ランサムウェア被害を防ぐ：中小企業が今すぐやるべき5つの対策

ランサムウェアは「誰でも」の隣にいる

ランサムウェア（身代金要求型ウィルス）は、PC内のファイルを暗号化し、「復元してほしければ身代金を払え」と要求します。近年はこの手口が激化し、身代金を払っても完全には戻らないケースも増えています。また中小企業はセキュリティが弱いため、大企業の取引先データを持つ中小企業ほど狙われやすいといわれています。

身代金を払わせないための対策は、実はそれほど複雑ではありません。今すぐできる5つの対策を紹介します。

対策1：バックアップを「復元できる」状態で持つ

• 本番データ + ローカル + オフサイト（3-2-1方式）で保持し、バックアップ側は暗号化
• ランサムウェアは接続中のドライブも暗号化するため、バックアップ先は緑から切断または書き込み禁止に
• 月1回は必ずリストアテストを行い、「復元できる」ことを確認

対策2：OS・ソフトウェアの自動更新

• Windows Update、Microsoft 365、ブラウザ、Adobe Reader 等の更新を自動化
• 既知の脆弱性を狙う攻撃の9割は「パッチが当たっていれば防げた」と言われます

対策3：メール・添付への警戒を習慣化

• ランサムウェアの主な侵入口はフィッシングメールと添付ファイル
• 心当たりのない添付（.exe / .js / .zip 等）は絶対に開かない。送信者に確認を
• 重要な請求・取引の連絡は、メールだけで進めず別の手段（電話等）でも確認

対策4：権限と公開範囲を最小化

• 通常業務は一般ユーザーアカウントで実行し、管理者権限の常時使用を避ける
• サーバーへのRDP（デスクトップ接続）をインターネットに直接公開しない（VPN経由に）
• 共有フォルダの書き込み権限は必要最小限に（感染の横展開を防ぐ）

対策5：検知・可視化のツールを入れる

• Microsoft Defender のクラウド保護をON（既存Windowsのまま利用可）
• 専門チームがあればEDR（Microsoft Defender for Endpoint / CrowdStrike 等）を検討
• 不審な画面共有ツール・リモート操作ツールの利用状況を監視（攻撃者が最初に乗っ取る道具の一つ）

万一、感染してしまったら

1. 最初の1台が見つかったら、速やかにネットワークから切り離す（LANケーブルを抜く/wi-fiを切る）
2. 接続を切ったまま、関係者（管理者・セキュリティ会社・場合により警察）に報告
3. 勝手に身代金を払わない。記録（暗号化されたファイル一覧・メッセージ）を保全したうえで復旧を進める
4. バックアップから復元し、入り口（メール・更新・権限）を見直す

まとめ

ランサムウェア対策の本質は「諦めの選択肢（バックアップ）」と「入り口の遮断（更新・添付・権限）」の2本柱です。5つの対策はすべて今日から始められます。まずはバックアップのリストアテストと、Windows Updateの状況確認から。