中小企業も狙われる！
ランサムウェアとは？

03実際に起きたランサムウェア被害

ランサムウェアの被害は、パソコンが使えなくなるだけではありません。受注や出荷など、事業そのものが止まることもあります。

国内事例アサヒグループホールディングスの被害（2025年9月）

2025年9月、アサヒグループホールディングスがサイバー攻撃によるシステム障害を公表しました。同社の調査では、攻撃者がネットワーク機器を経由して侵入し、複数のサーバーや一部のパソコン端末のデータがランサムウェアで暗号化されました。

受注・出荷などの業務に影響が出たほか、一部の情報流出も確認されています。

この事例が示すように、サイバー攻撃はIT部門だけでなく、事業の継続に直接関わる問題です。被害の規模や原因は企業ごとに異なりますが、中小企業でも、業務に欠かせないシステムが止まれば、売上や取引先との関係に大きな影響が出るおそれがあります。

1. 01

   OS・ソフトウェア・機器を最新の状態に保つ

   Windows・macOS、業務ソフト、VPN機器の更新を適用します。サポートが終了した製品は交換を検討します。

2. 02

   多要素認証を導入する

   パスワードに加えて認証アプリなどを使います。管理者やリモート接続のアカウントから優先して導入します。

3. 03

   バックアップを安全に保管する

   定期的に取得し、通常のネットワークから切り離して保管します。実際に復元できるかも確認します。

4. 04

   不要なアクセス経路を閉じる

   使っていないリモート接続やサービスを停止し、外部から接続できる範囲を絞ります。VPNの設定や権限も見直します。

5. 05

   ウイルス対策・端末監視を適切に運用する

   パソコンやサーバーに導入し、警告の確認方法と、検出時の対応を決めておきます。

6. 06

   従業員への注意喚起と教育を行う

   不審なメールや偽のログインページの手口を共有します。怪しいメールを受け取ったときの相談先も決めておきます。

7. 07

   被害発生時の対応手順を準備する

   連絡先、システムの停止判断、バックアップからの復旧手順を整理します。最低限の緊急連絡体制も用意します。

1. 1

   担当者へ連絡する

   社内の責任者へすぐ報告します。

2. 2

   拡大を防ぐ

   疑わしい端末をネットワークから切り離します。

3. 3

   記録・確認する

   発生時刻、警告、影響範囲を記録します。

4. 4

   専門機関へ相談する

   警察、JPCERT/CC、専門企業に相談します。

5. 5

   安全性を確認して復旧する

   原因を調べ、侵入経路を塞いでから、安全なバックアップで復旧します。

調査に必要な情報が消えないよう、感染が疑われる端末は初期化や再インストールをせず、専門家の指示を待ちます。原因が残ったまま復旧すると再び被害を受けるおそれがあるため、復旧は原因の調査と侵入経路の封鎖が済んでから行います。

身代金の支払いは慎重に

身代金を支払っても、データが戻る保証や、盗まれた情報が削除される保証はありません。要求に応じる前に、必ず専門機関へ相談しましょう。

08よくある質問

よくいただく質問をまとめました。