--- title: "中小企業を狙うランサムウェアの手口と備え｜AI-Ready.jp" url: https://www.ai-ready.jp/column/ransomware-and-sme/ description: "警察庁の統計では、2025年のランサムウェアの被害の報告226件のうち143件が中小企業でした。侵入の入口の多くはVPN機器とリモートデスクトップです。手口を知り、入口とバックアップと初動を備えます。" updated: 2026-11-12 publisher: "フロレンティナ株式会社" --- [柱：基盤とセキュリティ](https://www.ai-ready.jp/about-ai-ready/infrastructure-security/) # 中小企業を狙うランサムウェアの手口と備え 執筆：[石田誠](https://www.ai-ready.jp/about/authors/#ishida)更新 2026-11-12最終確認 2026-11-12出典 4件[図解 1点](https://www.ai-ready.jp/zukai/) この記事の結論 ランサムウェアは、規模の小さな会社にも被害が広がっています。令和8年警察白書によると、2025年の被害の報告226件のうち143件が中小企業で、侵入の入口として多かったのはVPN機器とリモートデスクトップでした。入口となる機器の更新とログインの強化、社内のネットワークから切り離したバックアップ、被害が起きたときの初動の手順の3つを備えておくと、被害を小さくしやすくなります。 自社の「基盤とセキュリティ」の準備度は？[10問・約3分で確かめる（無料・登録不要）](https://www.ai-ready.jp/diagnosis/quick/) ランサムウェアは、会社のデータを暗号化して使えなくしたり、データを盗んだりして、元に戻すことや公開しないことと引き換えに金銭を要求する攻撃です。IPAの「情報セキュリティ10大脅威 2026」でも、組織にとっての脅威の1位に「ランサム攻撃による被害」が挙げられています。この記事では、公的な統計から見える手口と、中小企業が取り組みやすい備えを整理します。 この記事でわかること - 統計から見える、中小企業の被害の状況 - よく使われる侵入の入口と、最近の手口 - 入口・バックアップ・初動の3つの備え ## 中小企業は、どのくらい被害を受けていますか？ 令和8年警察白書によると、2025年のランサムウェアの被害の報告は226件でした。規模別では、大企業が64件、中小企業が143件です。白書は、企業の規模を問わず被害が出ているとしています。 「うちのような小さな会社は狙われない」と考えがちですが、攻撃者は会社の規模よりも、侵入しやすい弱点があるかどうかを見ていると考えられます。取引先とネットワークでつながっている場合は、自社の被害が取引先に広がるおそれもあります。 読みながら、自社の現在地を確かめませんか クイック診断は10問・約3分・登録不要です。7つの柱ごとの目安と、「基盤とセキュリティ」を含めて次に取り組むことがわかります。 [無料で診断する](https://www.ai-ready.jp/diagnosis/quick/)[結果の解説（30分・無料）](https://www.ai-ready.jp/consult/review/) ## どこから侵入され、どのような手口で迫られますか？ ### 侵入の入口 同じ白書では、感染の経路についてのアンケート（有効回答92件）の結果が紹介されています。 - **VPN機器からの侵入：** 61件（66.3%） - **リモートデスクトップからの侵入：** 19件（20.7%） 白書は、テレワークに使う機器の脆弱性や、強度の弱いパスワードなどを利用して侵入したと考えられるものが大半を占めるとしています。つまり、在宅勤務や外出先から社内につなぐための入口が、攻撃者にとっての入口にもなっているということです。 ### データを盗んで迫る手口 白書によると、対価を要求する手口を確認できた153件のうち136件（88.9%）で、データを暗号化するだけでなく盗み出し、対価を払わなければ公開すると迫る「二重恐喝」が確認されています。また、データを暗号化せずに盗み出して対価を要求する「ノーウェアランサム」も、2025年に17件確認されています。 このため、バックアップから元に戻せても、盗まれた情報の公開という問題は残ります。顧客や取引先の情報を扱う会社ほど、侵入そのものを防ぐ備えが大切になります。 統計から見える手口と、それぞれへの備え - **入口：VPN機器（66.3%）・リモートデスクトップ（20.7%）**：機器の脆弱性や強度の弱いパスワードの利用が大半と考えられます → 機器の更新と、社外からのログインの多要素認証で**入口をふさぐ** - **暗号化して使えなくする**：社内のネットワークから切り離したバックアップと、戻せるかの定期的な試験で**元に戻せるようにする** - **盗んで公開すると迫る（二重恐喝・ノーウェアランサム）**：バックアップでは公開を止められません → 入口を減らし、重要なデータへの権限を絞ります 感染経路の割合は令和8年警察白書が紹介するアンケート（有効回答92件）によるものです。被害に気づいたときの初動の手順もあわせて決めておきます。 ## 中小企業は、何から備えればよいですか？ すべてを一度に進める必要はありません。次の3つから始めると、効果を得やすくなります。 ### ① 入口をふさぐ - 社外からつなぐ機器（VPN機器など）とリモートデスクトップの一覧をつくり、使っていないものは止めます - 機器の更新の情報を確かめ、脆弱性の修正が出たら早めに適用します - 社外からのログインには、パスワードに加えて別の確認（多要素認証）を求めます。推測されやすいパスワードや、使い回しのパスワードをなくします 保守を外部に任せている場合は、誰が機器の更新を担うのかを契約で確かめておくと安心です。 ### ② 元に戻せるようにする - 重要なデータのバックアップを、社内のネットワークから切り離した場所にも保管します。つながったままのバックアップは、一緒に暗号化されるおそれがあります - 実際にバックアップから元に戻せるかを、定期的に試します ### ③ 初動の手順を決める - 異常に気づいたときに、端末をネットワークから外す、誰に連絡する、といった最初の手順を1枚にまとめます - 社外の連絡先（保守の会社、警察の相談窓口、保険会社など）を一覧にしておきます IPAのランサムウェア対策の特設ページでも、対策の情報がまとめられています。具体的な手順は[ランサムウェアへの備え](https://www.ai-ready.jp/guide/ransomware-preparedness/)と[バックアップと復旧の計画の立て方](https://www.ai-ready.jp/guide/backup-and-recovery/)で詳しく説明しています。 ## 関連するひな形・ガイド・用語 ひな形 - [バックアップの計画表](https://www.ai-ready.jp/templates/backup-plan/) - [セキュリティ事故の初動チェックリスト](https://www.ai-ready.jp/templates/incident-response-checklist/) ガイド - [ランサムウェアへの備え](https://www.ai-ready.jp/guide/ransomware-preparedness/) - [バックアップと復旧の計画の立て方](https://www.ai-ready.jp/guide/backup-and-recovery/) - [セキュリティ事故が起きたときの対応の手順](https://www.ai-ready.jp/guide/security-incident-response/) - [脆弱性の管理とアップデートの進め方](https://www.ai-ready.jp/guide/vulnerability-management/) - [中小企業のセキュリティ対策の始め方（SECURITY ACTION）](https://www.ai-ready.jp/guide/security-action-sme/) - [取引先を含めたサプライチェーンのセキュリティ：委託先・取引先・ソフトウェアの備え](https://www.ai-ready.jp/guide/supply-chain-security/) 用語 - [ランサムウェア](https://www.ai-ready.jp/glossary/ransomware/) - [VPN](https://www.ai-ready.jp/glossary/vpn/) - [バックアップ](https://www.ai-ready.jp/glossary/backup/) - [パッチ管理](https://www.ai-ready.jp/glossary/patch-management/) ## よくあるご質問 Q小さな会社でもランサムウェアに狙われますか？ A狙われています。令和8年警察白書では、2025年のランサムウェアの被害の報告226件のうち、中小企業が143件、大企業が64件で、企業の規模を問わず被害が出ているとしています。 Qバックアップがあれば、データを盗まれても大丈夫ですか？ Aバックアップは暗号化からの復旧に役立ちますが、盗まれたデータの公開を止めることはできません。警察白書では、データを盗み、対価を払わなければ公開すると迫る手口が多く確認されています。バックアップに加えて、侵入の入口を減らすこと、重要なデータへの権限を絞ることをあわせて進めます。 Q被害にあったら、どこに相談すればよいですか？ A社内の手順に沿って被害の広がりを止めたうえで、都道府県警察のサイバー犯罪の相談窓口に連絡します。個人情報が漏れたおそれがある場合は、法令で定める場合には、個人情報保護委員会（分野によっては委任先の省庁）への報告が必要になります。契約している保守の会社や保険会社にも早めに連絡します。 ## この記事に出てくる用語 - [ランサムウェア](https://www.ai-ready.jp/glossary/ransomware/) - [VPN](https://www.ai-ready.jp/glossary/vpn/) - [バックアップ](https://www.ai-ready.jp/glossary/backup/) - [暗号化](https://www.ai-ready.jp/glossary/encryption/) - [脆弱性](https://www.ai-ready.jp/glossary/vulnerability/) - [多要素認証](https://www.ai-ready.jp/glossary/multi-factor-authentication/) - [個人情報保護委員会](https://www.ai-ready.jp/glossary/personal-information-protection-commission/) - [パッチ管理](https://www.ai-ready.jp/glossary/patch-management/) ## 「基盤とセキュリティ」のほかの記事 [この柱の解説 →](https://www.ai-ready.jp/about-ai-ready/infrastructure-security/) [基盤とセキュリティAIのベンダーロックインはどう避けるか？依存を減らすより「出口」を用意する考え方石田誠2026-11-12](https://www.ai-ready.jp/column/avoiding-vendor-lock-in/)[基盤とセキュリティAIの電力消費と企業の考え方石田誠2026-11-12](https://www.ai-ready.jp/column/ai-energy-use/)[基盤とセキュリティAIツールの安全性をどう見るか石田誠2026-11-12](https://www.ai-ready.jp/column/evaluating-ai-tool-safety/) ## 出典 1. [警察庁「令和8年警察白書」第3章サイバー空間の安全の確保](https://www.npa.go.jp/hakusyo/r08/honbun/html/cc3314000.html) 2. [IPA「情報セキュリティ10大脅威 2026」](https://www.ipa.go.jp/security/10threats/10threats2026.html) 3. [個人情報保護委員会「漏えい等の対応とお役立ち資料」](https://www.ppc.go.jp/personalinfo/legal/leakAction/) 4. [IPA「ランサムウェア対策特設ページ」](https://www.ipa.go.jp/security/anshin/measures/ransom_tokusetsu.html) 最終確認日：2026-11-12 ## 次の一歩 [測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/) 目次 1. 中小企業は、どのくらい被害を受けていますか？ 2. どこから侵入され、どのような手口で迫られますか？ 3. 中小企業は、何から備えればよいですか？ 4. よくあるご質問 この記事が扱う柱 主に「基盤とセキュリティ」 [基盤とセキュリティの解説](https://www.ai-ready.jp/about-ai-ready/infrastructure-security/) 自社の準備度を確かめる 10問・約3分・登録不要。7つの柱ごとの目安がわかります。 [無料で診断する](https://www.ai-ready.jp/diagnosis/quick/) --- 出典：フロレンティナ株式会社「中小企業を狙うランサムウェアの手口と備え｜AI-Ready.jp」 https://www.ai-ready.jp/column/ransomware-and-sme/