ニュースで「ランサムウェア」という言葉を見ない日はないほど、被害が相次いでいます。
しかし、「自社で起きたら、実際に何がどうなるのか」を具体的に想像できている方は、意外と少ないのではないでしょうか。
危機への備えは、まず「起きたときの姿」をリアルに思い描くことから始まります。
この記事では、ランサムウェアによって工場が止まるまでに想定されるシナリオを紹介し、そのうえで、今日から踏み出せる備えの第一歩をお伝えします。
そもそもランサムウェアとは
ランサムウェアとは、パソコンやサーバーの中のデータを勝手に暗号化して使えなくし、「元に戻してほしければお金（身代金）を払え」と要求する不正なプログラムです。
やっかいなのは、近年の攻撃が「暗号化」だけにとどまらない点です。データを暗号化する前にこっそり盗み出し、「お金を払わなければ盗んだ情報を公開する」と二重に脅す手口が主流になっています。これを「二重恐喝」と呼びます。
シナリオ①｜ある朝、突然すべてが止まる
想定されるのは、こんな始まり方です。
ある従業員が、取引先を装ったメールの添付ファイルを開いてしまう。あるいは、社外とつなぐVPN機器の古い弱点から、気づかれないうちに攻撃者が侵入する。攻撃者はしばらく社内にひそみ、重要なデータの場所を探ったうえで、ある時点で一斉にデータを暗号化します。
そして迎える朝。出社した従業員がパソコンを立ち上げると、画面には身代金を要求するメッセージが表示され、生産管理システムも、設計データも、受発注のファイルも開けません。工場のラインは動かせず、その日の生産は止まってしまいます。
シナリオ②｜被害は社内にとどまらない
被害は自社の中だけでは終わりません。
生産が止まれば、当然、製品や部品の出荷も止まります。納期に間に合わなければ、取引先の生産計画にも影響が及び、自社が部品メーカーであれば、その先の完成品メーカーまで巻き込む可能性もあります。場合によっては、顧客や取引先の個人情報が外部に漏れ、謝罪や報告に追われることにもなります。
さらに深刻なのが、信用への影響です。
「あの会社は納期を守れなかった」「セキュリティ対策が甘い」という評価は、いちど広がると簡単には拭えません。復旧には数週間から数カ月かかることもあり、その間の売上の損失や、復旧にかかる費用も重くのしかかります。
シナリオ③｜「払っても終わらない」二重恐喝
「お金を払えば、すぐ元に戻るのでは」と思うかもしれません。
しかし、現実はそう単純ではありません。身代金を払っても、データが完全に元どおりになる保証はありません。それどころか、「支払いに応じる会社」と見なされ、再び狙われることもあります。
加えて、先に触れた二重恐喝では、たとえバックアップからデータを復旧できても、「盗んだ顧客情報や設計図を公開する」と脅され続けます。お金の問題にとどまらず、取引先や顧客への説明、場合によっては法的な責任まで問われかねません。
備え｜今日からできる第一歩
では、こうした事態にどう備えればよいのでしょうか。完璧を目指す必要はありません。まずは、次のような第一歩から始めましょう。
一つ目は、バックアップの見直しです。
大切なデータは定期的にバックアップし、その一部は、ネットワークから切り離した場所（オフライン）にも保管します。ランサムウェアは、つながったままのバックアップごと暗号化してしまうことがあるためです。あわせて、「実際に元へ戻せるか」を一度試しておくことが重要です。
二つ目は、侵入口をふさぐことです。
社外とつなぐVPN機器やソフトウェアを最新の状態に保ち、パスワードは使い回さず、可能なら本人確認を二段階にする（多要素認証）設定にします。こうした“入口”をふさぐだけでも、被害に遭う可能性は大きく下げられます。
三つ目は、「もしも」の初動と連絡体制を決めておくことです。
感染が疑われたら、まず対象のパソコンをネットワークから切り離す。誰に報告し、どの業者や窓口に連絡するか——これを一覧にして、紙でも手元に置いておきましょう。できれば一度、「もし工場が止まったら、どう動くか」を関係者で話し合う“机上の訓練”をしておくと、いざというときの動きが大きく変わります。
まとめ
ランサムウェアの被害は、もはや「運が悪かった会社」だけの話ではなく、どの会社にも起こりうる現実です。大切なのは、被害をゼロにしようと身構えることよりも、「起きても、被害を最小限に抑え、早く立ち直れる」準備をしておくことです。
バックアップ、侵入口対策、初動の備え——まずはこの3つのうち、一つでも着手してみてください。まずは、自社のバックアップが本当に使えるかを確認するところから始めるのがよいでしょう。その小さな備えが、工場と取引先を守る力になります。
