--- title: "ランサムウェアへの備え｜AI-Ready.jp" url: https://www.ai-ready.jp/guide/ransomware-preparedness/ description: "ランサムウェアへの備えは、入口の機器の更新と認証で侵入を防ぎ、ネットワークから切り離したバックアップで戻せるようにし、被害時の初動を決めておく3つが土台です。警察庁とIPAの資料にそって整理しました。" updated: 2026-11-12 publisher: "フロレンティナ株式会社" --- はじめる[柱：基盤とセキュリティ](https://www.ai-ready.jp/about-ai-ready/infrastructure-security/) # ランサムウェアへの備え 執筆：[石田誠](https://www.ai-ready.jp/about/authors/#ishida)更新 2026-11-12最終確認 2026-11-12出典 5件[図解 2点](https://www.ai-ready.jp/zukai/) この記事の結論 ランサムウェアへの備えは、「入口の機器の更新と認証で侵入を防ぐ」「ネットワークから切り離したバックアップで戻せるようにする」「被害に気づいたときの初動を決めておく」の3つを土台に進めるのが現実的です。 自社の「基盤とセキュリティ」の準備度は？[10問・約3分で確かめる（無料・登録不要）](https://www.ai-ready.jp/diagnosis/quick/) ランサムウェアの被害は、業務の停止や情報の流出につながり、復旧に長い時間と費用がかかることがあります。この記事では、警察庁とIPA（情報処理推進機構）の資料にそって、被害の傾向、攻撃の流れ、会社として取れる備えを整理します。 この記事でわかること - ランサムウェアの被害の傾向と、攻撃者がたどる流れ - 侵入を防ぐ・被害を戻せるようにする・初動を決める、の3つの備え - 被害に気づいたときに、してよいこと・避けたいこと ## ランサムウェアとは、どんな攻撃ですか？ ランサムウェアは、パソコンやサーバーのデータを暗号化して使えない状態にし、元に戻す対価として金銭を要求する不正なプログラムです。警察庁の資料によると、近年はデータを盗んだうえで「支払わなければ公開する」と迫る**二重恐喝**が被害の多くを占めています。暗号化をせず、データを盗んで公開を予告するだけの手口も起きています。 IPAが毎年まとめる「情報セキュリティ10大脅威」の2026年版では、組織向けの1位に「ランサム攻撃による被害」が選ばれました。11年連続の選出です。 ## どのくらい被害が起きていますか？ 警察庁の「令和7年におけるサイバー空間をめぐる脅威の情勢等について」から、主な点を挙げます。 | 項目 | 令和7年の状況（警察庁の資料より） | |---|---| | 被害の報告件数 | 226件。依然として高い水準 | | 被害企業の規模 | 中小企業が約6割（前年と同様） | | 業種 | 製造業が約4割。卸売・小売業、サービス業、情報通信業が続く | | 復旧の費用 | 総額1,000万円以上かかった組織が全体の5割超 | | 復旧の期間 | 1か月未満で復旧した組織は5割強にとどまる | | 侵入の経路 | VPN機器が6割以上（被害組織へのアンケート） | | 事業継続計画（BCP） | 策定済みの組織は約18％（被害組織へのアンケート） | **会社の規模にかかわらず被害が起きており、いったん被害を受けると復旧が長引きやすい**ことがわかります。 ## 攻撃者は、どんな順番で攻撃しますか？ 警察庁の資料は、企業へのランサムウェア攻撃の代表的な流れを次のように説明しています。近年は、インターネットに露出した箇所から遠隔操作で侵入する手口が多く、メールの添付ファイルによる感染は少なくなっています。 ① **侵入する**：直していない弱点（脆弱性）、漏れた認証情報、簡単なパスワード、設定の不備を悪用して社内のネットワークに入ります。 ② **権限を奪い、内部を探す**：管理者の権限を奪ったり、セキュリティの機能を止めたりしながら、重要なデータやバックアップを探します。 ③ **データを盗む**：データをクラウドの保存場所などに送って盗みます。 ④ **暗号化する**：ランサムウェアを動かして暗号化します。復旧を妨げるため、バックアップも一緒に暗号化される場合が多いとされています。 ⑤ **脅迫する**：脅迫文を置いて連絡と支払いを求め、記録や使った道具の痕跡を消します。 ランサムウェア攻撃の代表的な流れ **① 侵入する**：直していない脆弱性、漏れた認証情報、簡単なパスワード、設定の不備を悪用 **② 権限を奪い、内部を探す**：管理者の権限を奪い、重要なデータやバックアップを探す **③ データを盗む**：クラウドの保存場所などに送る **④ 暗号化する**：**バックアップも一緒に暗号化される場合が多い** **⑤ 脅迫する**：連絡と支払いを求め、痕跡を消す 警察庁の資料が示す代表的な流れです。近年は、インターネットに露出した箇所から遠隔操作で侵入する手口が多くを占めます。 この流れを見ると、備えどころは「①で入らせない」「②③で気づく・広げない」「④の後に戻せる」の3か所にあることがわかります。 読みながら、自社の現在地を確かめませんか クイック診断は10問・約3分・登録不要です。7つの柱ごとの目安と、「基盤とセキュリティ」を含めて次に取り組むことがわかります。 [無料で診断する](https://www.ai-ready.jp/diagnosis/quick/)[結果の解説（30分・無料）](https://www.ai-ready.jp/consult/review/) ## 侵入を防ぐには、何から始めればよいですか？ 警察庁の資料は、基本的な対策を続けることを重視しており、ソフトウェアの更新、パスワードの適切な管理、アクセス権限の適切な設定を例に挙げ、主な侵入経路であるVPN機器などは速やかな対応が必要としています。 ① **インターネットにつながる機器を洗い出す**：VPN機器、リモートで操作するための仕組み、公開しているサーバーなどを一覧にします。担当者と保守の契約先も書いておきます。 ② **更新の手順を決める**：機器やソフトウェアの更新の情報を誰が確かめ、いつまでに適用するかを決めます（「[脆弱性の管理とアップデートの進め方](https://www.ai-ready.jp/guide/vulnerability-management/)」参照）。 ③ **認証を強くする**：IPAの解説書は、多要素認証やパスキーなどの利用を対策に挙げています。VPNや管理者のアカウントから優先して導入します（「[多要素認証・パスキーの導入の進め方](https://www.ai-ready.jp/guide/mfa-and-passkey-introduction/)」参照）。 ④ **権限を絞る**：共有サーバーなどへのアクセス権を必要な範囲にし、使っていないポートやサービスを閉じます。 ⑤ **例外を見直す**：「この機器だけは更新しない」といった例外を定期的に見直し、範囲を小さくします。 ## 被害を受けても戻せるようにするには？ バックアップは、取るだけでなく「戻せること」が大切です。IPAの解説書は、次のような運用を挙げています。 - **ネットワークから切り離して保管する**：外部の記憶装置に保管し、取得や復元のとき以外は切り離しておきます。 - **3-2-1ルール**：稼働中のデータと合わせて3つのデータを持ち、2種類の媒体に保管し、そのうち1つは別の拠点などに置きます。 - **書き換えできない保管**：一度書き込んだデータを変更・削除できない機能（WORM）を使うと、改ざんや消失を防げます。 - **複数の時点を残す**：被害に気づくまでに時間がかかると、最新のバックアップも壊れているおそれがあるためです。 - **戻せるかを試す**：初回と、計画に沿って定期的に、正しく復旧できるかを確かめます。 あわせて、侵害の範囲を調べるのに欠かせない**ログ（記録）**を取っておくことも、警察庁の資料が挙げる備えの一つです。詳しい計画の立て方は「[バックアップと復旧の計画の立て方](https://www.ai-ready.jp/guide/backup-and-recovery/)」をご覧ください。 ## 被害に気づいたら、どう動けばよいですか？ 警察庁の資料とIPAの手引きにそって、初動のポイントをまとめます。 ① **ネットワークから切り離す**：感染したパソコンやサーバーの利用を止め、ネットワークから切り離します。 ② **電源は慌てて切らない**：電源を切ると侵入の痕跡が失われ、その後の調査が難しくなる可能性があります。 ③ **決めておいた連絡先に報告する**：社内の責任者に報告し、体制を立ち上げます。警察や関係機関への早めの通報が求められています。 ④ **調査と復旧に取り組む**：被害の拡大を防ぎ、記録を守ったうえで、調査と復旧に進みます。自社で難しい場合は外部の専門家の支援を受けます。 被害に気づいたときの初動 - **ネットワークから切り離す**：感染したパソコンやサーバーの利用を止めます - **電源は慌てて切らない**：侵入の痕跡が失われ、**調査が難しくなる可能性**があります - **決めておいた連絡先に報告する**：社内の責任者に報告し、警察や関係機関へ早めに通報します - **調査と復旧に取り組む**：被害の拡大を防ぎ、記録を守ったうえで進めます。難しい場合は外部の専門家の支援を受けます 身代金について、IPAの解説書は原則として支払わずに復旧を行うこととしています。 身代金について、IPAの解説書は**原則として支払わずに復旧を行う**こととし、支払ってもデータの復元や流出の防止の保証はないとしています。警察庁も、犯罪グループの活動資金となることが懸念されること、復号が保証されるわけではないことを被害者に説明しています。 被害の後の手順全体は「[セキュリティ事故が起きたときの対応の手順](https://www.ai-ready.jp/guide/security-incident-response/)」にまとめています。 ## 事業を止めないための計画は、なぜ必要ですか？ 警察庁の資料は、データの暗号化は地震などの物理的な災害とは被害の状況が異なり、調査や復旧、広報のあり方も違うため、**サイバー攻撃を想定したBCP**を事前に準備しておく必要があるとしています。紙での受注、手作業での出荷など、システムが止まった間の業務の回し方と、連絡先の一覧をBCPに書いておくと、被害のときに落ち着いて動けます。 AIを業務に取り入れる場合も、AIが参照する社内のデータを1か所に集めると、権限の設定やバックアップの重要さが増します。AIの導入の計画を立てるときに、データの保管場所とバックアップの方法もあわせて決めておくと安心です。 ## チェックリスト ## 関連するひな形・ガイド・用語 ひな形 - [バックアップの計画表](https://www.ai-ready.jp/templates/backup-plan/) - [セキュリティ事故の初動チェックリスト](https://www.ai-ready.jp/templates/incident-response-checklist/) ガイド - [バックアップと復旧の計画の立て方](https://www.ai-ready.jp/guide/backup-and-recovery/) - [セキュリティ事故が起きたときの対応の手順](https://www.ai-ready.jp/guide/security-incident-response/) - [脆弱性の管理とアップデートの進め方](https://www.ai-ready.jp/guide/vulnerability-management/) - [多要素認証・パスキーの導入の進め方](https://www.ai-ready.jp/guide/mfa-and-passkey-introduction/) - [中小企業のセキュリティ対策の始め方（SECURITY ACTION）](https://www.ai-ready.jp/guide/security-action-sme/) 用語 - [ランサムウェア](https://www.ai-ready.jp/glossary/ransomware/) - [バックアップ](https://www.ai-ready.jp/glossary/backup/) - [BCP（事業継続計画）](https://www.ai-ready.jp/glossary/bcp/) - [脆弱性](https://www.ai-ready.jp/glossary/vulnerability/) - [ログ](https://www.ai-ready.jp/glossary/log/) ## よくあるご質問 Q中小企業もランサムウェアに狙われますか？ A警察庁の資料では、令和7年のランサムウェアの被害企業を規模別に見ると、前年と同様に中小企業が約6割を占めています。業種も製造業をはじめ幅広く、規模や業種にかかわらず備えが必要と考えられます。 Qバックアップがあれば大丈夫ですか？ A攻撃者は内部を探索してバックアップも狙い、暗号化することが多いとされています。ネットワークから切り離した場所に保管する、複数の時点を残す、実際に戻せるかを定期的に試すといった運用まで含めて備えることが大切です。 Q感染に気づいたら、まずパソコンの電源を切るべきですか？ A警察庁の資料は、まず感染した端末をネットワークから切り離すことが望ましいとし、慌てて電源を切ると侵入の痕跡が失われ、その後の調査が難しくなる可能性があると注意しています。切り離したうえで、決めておいた連絡先に報告します。 Q身代金を払えばデータは戻りますか？ AIPAの解説書は、原則として身代金は支払わずに復旧を行うこととし、支払ってもデータの復元や流出の防止の保証はないとしています。警察庁も、復号が保証されるわけではないことなどを被害者に説明しています。 ## この記事に出てくる用語 - [ランサムウェア](https://www.ai-ready.jp/glossary/ransomware/) - [バックアップ](https://www.ai-ready.jp/glossary/backup/) - [暗号化](https://www.ai-ready.jp/glossary/encryption/) - [VPN](https://www.ai-ready.jp/glossary/vpn/) - [BCP（事業継続計画）](https://www.ai-ready.jp/glossary/bcp/) - [脆弱性](https://www.ai-ready.jp/glossary/vulnerability/) - [クラウド](https://www.ai-ready.jp/glossary/cloud/) - [アクセス権限](https://www.ai-ready.jp/glossary/access-control/) - [多要素認証](https://www.ai-ready.jp/glossary/multi-factor-authentication/) - [パスキー](https://www.ai-ready.jp/glossary/passkey/) - [ログ](https://www.ai-ready.jp/glossary/log/) ## 「基盤とセキュリティ」のほかの記事 [この柱の解説 →](https://www.ai-ready.jp/about-ai-ready/infrastructure-security/) [広げる／基盤とセキュリティAIと社内システムをAPIでつなぐ基本：仕組み・手順・安全の確かめ方石田誠2026-11-12](https://www.ai-ready.jp/guide/api-integration-basics/)[広げる／基盤とセキュリティAIのセキュリティの基本：AIへの攻撃とAIを使った攻撃への備え石田誠2026-10-26](https://www.ai-ready.jp/guide/ai-security-basics/)[定着させる／基盤とセキュリティAIの運用（MLOps・LLMOps）の基本：作った後に品質を保ち続ける仕組み石田誠2026-11-12](https://www.ai-ready.jp/guide/mlops-llmops-basics/) ## 出典 1. [警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等について」](https://www.npa.go.jp/publications/statistics/cybersecurity/data/R7/R07_cyber_jousei.pdf) 2. [独立行政法人情報処理推進機構（IPA）「情報セキュリティ10大脅威 2026」](https://www.ipa.go.jp/security/10threats/10threats2026.html) 3. [IPA「情報セキュリティ10大脅威 2026」解説書［組織編］](https://www.ipa.go.jp/security/10threats/omgdg50000008fi8-att/kaisetsu_2026_soshiki.pdf) 4. [IPA「ランサムウェア対策特設ページ」](https://www.ipa.go.jp/security/anshin/measures/ransom_tokusetsu.html) 5. [IPA「中小企業のためのセキュリティインシデント対応の手引き」（中小企業の情報セキュリティ対策ガイドライン付録8）](https://www.ipa.go.jp/security/guide/sme/ug65p90000019cbk-att/sme_guideline_v4.0_app_8.pdf) 最終確認日：2026-11-12 ## 次の一歩 [測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/) 目次 1. ランサムウェアとは、どんな攻撃ですか？ 2. どのくらい被害が起きていますか？ 3. 攻撃者は、どんな順番で攻撃しますか？ 4. 侵入を防ぐには、何から始めればよいですか？ 5. 被害を受けても戻せるようにするには？ 6. 被害に気づいたら、どう動けばよいですか？ 7. 事業を止めないための計画は、なぜ必要ですか？ 8. チェックリスト 9. よくあるご質問 この記事が扱う柱 主に「基盤とセキュリティ」 [基盤とセキュリティの解説](https://www.ai-ready.jp/about-ai-ready/infrastructure-security/) 自社の準備度を確かめる 10問・約3分・登録不要。7つの柱ごとの目安がわかります。 [無料で診断する](https://www.ai-ready.jp/diagnosis/quick/) --- 出典：フロレンティナ株式会社「ランサムウェアへの備え｜AI-Ready.jp」 https://www.ai-ready.jp/guide/ransomware-preparedness/