中小企業のランサムウェア対策｜優先順位はバックアップ、VPN・リモート接続、古い機器の順
ランサムウェアは、会社のデータを暗号化して使えなくし、元に戻すことと引き換えに金銭を要求する攻撃です。IPAの「情報セキュリティ10大脅威 2026」（組織編）でも、ランサム攻撃は1位に挙げられています。被害は大企業だけでなく、中小企業や病院、製造業の工場にも広がっています。
対策は数多くありますが、予算も人手も限られる中小企業では、効果の大きいものから順に取り組むことが大切です。この記事では、優先順位をつけて対策を解説します。
- 最優先は、ネットワークから切り離した場所にもある、復元できるバックアップ
- 侵入口として多いのはVPN機器やリモートデスクトップ。更新と多要素認証を徹底する
- サポートが切れた機器・OSは、侵入されやすく、被害を広げやすい
- 被害にあったら、ネットワークから切り離し、電源は切らずに専門家と警察に相談する
目次
ランサムウェアの被害の流れ
- 侵入脆弱性のあるVPN機器、パスワードの弱いリモートデスクトップ、不審なメールの添付ファイルなどから侵入される
- 社内に広がる管理者の権限を奪い、社内のサーバーやPCに次々と入り込む
- データを盗む・バックアップを壊す暗号化の前にデータを持ち出し、つながっているバックアップも消す
- 暗号化と脅迫データを暗号化し、復旧や情報を公開しないことと引き換えに金銭を要求する
最近の攻撃では、暗号化の前にバックアップを狙って壊すことが多くなっています。社内のネットワークにつながったままのバックアップだけでは、復旧できない場合があります。
優先順位1：復元できるバックアップ
バックアップは、被害にあったときに業務を取り戻すための最後の手段です。次の3点を確認しましょう。
- ネットワークから切り離した場所にも保存：外付けディスクを使うときだけつなぐ、書き換えられない設定のクラウドに保存するなど
- 複数の世代を残す：暗号化された後のデータで上書きされないよう、日ごと・週ごとの世代を残す
- 実際に復元を試す：年に1回は、重要なデータとサーバーを復元できるか確かめ、かかる時間を把握する
関連記事社内のファイルサーバー・NASをクラウドストレージへ移す｜法人向けの選び方と移行手順・ランサムウェア対策
優先順位2：VPN・リモート接続を守る
警察庁の報告などでも、ランサムウェアの侵入口として、VPN機器やリモートデスクトップが多く挙げられています。テレワークのために設置したまま、更新されていない機器が狙われます。
| 対策 | 内容 |
|---|---|
| VPN機器の更新 | メーカーの更新情報を確認し、ファームウェアを最新にする。サポートの切れた機器は入れ替える |
| 多要素認証 | VPNやリモート接続のログインに、パスワード以外の確認を加える |
| 使っていないアカウントの削除 | 退職者や、テスト用に作ったVPNのアカウントを削除する |
| リモートデスクトップを直接公開しない | インターネットから直接つながる状態にせず、VPNなどを経由させる |
関連記事多要素認証を会社全体に導入する手順｜Microsoft 365・Google Workspaceの設定と社員への展開
優先順位3：古い機器・OSをなくす
サポートが切れたOSや機器は、新しく見つかった弱点が修正されません。侵入の入り口になるだけでなく、社内で被害を広げる足場にもなります。IT資産台帳で、サポートの切れた機器を洗い出し、入れ替えるか、ネットワークから切り離しましょう。
関連記事Windows 10・Windows Server 2016・SQL Server 2016を使い続けている会社のチェックリスト
あわせて行いたい基本の対策
- 管理者の権限を絞る：社員が普段使うアカウントに管理者の権限を与えない
- OS・ソフトの自動更新：PCの更新が止まっていないかを定期的に確認する
- 不審なメールへの注意：添付ファイルやリンクを開く前に確認する習慣をつける
- ウイルス対策ソフト：導入し、最新の状態に保つ
被害にあったときの初動
- ネットワークから切り離すLANケーブルを抜く、Wi-Fiを切る。電源は切らない（調査に必要な情報が消えるため）
- 状況を記録する画面の表示、気づいた時刻、影響のある機器を記録する
- 専門家と警察に相談する保守会社やセキュリティの専門会社、警察のサイバー犯罪の相談窓口に連絡する
- 取引先・個人情報保護委員会への報告を検討個人データの漏えいのおそれがある場合は、報告が必要になることがある
- バックアップから復旧侵入の原因を取り除いてから復旧する。原因が残ったままだと再び被害にあう
よくある質問
- 中小企業も狙われるのですか？
- 狙われます。攻撃者は規模より、侵入しやすい弱点があるかどうかで相手を選ぶことが多く、更新されていないVPN機器などがあれば、会社の大きさに関係なく被害にあう可能性があります。
- クラウドにデータを置いていれば安全ですか？
- クラウドでも、同期されたファイルが暗号化される、アカウントを乗っ取られて削除される、といった被害は起こり得ます。複数の世代を残す設定と、多要素認証を組み合わせることが大切です。
- サイバー保険には入るべきですか？
- 調査や復旧の費用を補う手段として検討の価値があります。ただし、保険は被害を防ぐものではないため、バックアップなどの対策とあわせて考えましょう。
まとめ
中小企業のランサムウェア対策は、復元できるバックアップ、VPN・リモート接続の保護、古い機器の解消の順に取り組むのが効果的です。被害にあったときは、ネットワークから切り離し、電源は切らずに専門家と警察に相談しましょう。日ごろの備えが、業務を止めない一番の対策です。
この記事に関連するサービス
システム保守・運用
業務システムやWebシステムの監視、障害対応、セキュリティ更新、小さな修正を月額の定額制で行います。他社が開発したシステムも、引き継ぎ調査から対応します。 サービスの詳細を見る
