2025年9月、アサヒグループホールディングス（以下、アサヒGHD）が大規模なランサムウェア攻撃を受けたニュースが国内企業に衝撃を与えた。同社は一定の対策を講じていたと説明しているが、受注、出荷システムの停止に追い込まれ、復旧対応の長期化を余儀なくされた。

なぜ、防御を突破されたのか

　アサヒGHDの事例が示唆するのは、セキュリティ対策を講じている大企業であっても、攻撃者が執拗（しつよう）に狙う標的になってしまうと侵入を許してしまう可能性があるという現実だ。

　具体的な侵入経路や技術的な詳細はともかく、結果として「受注・出荷業務の停止」という経営直結の被害を招いた事実は重い。これは、従来の境界防御や単なるバックアップ取得だけでは、高度化するランサムウェア攻撃（特にバックアップシステム自体を狙う攻撃や、二重脅迫）に対抗しきれないことを示している。

復旧スピード向上の背景にある「投資」

　アサヒGHDが苦戦する一方で、世界的には「即時復旧」できる企業が増えているようだ。Sophosが発表した調査レポート『The State of Ransomware 2025』によると、攻撃を受けた組織の53％が「1週間以内に完全に復旧した」と回答している。これは前年の35％から大幅に改善した結果だ（出典：Sophos『ランサムウェアの現状 2025年版』）。

　しかし、この数字には注意が必要だ。同レポートでは、バックアップを利用してデータを復元した割合は54％と過去最低を記録している。つまり、バックアップがあれば必ず早く戻せるという単純な図式ではない。レポートでは、復旧の迅速化について「サイバーインシデントへの対応や復旧体制に投資してきたことを示している可能性がある」と分析している。

　2025年のランサムウェア対策において重要視されているのは、単にバックアップツールを入れることではなく、組織全体での「対応能力への投資」だ。Sophosも提言として「質の高いバックアップの取得」に加え、「バックアップからの復旧テストの定期実施」を推奨している。いざというときに本当に戻せるのか、その手順は確立されているのか。アサヒGHDの事例と最新の調査結果は、ツール導入の先にある「運用と訓練」の重要性を突きつけている。

事例2：Windowsサポート終了直後の混乱──「移行遅延」が招くセキュリティリスク

　2025年10月14日、Windows 10のサポートが終了（EOL）した。多くの企業がWindows 11への移行を完了させた一方で、予算不足やリソース不足により、いまだに旧OSを使い続けている現場も少なくない。

「予算」と「リソース」の壁

　「Windows 11移行／EOL対策」は、TechTargetジャパン読者の中で高い関心を集めたテーマだ。特に注目されているのは、きれいな移行手順ではなく、「間に合わない場合の延命策」や「泥臭いトラブルシューティング」だ。

　これは、多くの中小企業や地方拠点において、予算獲得の遅れや半導体不足の影響、あるいは「壊れていないPCをなぜ買い替えるのか」という経営層の理解不足により、移行プロジェクトが難航した実態を反映している可能性がある。

残存する「ゾンビ端末」のリスク

　サポートが終了したWindows 10端末がネットワークに残存することは、セキュリティ上の「穴」が開いたままになることを意味する。分析データでも「Windows 10サポート終了後、残存端末のセキュリティリスク」に関する検索ニーズが高まっていることが示されている。

　攻撃者はサポート終了直後の無防備な期間を狙っている。パッチが当たらない端末は、新たな脆弱（ぜいじゃく）性が発見された瞬間にゼロデイ攻撃の標的となる。情シス部門は「インターネットから切断すれば安全」という神話を捨て、物理的なネットワーク分離やEDR（Endpoint Detection and Response）による監視強化など、現実的なリスク低減策を講じる必要がある。

事例3：インフラvSphere 7終了とBroadcom買収──「コスト予測」への転換

　2025年、BroadcomによるVMware買収後の混乱、そしてvSphere 7系のサポート終了も情報システム部門を悩ませた。

「コスト増」への現実解

　米国Informa TechTargetの記事によると、BroadcomはVMwareの買収完了後、「ユーザー企業のプライベート／ハイブリッドクラウド環境構築」に注力すると表明。年間20億ドルの投資計画も発表している。一方で、その裏で進められたライセンス体系の変更や製品ラインの整理は、多くのユーザー企業にコスト増の懸念をもたらした。TechTargetジャパン読者のアクセスデータでも、「脱VMware」や「コスト削減」は情報システム部門が直面する緊急性の高い課題だという傾向が現れている。

「オンプレミスの従量課金」という選択肢

　この状況下で注目されたのが、米国カリフォルニア州の学区（GUHSD）の事例だ（出展：生徒1万7000人の教育機関が「クラウド」ではなく「HPE GreenLake」を選んだ理由）。同組織は、老朽化したインフラの刷新に当たり、Hewlett Packard Enterprise（HPE）の従量課金制サービス「HPE GreenLake」を採用した。

　ITディレクターのリック・ロバーツ氏は、導入の理由を「コスト削減というよりは、コストの予測可能性（predictability）を重視した」と語る。従来のオンプレミス運用では、ストレージ容量不足のたびに突発的な予算申請が必要だったが、従量課金モデルへの移行により、月額または年額の定額支払いで予算管理が容易になったという。また、マネージドサービスの活用により、ITスタッフをサーバのパッチ適用などの単純作業から解放し、サイバーセキュリティ対策などのより付加価値の高い業務にシフトさせた点も、人材不足に悩む情シスにとって重要な示唆を含んでいる。

まとめ：2026年は「レジリエンス（回復力）」への投資を

　2025年の事例から浮かび上がるのは、「想定外への備え」と「足元の再点検」の重要性だ。

• セキュリティ：「アサヒGHDの事例」を他山の石とし、侵入前提の対策と復旧訓練を徹底する。
• エンドポイント：「Windows 10サポート終了」を甘く見ず、残存端末のリスク管理を最優先で行う。
• インフラ：VMware買収の変動を機に、コスト予測が可能で柔軟なインフラへの移行を検討する。

　2026年、情シス部門は「守りのIT」から、どんな環境変化からも即座に立ち直れる「レジリエンス（回復力）の高いIT」へと進化する必要があるだろう。