ランサムウェア対策というと、バックアップ、EDR、VPN更新が注目される。もちろん予防は重要である。しかし、実際に被害が起きたとき、企業が苦しむのは「どのバックアップを戻せばよいか」「感染前の状態に戻して安全なのか」「業務をいつ再開できるのか」という復旧判断である。
IPAの「情報セキュリティ10大脅威 2026」では、組織向け脅威の上位にランサム攻撃による被害が挙げられている。警察庁もランサムウェア被害に関する注意喚起と対策情報を公開している。
予防策の優先順位は中小企業のセキュリティ対策 優先順位で扱っている。本記事では、被害後の復旧とBCPに絞る。
結論：復旧計画は「戻す前に調べる」ことから始まる
ランサムウェア被害後に、焦ってバックアップを戻すだけでは危険である。侵入口が残っていれば再感染する可能性がある。まず決めるべきなのは、次の順番である。
| 順番 | やること | 目的 |
|---|---|---|
| 1 | 影響範囲を止める | 被害拡大を防ぐ |
| 2 | 証拠を残す | 原因調査と報告に使う |
| 3 | 感染経路を調べる | 再感染を防ぐ |
| 4 | 復旧優先順位を決める | 重要業務から戻す |
| 5 | 安全な環境を用意する | 汚染環境へ戻さない |
| 6 | 復旧後に監視する | 再侵入を検知する |
この順番を事前に決めていないと、現場は「とりあえず戻す」「とりあえずPCを初期化する」に流れる。結果として証拠が消え、原因が分からず、再発防止もできない。
FREE CONSULTATION
この記事の内容について、専門家に相談できます
AI・DX・セキュリティに関するご質問やお見積もりなど、お気軽にお問い合わせください。
中小企業が用意すべき復旧BCP
1. 連絡先リスト
社内責任者、システム担当、保守会社、セキュリティ会社、弁護士、保険会社、警察相談窓口を一覧化する。紙でも残しておく。
2. 止める手順
感染疑いの端末、サーバー、VPN、共有フォルダ、クラウド同期をどう止めるかを決める。電源を落とすべきか、ネットワークを切るべきかは状況で変わるため、専門家へ連絡する前提で手順化する。
3. 証拠保全
身代金要求画面、ログ、メール、VPNログ、EDR検知、ファイル更新時刻などを残す。証拠を消すと、原因調査や保険・法務対応で困る。
4. 復旧優先順位
会計、受発注、在庫、勤怠、メール、顧客対応など、止まると困る業務から順番を付ける。全システムを同時に戻そうとしない。
5. 再構築判断
感染経路が不明な場合、既存環境へ戻すより、認証、端末、サーバー、ネットワークを見直した再構築が必要になることがある。
「復元」と「再構築」の判断表
| 状況 | 復元でよい可能性 | 再構築を検討 |
|---|---|---|
| 感染経路 | 特定済み | 不明 |
| バックアップ | 感染前で検証済み | 感染時期が不明 |
| 認証情報 | 漏えいなし | 漏えい疑いあり |
| VPN/公開サーバー | 脆弱性対応済み | 古い設定や不明機器がある |
| 端末 | 影響範囲が限定 | 複数拠点・複数端末に拡大 |
| ログ | 調査可能 | ログがない・消えている |
復旧後に必ず見直す対策
-
VPN、RDP、公開サーバーの棚卸し
-
管理者アカウントの再発行
-
多要素認証の導入
-
オフラインまたはイミュータブルバックアップ
-
EDR/MDRの導入
-
従業員への再発防止教育
-
インシデント対応訓練
復旧は終わりではない。復旧後の見直しまで含めてBCPである。予防策はランサムウェア対策に集約し、記事内から主要ページへ送る導線を作っておきたい。
よくある質問
Q1. バックアップがあれば復旧できますか
バックアップがあっても、感染前の安全なバックアップか、復元先が安全かを確認する必要がある。バックアップ自体が暗号化されている場合もある。
Q2. 身代金は払うべきですか
支払っても復旧できる保証はない。まず警察、専門家、保険会社、法務に相談し、証拠保全と影響範囲調査を優先すべきである。
Q3. 小規模企業でもBCPは必要ですか
必要である。小規模企業ほど、システム停止がそのまま売上停止につながる。最低限、連絡先、止める手順、バックアップ確認、復旧優先順位は作っておきたい。
参考情報
-
IPA「情報セキュリティ10大脅威 2026」：https://www.ipa.go.jp/security/10threats/10threats2026.html
-
警察庁「ランサムウェア被害防止対策」：https://www.npa.go.jp/bureau/cyber/countermeasures/ransom.html
-
ScanNetSecurity「ランサムウェア」関連記事：https://scan.netsecurity.ne.jp/special/3308/recent/%E3%83%A9%E3%83%B3%E3%82%B5%E3%83%A0%E3%82%A6%E3%82%A7%E3%82%A2
ランサムウェア復旧BCPを、事前に作りませんか
GXOでは、バックアップ、復旧優先順位、初動連絡、EDR/MDR、再構築判断まで含めたランサムウェア対策を整理します。感染後の緊急相談にも対応します。
※ 緊急時は影響範囲の隔離と証拠保全を優先してください。