ランサムウェア（Ransomware）は、「身代金」を意味する「Ransom」と「Software」を組み合わせた造語で、近年最も企業活動に甚大な被害を与えているサイバー脅威の一つです。

従来型のランサムウェアは、不特定多数に送られるスパムメールの添付ファイルや、不正なWebサイトにアクセスさせることで感染させる手法が主流でした。しかし最近では、標的となる企業を絞り込み、社内ネットワークへの侵入経路としてVPN機器の脆弱性やリモートデスクトップ接続（RDP）の認証情報の隙を突く「標的型ランサムウェア」へと高度化しています。さらに、攻撃プロセスが役割分担され、ランサムウェア開発者が作成したツールを別の攻撃実行者が購入して使用する「RaaS（Ransomware as a Service）」という地下ビジネスモデルも一般化しており、攻撃の発生頻度が急速に高まっています。