「いつかは必ずハッキングされる」前提で——本当の問いは、どれだけ早く立ち直れるか

ふつう、ransomware のコストといえば「身代金」だと思われがちですが、実はそれは最も小さい部分です。2025年半ばの身代金はおよそ $1百万（2024年の $2百万から半減——組織が自力で復旧できるようになり、支払う代わりに復旧を選ぶようになったため）。けれど 身代金要求事件1件の総コストは平均で $5.08百万 にものぼります（IBMの2025年レポート）——残りは 事業が止まる日数、システム復旧費、弁護士費用と罰金、そして去っていく顧客です。IBMによれば、downtime によるコストは身代金の 倍以上 にのぼります。

なぜこれが経済全体のレベルで重要なのか？ それは ransomware がもはや 産業 になってしまったからです——ransomware-as-a-service（RaaS） が攻撃ツールを貸し出し、身代金を歩合で山分けする。だから技術に詳しくない人でも手を出せてしまう。2024年には新しい RaaS 系統が55も生まれ（67%増）、double extortion（暗号化 に加えて データを公開すると脅す）が請求の87.6%に現れました。攻撃が「ビジネス」に落とし込まれた以上、立ち直る力はどの組織も避けて通れないコストになる——それがこの市場を押し上げる需要です。

結果として、お金が data resiliency（セキュリティ目線のデータ復旧）市場へと流れ込み続けています——2025年の 約$228億 から、2035年には 〜$966億 に達すると見込まれます（年平均 〜16.9%）。なぜなら backup はもう「やむを得ないIT経費」ではなく、取締役会や保険会社が求める セキュリティへの投資 になったからです。

人はつい「backup さえあれば十分でしょ」と思いがちですが、いまの攻撃者はその上を行きます。攻撃の93%は、まず「backup を消す」ことを狙ってから本体を暗号化します。復旧用のコピーがなければ、被害者は身代金を払うしかないからです。そして backup への攻撃が成功したケースでは、75%が被害者を一切復旧できない状態に追い込みました。だから cyber resilience は「backup を持つ」だけではなく、攻撃者に対抗するために設計された4ステップのプロセス なのです。

いちばん 繊細なのは3つめのステップ——「クリーンルーム」（clean room） です。ransomware 復旧の古典的な問題は、まだ感染が残る元のシステムにデータを戻すと、ウイルスが即座に再暗号化してしまうこと。だから clean recovery では、元から切り離したまっさらな環境を新たに用意し、スキャン済みのデータを少しずつ運び戻します——ちょうど、流行が起きたばかりの部屋ではなく、無菌の手術室で手術するように。

このnodeは 「最後の砦」 ——手前のすべての防御線が破られたときに働く最後の関門です。だから単独では存在せず、エコシステムの他の枝と切り離せないほど密に組み合っています。

• EDR/XDR（端末）とのコンビ： EDR は攻撃を早い段階で 検知して止める 役割、このnodeは EDR が止めきれなかったときの控えのプラン——「何かおかしい」という EDR の警告が、復旧チームの始動の合図になることが多い。両者は同じチームとして動く
• Data Security Posture & DLP とは兄弟分： DLP は データが外へ漏れるのを防ぐ（盗まれない）側、このnodeは 暗号化されたあとデータを取り戻す（止まらない）側——同じ「データの安全」というコインの裏表で、一つのプラットフォームに束ねて売られることが多い
• Cloud & Digital Infrastructure への道を開く： 重要な仕事をクラウドへ移すほど、守って取り戻すべきデータの塊も大きく複雑になる——だから新世代のプレーヤーは最初からクラウド上で動く SaaS 型の復旧サービスをつくる
• AI によって加速され、同時に脅かされる： 復旧側は AI でコピーの異常を検知し、復旧の優先順位づけを速める。一方で攻撃側も AI で穴を見つけ、より速く暗号化する——両側の需要を押し上げる追いかけっこだ

この分野はいま大きな転換のさなかにあります——「ふつうの backup」（ハードディスクの故障に備える）から 「cyber resilience」（攻撃者と戦うために備える）へ。その波にいちばん鮮やかに乗ったのが Rubrik です。この分野専業の pure-play として自らを磨き上げ、2024年に上場、Subscription ARR は $10億を突破、〜38%の成長 で、売上の90%超がサブスクリプション——市場が「ちゃんと取り戻せる安心」にお金を払うという証拠です。

でも Rubrik が独走しているわけではありません。このゲームには三つの極があります：変身した古参 の筆頭は Cohesity。2024年末に Veritas を統合し、市場シェア首位（総売上 〜$20億）となって Veeam（シェア2位、非公開）を抜きました · 上場している競合 の Commvault は SaaS（Metallic）を加速させ、SaaS ARR が60%超の成長 · そして ハードウェアの巨人——Dell（PowerProtect）、IBM、Pure Storage（ハードウェアレベルで immutable なコピーをつくる SafeMode 機能）——は、大企業の顧客基盤を武器に戦います。

ภาพประกอบ (raas.webp)

第一の方向は AI が復旧を加速すること。ransomware 復旧の最大の難所は「どの時点に戻すか？」です——戻しすぎればデータを失い、近すぎれば静かに潜んでいたウイルスを連れ戻してしまう。そこで AI を使って「最新のきれいな地点」を自動で探し、どのシステムから復旧すべきか優先順位をつけ、RTO を数日から数時間へと縮める——これこそが次のラウンドの本当の主戦場です。

第二の方向は サイバー保険が推進力になること。保険会社が ransomware の請求で損を出し始めると、彼らは顧客に immutable backup と復旧訓練を 義務づけ 始めます。さもなければ引き受けないか、保険料を高くする——いまや保険の21%が ransomware を補償から外し、約4分の3が直近の更新で保険料を上げました。結果として「保険会社」が、cyber resilience のいちばん腕のいい営業マンになっているのです。

ภาพประกอบ (insurance.webp)

第三の方向は セキュリティ側との合体。「backup の会社」と「security の会社」を分ける線は消えつつあります——Rubrik は data security posture へ動き、security の会社は recovery へ動く。顧客は検知も防御も復旧もできる一つのプラットフォームを望む。だからこの分野の M&A の波は、そう簡単には終わりそうにありません。

第一のリスクは backup そのものが標的になること。最後の砦であるべきものが、むしろ攻撃者がまず狙うものになっている——攻撃された組織の89%で backup が手をつけられ、平均で コピー保管庫の34%が書き換えか削除 をされています。だから「backup があるから安全」と思っていても、その backup が本当には immutable でなければ、いざという日に取り戻せるものが何もない、ということになりかねません。

第二のリスクは うたい文句と実際の復旧時間のギャップ。ベンダーは「数分」レベルの RTO を語りたがりますが、現実には76%の組織が完全復旧に 100日超 を要しています。複雑に絡み合った会社全体の復旧は、デモよりずっと難しいからです。一度も 本番さながらの復旧訓練（3-2-1-1-0 ルールの「0」）をしたことのない組織は、最悪の瞬間にこの現実を知ることになりがちです。

第三のリスクは 競争の激しさと、信頼への依存。この市場は、変身した古参（Cohesity／Veritas、Dell、IBM）、急成長の pure-play（Rubrik）、大手の非公開企業（Veeam）でひしめいています。M&A が頻発し、ついていけない者は締め出されるリスクがある。そしてこの商品は「最後の砦」だからこそ、信頼がすべて——脆弱性や復旧失敗がたった一度でも起きれば、ふつうの商品よりはるかに深く評判を傷つけます。

ひとことでまとめると：このnodeは、セキュリティ業界があまり大きな声では言わない現実を受け入れることです——どんな壁もいつかは破られる。本当の勝利は、攻撃者を入れないことだけではなく、入られてしまった日に素早く立ち上がれること。そしてすべてがデータで動く経済では、「立ち直りの速さ」が、データそのものに劣らない価値を持つ資産になりつつあります。