ランサムウェア被害が増加中。中小企業が今すぐ見直すべきセキュリティ対策

1. ランサムウェアとは何か

ランサムウェアとは、会社のデータを使えない状態にしたり、盗み出したりして、金銭を要求する攻撃です。

以前は「データを暗号化して身代金を要求する」形が中心でした。

しかし近年は、データを暗号化しなくても、盗んだ情報を公開すると脅す「ノーウェアランサム」と呼ばれる手口も確認されています。

大阪府警が紹介している警察庁資料でも、ノーウェアランサムは暗号化せずデータを窃取して対価を要求する手口と説明されています。

つまり、バックアップがあるから絶対安心、とは言い切れません。

盗まれた情報そのものが、取引先や顧客への信用問題になるからです。

2. 被害が増えている背景

警察庁の資料では、令和7年上半期のランサムウェア被害報告件数は116件で、半期として令和4年下半期と並び最多となっています。

また、被害拡大の背景には、ランサムウェアを攻撃者に提供し、身代金の一部を受け取るRaaSという仕組みを中心に、攻撃者の裾野が広がっていることが指摘されています。

簡単に言えば、攻撃の分業化が進んでいるということです。

高度な技術を持つ一部の犯罪者だけでなく、道具を借りて攻撃する者も現れています。

その結果、狙われる企業の範囲が広がっています。

3. 中小企業が狙われる理由

中小企業が狙われる理由は、情報の価値が低いからではありません。

むしろ、以下のような理由で狙われます。

• セキュリティ担当者が少ない


• 古い機器やソフトを使い続けている


• バックアップが不十分


• 取引先との接続がある


• メールやクラウドを日常的に使っている


• 事故時の対応手順が決まっていない

特にサプライチェーンに関わる会社は、攻撃者から見ると「次の標的につながる入口」に見える可能性があります。

だからこそ、SCS評価制度のように、取引先全体でセキュリティ対策を見える化する動きが出てきています。

4. 被害が起きると何が止まるのか

ランサムウェア被害で止まるのは、パソコンだけではありません。

会社の業務そのものが止まります。

たとえば、次のような影響が出ます。

• 見積書が作れない


• 請求書が出せない


• 顧客情報が確認できない


• 製造や出荷の指示が出せない


• 取引先に納期回答ができない


• 従業員の給与計算ができない


• 復旧費用が発生する


• 取引先への報告が必要になる

ここで怖いのは、被害額が身代金だけではないことです。

業務停止、信用低下、取引先対応、専門家費用、再発防止策など、後からさまざまな負担が出てきます。

5. 今日からできる現実的な対策

「何から始めればいいか分からない」

そう感じたら、次の順番で確認してみてください。

まとめ

ランサムウェアは、規模の大きな会社だけを狙うものではありません。

中小企業の被害も確認されており、業務停止や信用低下につながる重大な経営リスクです。

SCS評価制度が注目される背景には、こうした攻撃がサプライチェーン全体に影響するという現実があります。

大切なのは、完璧な対策ではなく、まず止血できる状態を作ること。

機器の更新、ID管理、バックアップ、連絡体制。

この4つを見直すだけでも、会社の守りは大きく変わります。

FAQ