ランサムウェア対策｜中小企業が今日から始める7ステップと感染時の初動手順【2026年最新】

ランサムウェアは、企業のパソコンやサーバー内のデータを暗号化し、復旧と引き換えに金銭を要求するサイバー攻撃です。近年は暗号化だけでなく、窃取した情報を公開すると脅す「二重恐喝」の手口も一般化しており、被害を受けると業務が完全に停止するケースも少なくありません。中小企業も標的から外れるわけではなく、規模を問わず備えが求められています。本記事では、ランサムウェアの被害実態を踏まえたうえで、今日から実践できる対策の全体像、業種別の重点ポイント、感染時の初動対応までを解説します。

目次

開く

閉じる

1. ランサムウェアとは？被害の実態と会社が受けるダメージ
2. ランサムウェア対策の全体像｜技術・運用・体制の3レイヤーで考える
3. 今日から始められる基本対策5つ
4. 感染を防ぐ入口対策｜ウイルス対策・不正アクセス対策ソフトの役割と選び方
5. 業種別に見るランサムウェア対策の重点
6. 感染時に確認すべき法務・情報開示の論点
7. 感染してしまった場合の初動対応フロー
8. ランサムウェア対策でよくある失敗パターン3つ
9. よくある質問(FAQ)
10. まとめ｜今日からできる5個のこと
11. 参考文献

ランサムウェアとは？被害の実態と会社が受けるダメージ

ランサムウェアとは、感染した端末やサーバー内のファイルを暗号化し、復号のための「身代金(ランサム)」を要求する不正プログラムの総称です。単にデータを人質にするだけでなく、窃取した情報を公開すると脅迫する二重恐喝型が広がっており、取引先情報や顧客の個人データが流出すれば、金銭的損失に加えて信用の失墜という二次的なダメージにもつながります。

独立行政法人情報処理推進機構(IPA)が毎年公表している「情報セキュリティ10大脅威」では、組織向け脅威の1位に「ランサム攻撃による被害」が選出され続けており、2026年版では6年連続で首位、11年連続でTOP10入りしています(IPA「情報セキュリティ10大脅威 2026」2026年1月、https://www.ipa.go.jp/security/10threats/10threats2026.html 2026年8月7日取得)。それだけ長期間にわたり、企業が向き合わなければならない脅威として定着しているといえます。

被害の広がりを示す統計として、警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等について」では、令和7年(2025年)のランサムウェア被害報告件数は226件、データを暗号化しない「ノーウェアランサム」の被害報告も17件確認されており、前年とほぼ同水準の高止まりが続いています。被害企業の規模別では中小企業が全体の6割以上を占めており、「うちは狙われる規模ではない」という思い込みが最もリスクの高い状態だと分かります(警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等について」2026年、https://www.npa.go.jp/publications/statistics/cybersecurity/data/R7/R07_cyber_jousei.pdf 2026年8月7日取得)。同レポートでは、調査・復旧に1,000万円以上を要した組織の割合が前年の50%から59%へ増加したことも示されており、感染後のコストは年々重くなっている傾向がうかがえます。

ランサムウェア対策の全体像｜技術・運用・体制の3レイヤーで考える

ランサムウェア対策は、単一の製品やツールを導入すれば完了するものではありません。侵入経路が多様化している以上、「入口で防ぐ」「侵入されても被害を広げない」「起きた後に元に戻す」という3つのレイヤーを組み合わせる多層防御の考え方が基本になります。

レイヤー	目的	代表的な対策
技術対策(入口・内部)	侵入・感染を未然に防ぐ	ウイルス対策・不正アクセス対策ソフト、OS/ソフトウェアの更新、ネットワークの区分管理
運用対策(検知・拡大防止)	感染に気づき被害を広げない	アクセス権限の最小化、ログ監視、多要素認証、社員向けの注意喚起
体制対策(復旧・報告)	感染後に事業を早く戻す	バックアップの世代管理、初動対応フローの整備、報告・開示の判断基準

この3レイヤーのうち、多くの企業がまず着手しやすいのは技術対策と運用対策です。次の章では、規模の大小を問わず今日から始められる基本対策を具体的に見ていきます。

今日から始められる基本対策5つ

ランサムウェア対策は、大がかりなシステム改修から始める必要はありません。以下の5つは、多くの企業がコストをかけずに着手できる基本対策です。

• OS・ソフトウェアを常に最新の状態に保つ:既知の脆弱性を悪用した侵入を防ぐため、自動更新設定を有効にする
• バックアップを複数世代・オフラインで保管する:ネットワークに常時接続されたバックアップは暗号化の対象になりやすいため、切り離した保管先を用意する
• 不要な公開ポート・リモートアクセスを閉じる:VPN機器やリモートデスクトップの脆弱性は主要な侵入経路の一つ
• アクセス権限を必要最小限にする:1台の端末が乗っ取られても、被害範囲を最小限に抑えられる
• 不審なメール・添付ファイルへの対応を社内で周知する:人的ミスによる感染経路を減らす

これらの基本対策を運用でカバーしきれない部分、特に「侵入そのものを検知・遮断する」という入口対策は、専用のソフトウェアに任せるのが現実的です。次の章で、その位置づけと選び方を整理します。

感染を防ぐ入口対策｜ウイルス対策・不正アクセス対策ソフトの役割と選び方

前章で挙げた基本対策のうち、OSの更新やアクセス権限の見直しは社内の運用ルールだけでも対応できますが、「怪しい通信・ファイルをリアルタイムで検知して遮断する」という機能は、人手による監視だけでは追いつきません。ここを担うのがウイルス対策・不正アクセス対策ソフトです。

ランサムウェアの侵入経路は、不審なメールの添付ファイルやフィッシングサイトへのアクセス、あるいは公開されたVPN機器・リモートデスクトップの脆弱性を突いた不正アクセスなど多岐にわたります。したがって、ソフトを選定する際は「ウイルス検知だけ」ではなく、不正アクセス対策(ファイアウォール機能やアクセス制御)まで一体で備えているかを確認することが重要です。加えて、次のような観点も選定時にチェックしておくと、導入後のミスマッチを避けやすくなります。

• 自社が使用しているOS・端末環境に対応しているか
• 第三者機関の検出率評価など客観的な実績があるか
• ランサムウェアの暗号化挙動を検知する専用機能を備えているか
• 誤検知や動作負荷が業務に支障をきたさない範囲か
• 導入後のサポート体制(問い合わせ窓口・障害時対応)が整っているか

自社の環境や利用台数、必要なサポート範囲に応じて複数の製品を比較検討したい場合は、対応OSや機能、選び方のポイントを整理した記事も参考になります。

業種別に見るランサムウェア対策の重点

製造業｜工場の生産設備(OT)を止めないための分離

製造業では、事務系のIT環境と工場の生産設備を制御するOT(Operational Technology)環境が接続されているケースがあり、事務系のPCから侵入したランサムウェアが生産ラインの停止に発展するリスクがあります。IT環境とOT環境をネットワーク上で分離し、両者をまたぐ通信を必要最小限に絞ることが重点になります。

医療機関｜電子カルテと診療継続への影響

医療機関では電子カルテシステムが暗号化されると、患者情報の参照だけでなく診療そのものが継続できなくなる恐れがあります。厚生労働省は医療情報システムの安全管理に関するガイドラインでバックアップや外部委託先の管理を求めており、システム部門だけでなく院内全体での体制整備が重点になります。

士業事務所｜守秘義務のある顧客情報の保護

税理士・社労士・弁護士などの士業事務所は、顧客の財務情報や個人情報を多く保有しており、感染時の情報漏えいは守秘義務違反や委任契約上の責任問題に直結しやすい業種です。事務所単位の小規模な体制でも、バックアップの外部保管とアクセス権限の管理は最低限整えておく必要があります。

感染時に確認すべき法務・情報開示の論点

ランサムウェアに感染し、個人データが漏えいした、または暗号化により復元できなくなった場合、個人情報保護法に基づき個人情報保護委員会への報告と本人への通知が必要になることがあります。同委員会によれば、不正アクセスによる漏えいやランサムウェアによる暗号化で個人データが復元できなくなった事態は「不正の目的によるおそれがある漏えい等」に該当し、報告義務の対象となり得ます。報告は速報(概ね3縲・日以内)と確報(原則30日以内)の2段階で行う仕組みが設けられています(個人情報保護委員会「漏えい等報告・本人への通知の義務化について」、https://www.ppc.go.jp/news/kaiseihou_feature/roueitouhoukoku_gimuka/ 2026年8月7日取得)。

また、不正アクセス行為の禁止等に関する法律(不正アクセス禁止法)に抵触する侵入が確認された場合は、警察への相談・通報も検討すべき対応の一つです。どの時点で報告義務が発生するか、本人への通知範囲をどうするかは事案ごとに個別の判断が必要になるため、実際に感染が発生した場合は、社内の判断だけで進めず、個人情報保護委員会の公表資料を確認したうえで、必要に応じて弁護士など専門家に相談することをおすすめします。本記事の内容は一般的な情報提供を目的としたものであり、個別事案に対する法的助言ではありません。

感染してしまった場合の初動対応フロー

どれだけ対策を講じても、感染を完全にゼロにすることはできません。感染に気づいた際の初動対応が、被害の拡大と復旧スピードを大きく左右します。

1. ネットワークからの切り離し:感染端末をLAN・Wi-Fiから物理的に切断し、被害の拡大を止める
2. 状況の記録・証拠保全:表示された身代金要求文言や暗号化されたファイルの状態を写真・ログで記録する(復旧作業で上書きしてしまう前に行う)
3. 社内・委託先への報告:情報システム部門や経営層、システムを委託している事業者へ速やかに共有する
4. 影響範囲の確認:どの端末・データが影響を受けたか、個人データが含まれるかを確認する
5. 公的機関への相談:警察(サイバー犯罪相談窓口)やIPAの相談窓口に連絡し、必要に応じて個人情報保護委員会への報告要否を確認する
6. バックアップからの復旧:身代金の支払いに応じず、オフラインで保管していたバックアップから復旧を行う

身代金を支払っても復号が保証されるわけではなく、支払いが攻撃者の資金源になるという指摘もあります。警察庁やIPAも身代金の支払いを推奨していません。日頃からこの初動対応フローを社内で共有しておくことが、実際の感染時に落ち着いて対応できるかどうかを分けます。

ランサムウェア対策でよくある失敗パターン3つ

失敗パターン1:バックアップを取っているが復旧テストをしていない

バックアップの取得自体は行っていても、実際に復旧できるかを試したことがないケースは少なくありません。感染後に初めて復旧手順を試み、データの整合性が取れていないことに気づく、という事態を避けるため、定期的な復旧テストを組み込む必要があります。

失敗パターン2:ソフトを導入して安心し、権限管理を放置する

ウイルス対策・不正アクセス対策ソフトを導入すると、それだけで対策が完了したと考えてしまいがちですが、権限管理やアクセス制御が甘いままだと、1台の感染から社内全体への拡大を防げません。技術対策と運用対策は必ず両輪で進める必要があります。

失敗パターン3:委託先・取引先経由の侵入経路を想定していない

自社のセキュリティ対策は整っていても、システムを委託している外部事業者や取引先のネットワークを経由して感染するサプライチェーン型の被害が増えています。委託先の選定時にセキュリティ対策の状況を確認する、契約書にセキュリティ要件を明記するといった対応も検討すべきです。

よくある質問(FAQ)

Q1. ランサムウェアに感染したら、身代金を払うべきですか?

A. 警察庁やIPAは身代金の支払いを推奨していません。支払っても復号が保証されるわけではなく、攻撃者の活動資金源になるという指摘もあります。バックアップからの復旧を基本とし、支払いを検討する前に警察やIPAの相談窓口に連絡することが推奨されています。

Q2. 中小企業でもランサムウェア対策は必要ですか?

A. 必要です。警察庁の統計でも、ランサムウェア被害企業のうち中小企業が全体の6割以上を占めており、規模の小さい企業ほど対策が手薄になりやすい点が狙われやすい要因の一つとされています。

Q3. ウイルス対策ソフトを導入していれば、それだけで十分ですか?

A. 十分とはいえません。ウイルス対策・不正アクセス対策ソフトは入口対策の中核ですが、バックアップの世代管理やアクセス権限の見直しといった運用対策と組み合わせることで、はじめて実効性のある備えになります。

Q4. 自社に合ったウイルス対策・不正アクセス対策ソフトはどう選べばよいですか?

A. 対応OSとの互換性、第三者機関による検出率評価、ランサムウェア特有の暗号化挙動を検知する機能の有無、サポート体制の4点を軸に比較することをおすすめします。複数製品を比較したい場合は、選び方のポイントを解説した記事も参考にしてください。

Q5. 個人データが漏えいした場合、必ず個人情報保護委員会に報告が必要ですか?

A. 一定の要件に該当する場合に報告義務が生じます。不正アクセスによる漏えいやランサムウェアによる暗号化で個人データが復元できなくなった場合などが対象となり得ますが、個別事案の判断は複雑なため、個人情報保護委員会の公表資料を確認し、必要に応じて専門家に相談することをおすすめします。本回答は法的助言ではありません。

Q6. バックアップはどのくらいの頻度・世代数で取ればよいですか?

A. 業務内容やデータの重要度によって最適な頻度は異なりますが、複数世代を保管し、少なくとも1つはネットワークから切り離した(オフラインの)状態で保管することが重要です。また、取得したバックアップが実際に復旧できるかを定期的にテストすることも欠かせません。

まとめ｜今日からできる5個のこと

ランサムウェアは、IPAの脅威ランキングで6年連続1位という位置づけが示すとおり、企業規模を問わず向き合わなければならないリスクです。特別な予算を確保できない場合でも、次の5つから着手することで、被害の発生確率と発生後の影響を大きく下げられます。

1. OS・ソフトウェアの更新を自動化し、既知の脆弱性を放置しない
2. バックアップを複数世代・オフラインで保管し、定期的に復旧テストを行う
3. アクセス権限を必要最小限に見直し、1台の感染が全社に広がらない構造にする
4. 対応OSや検知機能、サポート体制を確認し、自社に合ったウイルス対策・不正アクセス対策ソフトを導入する
5. 感染時の初動対応フロー(切断・記録・報告・相談)を事前に社内で共有しておく

対策は一度整えたら終わりではなく、脅威の手口が変化するのに合わせて見直しを続けることが重要です。まずは自社の現状を棚卸しし、抜けている項目から優先的に手を付けていきましょう。

参考文献

• 独立行政法人情報処理推進機構(IPA)「情報セキュリティ10大脅威 2026」2026年1月 https://www.ipa.go.jp/security/10threats/10threats2026.html(2026年8月7日取得)
• 警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等について」2026年 https://www.npa.go.jp/publications/statistics/cybersecurity/data/R7/R07_cyber_jousei.pdf(2026年8月7日取得)
• 個人情報保護委員会「漏えい等報告・本人への通知の義務化について」 https://www.ppc.go.jp/news/kaiseihou_feature/roueitouhoukoku_gimuka/(2026年8月7日取得)