ランサムウェア感染が疑われたときの初動対応：攻撃はどのように始まるか

ランサムウェアは、メール添付、脆弱なリモート接続、盗まれた認証情報などから侵入し、社内で権限を広げた後にデータを暗号化します。最近は暗号化前に情報を持ち出し、公開を材料に二重に脅す手口もあります。

想定される被害

業務停止だけでなく、顧客・取引先への連絡、調査、復旧、信用低下につながります。感染が疑われる端末を使い続けると、被害範囲が広がる可能性があります。

中小企業が優先して行う対策

• 異常な端末はネットワークから切り離す

• 電源断の前に画面・時刻・警告文を記録する

• 社内外の連絡先と判断者を平時に決める

• 復元テスト済みの世代管理バックアップを用意する

今週確認すること

誰が切り離しを判断し、誰へ連絡するかをA4一枚で共有できる状態にしましょう。

まとめ

サイバーリスクは、特別な技術だけでなく、日々の確認手順、権限管理、連絡体制の積み重ねで下げられます。まずは自社で実行できる一項目から着手し、定期的に見直しましょう。

参考：IPA「情報セキュリティ10大脅威 2026」「中小企業の情報セキュリティ対策ガイドライン」