ランサムウェアで“会社が止まる”前に、最低限ここだけ固めよう

Day3:ランサムウェアで“会社が止まる”前に、最低限ここだけ固めよう
はじめに
ランサムウェアは「データが見られる」だけでなく、業務が止まるのが本当の怖さです。
警察庁も、VPN機器等の対策や認証情報の管理などを挙げて注意喚起しています。(参考:警察庁資料)
本文
ランサムウェアが起きると何が困る?
- 受注・出荷・請求が止まる
- 取引先対応で信用が削られる
- 復旧のために人手とお金が飛ぶ
- 「公表すべきか」「顧客連絡」など判断が重い
守るポイントは“入口”と“復旧”
入口:
- パスワード漏えい
- 古い機器・古いソフトの穴(更新不足)
- リモート接続の設定ミス
復旧:
- バックアップがない、または戻せない
- 誰が何をするか決まっていない
今日からできる3つの設定
1) 更新(アップデート)を止めない
Windows、Mac、ルーター、NAS、業務ソフト。
「後で」は、そのまま穴になります。
2) 管理者アカウントを普段使いしない
普段は一般ユーザーで作業。
管理者権限は“必要な時だけ”。
3) 共有フォルダの権限を絞る
“全員フルアクセス”が一番危ないです。
最低限「閲覧だけ」「編集できる人」を分ける。
もし感染したら最初にやること
最初の目的は「被害を広げない」ことです。
- ネットから切る(LANケーブル、Wi-Fi)
- 電源をいじる前に状況を記録(画面写真、時間)
- 社内・取引先への連絡窓口を1本化(混乱を止める)
- 可能なら専門家へ(復旧・調査・再発防止)
まとめ+要約
- ランサムウェアは“情報”より“業務停止”が致命傷
- 入口(更新・権限・認証)と復旧(バックアップ)を固める
- 感染時は「切る・記録・窓口一本化」
FAQ(3問)
Q1. うちは小さいから狙われない?
A. むしろ狙われることがあります。守りが薄い・支払いしやすいと見られるためです。警察庁も中小企業の被害について注意喚起しています。
Q2. バックアップがあれば身代金は払わなくていい?
A. “止まらない”ためには重要ですが、情報を盗まれて脅されるケースもあります。バックアップ+侵入対策が必要です。
Q3. 社内IT担当がいない場合は?
A. 「どこまでを自社で、どこから外部に頼むか」を決めるだけでも強いです。連絡先と初動手順を用意しましょう。
📩 あなたの状況に合わせた具体的なアドバイスが欲しい方は、LINEで相談するから気軽にご相談ください。