リモートデスクトップ罠！警察庁データで判明した直結侵入防衛

「社外や自宅から会社のパソコンを操作できるようにリモートデスクトップを設定していたところ、夜間に外部から不正ログインされ、全サーバーのデータがランサムウェアで暗号化されてしまった」

先日、年商3億円規模の税理士法人および会計事務所の代表様からこのような切実なご相談をいただきました。テレワークの利便性を優先して設定したリモートアクセス機能が、攻撃者にとって最も侵入しやすい「開け放たれた大扉」になってしまった典型例です。

Windowsに標準搭載されている「リモートデスクトップ接続（RDP）」は、設定を誤ってインターネット側へ直接公開（標準ポート3389番の開放）してしまうと、攻撃者の自動攻撃ツールから24時間365日標的にされます。攻撃者は機械的なパスワード総当たり（ブルートフォース攻撃）や漏洩リストを使って強引にログインを突破します。通信経路の防護なしにインターネットへ露出させておくことの危険性を正しく認識することが不可欠です。

📊 【公的統計エビデンスと被害額の内訳】

警察庁公表の「サイバー空間をめぐる脅威の情勢等について」によると、ランサムウェア被害における侵入経路のうち、VPN機器経由と並び「リモートデスクトップ（RDP）からの直接侵入」が全体の8割以上を占める主要ルートであることが確認されています。
損保各社の事故調査実績データによると、RDP経由の不正侵入・暗号化被害における事後対応費用は平均2,000万〜3,500万円規模に達します。その内訳は「専門調査機関による侵入ログ解析・被害特定費用（600万〜1,200万円）」「社内サーバー・PC群の環境初期化および再構築費用（900万〜1,500万円）」「業務停止期間中の機会損失・取引先対応費用（500万〜800万円）」となっており、不用意なポート開放が企業活動を完全に麻痺させます。

1. なぜ無駄金を払わされてしまうのか / 被害の実態

多くの中小企業が「複雑なパスワードを設定しているから、リモートデスクトップをインターネットに直接公開していても突破されない」と過信してしまっています。ここにITベンダー任せの大きな落とし穴が存在します。

攻撃者は世界中のインターネット回線を自動探索し、標準ポート「3389番」が開いているIPアドレスを瞬時に特定します。特定された後は、AIや専用ツールを用いて1秒間に何千回ものログイン試行を浴びせ続けるか、あるいは過去に他社から漏洩したIDとパスワードの組み合わせを順番に試していきます。どれほど注意していても、単純なパスワードを設定している社員が1名でもいれば一瞬で社内中枢まで侵入されます。

高額なウイルス対策ソフトを導入していても、正規の管理者機能を使って堂々と入られるため、ソフトは攻撃を遮断できません。ポートの閉塞ルールを持たないまま高価なソフトを買い足しても、投じた費用はすべて無駄金になります。

2. 費用対効果チェックシート：標準対策比較表

3. 明日から社内でゼロ円でできる基本防衛のステップ

リモートデスクトップを悪用した侵入を防ぐために、高額な専用ハードウェアを購入する必要はありません。明日から社内で即座に設定できるゼロ円の防御ステップは以下の3点です。

1. オフィスのルーターで「3389番ポート」の外部転送を即時停止： オフィスのルーター管理画面を開き、外部からの通信を社内PCへ直接通す「ポート転送（NAT設定・静的IPマスカレード）」で3389番が開いていないか確認してください。インターネットからRDPへの直接接続を遮断するだけで、攻撃者のスキャンから完全に消え去ることができます。
2. アカウントロックアウト機能（回数制限）の有効化： Windowsの管理ツール（ローカルセキュリティポリシー）から、ログイン失敗が一定回数（例：5回〜10回）連続した際にアカウントを一時的にロックする設定をオンにしてください。機械的なパスワード総当たり攻撃をゼロ円で無力化できます。
3. 管理者アカウント（Administrator）の名称変更と無効化： 初期設定の「Administrator」という名前のアカウントは、攻撃者が最初にログインを試行する標的です。管理者アカウントの名前を変更するか、通常業務用の別名アカウントを作成して既定の管理者アカウントを停止してください。

4. 最後のセーフティネットとしての見極め方

リモートデスクトップ経由で社内ネットワークに入り込まれた場合、攻撃者は社内PCの管理者権限を即座に奪取し、接続されている全ファイルサーバーや基幹業務データを同時に暗号化します。

警察庁や公的機関の指針通り、被害発生時はただちに全ネットワークを物理的に切断し、どの端末から侵入されたかを突き止めるフォレンジック調査を実施しなければなりません。全社PCの再構築や業務停止に伴う損失は数千万円単位に達し、企業の資金繰りを急速に圧迫します。

不用意なポート開放から生じる調査費用や復旧費用に対して、自社の手元資金だけで事業継続を維持できるのか、経営計画の中でリスク許容量を客観的に想定しておくことが重要です。

5. まとめ

リモートアクセスセキュリティの本質は、「高価な監視ソフトを入れること」ではなく、「インターネット上に無防備な接続口を晒さない」という基本設計にあります。

「社外から使いたいから」と安易にルーターのポートを開け放つことは、オフィスの正面玄関の鍵を壊したまま帰宅するのと同じです。まずは新たなシステムを購入する前に、明日からオフィスのルーター設定を開き、不要なポート開放をゼロ円で塞いでください。入り口の遮断を徹底することが、企業の信用と重要資産を守る確実な防壁となります。