犯人の要求に従ったりしてはいけません。可能であれば、通信ログやメールなどを取っておきましょう。

【参考】：[サイバー犯罪の被害は警察へ通報を！](https://www.npa.go.jp/bureau/cyber/pdf/leaflet.pdf)
【参考】：[サイバー事案に関する相談窓口](https://www.npa.go.jp/bureau/cyber/soudan.html#touitsu)

ランサムウェアに感染したら、**独立行政法人情報処理推進機構（IPA）に届け出をしましょう。**IPAでは、新たなコンピュータウィルスの発見や被害拡大防止に努めています。

【参考】：[コンピュータウイルス・不正アクセスに関する届出について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構](https://www.ipa.go.jp/security/todokede/crack-virus/about.html)

企業などで契約しているセキュリティ専門家が企業があれば、相談してみましょう。**専門家は、感染経路の特定したり、復号ツールの提供を行ったりできます。**

感染から復旧しても対策を講じておかないと、また新たなランサムウェアに感染するリスクが残りますので、**再発防止のための対策を強化します。**具体的には、セキュリティソフトの導入、従業員の教育、システムの更新などがあります。

## ランサムウェアに感染しないための予防策

ランサムウェアなどのコンピュータウィルスは、1度感染したら免疫ができるという類のものではありません。再感染のリスクは依然として残ります。ランサムウェアの再感染を防ぐには、以下の対策を講じることが必要です。

OSやソフトウェアには、セキュリティ脆弱性を修正するパッチが定期的にリリースされます。これらのアップデートをこまめに行うことで、**攻撃の機会を減らすことができます。**

### セキュリティ対策ソフトの導入

**ウイルス対策ソフトやセキュリティソフトを導入します。**それらを常に最新の状態に保つことで、未知の脅威や最新のマルウェアからデバイスを保護します。

### 不審なリンクや添付ファイルを開かない

ランサムウェアは、フィッシングメールなどの形で拡散されることが多いです。**不審なメールやリンクは絶対にクリックしないようにしましょう。**

ランサムウェアに感染した場合でも、重要なデータを復元できるよう、**定期的にバックアップを作成し、安全な場所に保管しましょう。**

Windows11のPCバックアップ方法とは？データの自動保存方法を解説！

### 従業員へのセキュリティ意識啓発

企業の場合は、従業員に対してランサムウェアの危険性や対策方法について周知徹底を行い、**セキュリティ意識を高めることが重要です。**

## ランサムウェアの対策の重要性を再確認しよう

ここまで、ランサムウェアの概要と危険性、感染した時の初期対応、感染した後の具体的な対処手順、再感染予防策について解説しました。

ランサムウェアに感染してしまった場合は、冷静に対処して専門家の助けを借りることが重要です。しかし、**何よりも重要なのは、事前にしっかりと対策を講じて感染自体を防ぐことです。**この記事で紹介した対策を参考に、自社のセキュリティ対策を強化しましょう。 

万が一ランサムウェアに感染してしまったら、どのように対処すれば良いのでしょうか？ランサムウェアは日々進化しています。被害発生を想定した準備をしておくことで、被害の拡大を防ぎましょう。この記事では、ランサムウェアに感染した場合の対処法について紹介します。

ランサムウェアはデータの人質化、二重恐喝、攻撃の広範囲化と多様化で危険性が高いマルウェア

ランサムウェア感染の感染拡大を招かないためには、感染した際の初期対応が非常に重要である

ランサムウェアは1度被害に遭っても再度被害に遭う可能性が高いため、予防策が必要である

ランサムウェアに感染したらどうする？効果的な対処法を解説

標的型サイバー攻撃の1種、ランサムウェアによる被害が増大しています。この被害を減らして食い止めるには、有効な対策と万一に備えたバックアップが求められます。では、有効な対策方法やバックアップは何を行えば良いのでしょうか。

この記事では、*ランサムウェアにどのように備えれば良いのか、効果的な対策について解説していきます。*

ここではランサムウェアとは何なのか、改めて確認しておきましょう。**ランサムウェアとは、コンピュータのデータを暗号化し、復号の代わりに身代金を要求する悪質なプログラムのことです。**

マルウェアに感染することで犯人がファイルを人質に取り、企業や個人の重要なデータがロックされるため、業務に支障をきたしたり、個人情報が漏洩したりするリスクが高まります。感染経路は様々で、フィッシングメールや不正なウェブサイトなどを通じて侵入することが多くあります。

今や法人において、マルウェア対策は最も重要な情報セキュリティ対策です。

ランサムウェアに感染すると、個人や企業の重要なデータが人質に取られ、業務停止や財務的損失を招く恐れが高まります。また被害を受けると、**データの消失や多額の身代金支払いを強いられ、その後処理は長引き、非常に深刻な影響をもたらすため、大変危険なマルウェアと言えます。**

【参考】：[情報セキュリティ10 大脅威 2022](https://www.ipa.go.jp/security/10threats/ps6vr7000000auts-att/000096258.pdf)

ランサムウェアは様々な経路でコンピュータやネットワークに侵入しますので、感染経路について知っておくことが対策の第1歩です。ランサムウェアの主な感染経路は以下の通りです。

フィッシングメールは、送信者を詐称した偽の電子メールで、マルウェアを添付していたり、公式サイトとよく似た偽サイトに誘導したりするメールを指します。**偽装されたメールに添付されたファイルを開いたり、リンクをクリックすることで感染します。**

件名や本文に巧妙な言葉が使用されており、本物のメールと見分けがつきにくい場合があります。次の画像は実際のフィッシングメールの例です。差出人のドメインがおかしい以外には不審な点が見当たりませんので、うっかり信用してリンクをクリックしてしまいそうです。

~~ 【画像】：フィッシングメールの例（料金未納のお知らせメールを模倣）~~

**悪意のあるウェブサイトにアクセスすることで、自動的にマルウェアがダウンロードされ、感染します。**広告へのクリックや、無料のソフトウェアをダウンロードする際に注意が必要です。

フィッシングメールのリンクをクリックしたり、悪意のあるウェブサイトに誘導されたりした場合、ウイルス対策ソフトがインストールされていると、次のような警告が発せられます。

~~ 【画像】：フィッシングメールのリンク先をウイルス対策ソフトが検知した例　~~

### USBメモリなどの外部メディア

**感染したUSBメモリへの接続や、感染したファイルをコピー&ペーストすることで感染します。**社外から持ち帰ったUSBメモリなどは、特に注意が必要です。

**ソフトウェアの脆弱性を悪用して、遠隔から攻撃され感染します。**OSやアプリケーションのアップデートを怠ると、リスクが高まります。

### VPN機器やリモートデスクトップの脆弱性

VPN機器やリモートデスクトップの脆弱性を狙われ、内部ネットワークに侵入されます。**特にテレワーク環境では、この経路からの攻撃が増加しています。**

【参考】：[ランサムウェアの感染経路とその対策｜内閣サイバーセキュリティセンター](https://www.nisc.go.jp/pr/column/20220927.html)

ランサムウェアの感染経路は多岐にわたっており、常に新しい手口が開発されています。近年では、これらの経路に加えて、以下のような手口も増えています。

*■ サプライチェーン攻撃*
ソフトウェア開発企業などを標的にし、その製品を通じて顧客企業に感染させる手法です。

*■ 二重脅迫*
データを暗号化するだけでなく、データを盗み出し、公開すると脅迫して身代金を要求する手法です。

ランサムウェアの脅威から身を守るためには、事前の対策が非常に重要です。以下に、具体的な対策をいくつか紹介します。

【参考】：[マルウェア｢ランサムウェア｣の脅威と対策（対策編）｜警視庁](https://www.keishicho.metro.tokyo.lg.jp/kurashi/cyber/joho/ransomware_taisaku.html)

ランサムウェア対策の1つ目は人的対策です。**感染の多くは人的ミスや認識不足から起きるため、以下のような対策が求められます。**

*■ セキュリティ意識の向上*
社員への定期的なセキュリティ教育を実施し、フィッシングメールの見分け方や、不審なリンクやファイルを開かないよう注意を促しましょう。

*■ アクセス権限の最小化*
各従業員に必要な最小限のアクセス権限のみを付与することで、万一感染した場合の影響を最小限に抑えられます。

ランサムウェア攻撃は高度化の一途を辿っているため、人的な対策に加え、**最新技術を活用した多層防御体制の構築が有効な対策となります。**以下に代表的な技術的対策を紹介します。

*■ OSやソフトウェアのアップデート*
OSやソフトウェアの脆弱性を悪用した攻撃が多いため、常に最新の状態に保つことが重要です。

*■ 強力なパスワード設定*
パスワードを類推されて侵入されるケースがあります。類推されないような強力なパスワードを作成し、定期的に変更しましょう。パスワードマネージャーの利用も有効です。

作成したパスワードの強度に不安がある場合は、ウェブ上で簡単にパスワードをチェックしてくれる「パスワードチェッカー」のサービスがいくつか提供されていますので、これらを利用してみると良いでしょう。

~~ 【画像】：パスワードチェッカーを利用したパスワードの強度チェックの例　~~

*■ 多要素認証の採用*
パスワードに加えて、別の認証方法（SMS認証など）を組み合わせることで、セキュリティを強化できます。多要素認証とは、ID・パスワードの「知識情報」に加え、携帯電話等の機器で受け取ったパスコード「所持情報」、さらには指紋や顔などの「生体情報」のうち、2つ以上の情報で認証することです。

【参考】：[安全なパスワードの設定・管理 | 国民のためのサイバーセキュリティサイト｜総務省](https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/06/)

*■ ランサムウェア対策ソフトの導入*
ウイルス対策ソフトの多くが、ランサムウェア対策の機能を持っています。ただし、日々マルウェアは進化しているため、最新のウイルス定義ファイルを常に更新し、定期的なスキャンを実施することが重要です。

*■ ファイアウォールの設定*
不正なアクセスを遮断するために、ファイアウォールを設定しましょう。Windows11でファイアウォールを設定する方法を紹介します。

①タスクバーの虫眼鏡アイコンを選択し、「コントロールパネル」と入力し、検索結果からコントロールパネルを選択します。

②右上の表示方法を大きいアイコンに変更し、「Windows Defender ファイアウォール」を選択します。

~~ 【画像】：コントロールバネル>大きいアイコン>Windows Defender ファイアウォール　~~

Windows11のタスクバーは移動できない？便利なカスタマイズ方法を紹介

Windows 11のコントロールパネルはどこ？格納場所と表示方法

③接続しているネットワークで、Windows Defenderファイアウォールが有効かどうかを確認します。無効になっている場合は有効化をします。

~~ 【画像】：Windows Defender ファイアウォールが有効かどうかを確認　~~

お役立ち記事