RIKENTOKYOはオフィス環境と仕組みのご提案で中小企業を狙ったランサムウェア攻撃は、ここ数年で増加を続けています。
結論からお伝えすると、中小企業のランサムウェア対策は「バックアップ」と「多要素認証（MFA）」の2つを優先的に整えることが現実的です。
この記事では、ランサムウェアの基本、被害の実態、バックアップとMFAで何を守るべきか、進め方、RIKEN TOKYOに相談できることを解説します。
ランサムウェアとは、感染した端末やサーバー内のデータを暗号化し、復元と引き換えに金銭を要求する不正プログラムのことです。
近年では、データを暗号化するだけでなく、盗んだ情報を「公開する」と脅す「二重恐喝（ダブルエクストーション）」の手口も広がっています。
IPAが公表している「情報セキュリティ10大脅威 2026」でも、ランサム攻撃による被害は組織向け脅威として長年にわたり上位に位置づけられています。
中小企業にとっても、もはや「対岸の火事」ではないテーマです。
| 項目 | 暗号化型 | 二重恐喝型（ダブルエクストーション） |
|---|---|---|
| 目的 | データを暗号化し復号の対価を要求 | 暗号化に加え、データ公開を材料に金銭を要求 |
| 主な対象 | サーバー・PC内のファイル | 機密情報・個人情報を含むデータ全般 |
| 失敗しやすい点 | バックアップだけで安心してしまう | データ窃取自体を防ぐ発想が抜け落ちる |
中小企業がランサムウェア対策を後回しにできない背景には、被害の増加と対策格差があります。
警察庁「令和7年警察白書」によると、令和6年中のランサムウェア被害の報告件数は高い水準で推移しており、企業規模別では中小企業の被害件数が大企業を上回る状況が続いています。
同白書のアンケート調査では、VPN機器やリモートデスクトップサービスの脆弱性を突かれて侵入された事例が大半を占めていることも示されています。
テレワーク関連機器の脆弱性や認証の弱さが、主な侵入口になっていると考えられます。
特に中小企業では、次のような事情から対策が後回しになりやすい傾向があります。
こうした課題の整理には、課題から探すのページも参考にしてください。
ランサムウェア対策でよくある失敗は、「何かひとつだけ導入して安心してしまう」ことです。
日次でバックアップを取得していても、バックアップ先が本番環境と同じネットワーク上にある場合、ランサムウェアに感染するとバックアップデータごと暗号化されてしまうことがあります。
オフラインまたは論理的に切り離された（イミュータブルな）バックアップ環境が重要です。
VPNやリモートデスクトップの認証をパスワードのみに依存していると、パスワードの使い回しや流出によって突破されるリスクが残ります。
多要素認証（MFA）を組み合わせることで、パスワードが漏れた場合でも侵入のハードルを大きく上げられます。
Microsoft 365やMicrosoft Entra IDを活用した認証基盤の詳細は、Microsoft & DXのページもあわせてご覧ください。
RIKEN TOKYOの視点
RIKEN TOKYO自身も、丸の内WeWorkへの移転を機にペーパーレス化とクラウド活用を進めており、社内の認証基盤をMicrosoft 365・Microsoft Entra IDに統一してきました。
お客様からも「バックアップは取っているはずだが、実際に復元できるか自信がない」というご相談を数多くいただいています。
ランサムウェア対策は、次の順番で進めると失敗しにくくなります。
いきなり高価なセキュリティ製品をそろえるのではなく、「守るべきものを決める」ことから始めることが重要です。
| 判断項目 | 確認すべきこと | 失敗しやすい状態 |
|---|---|---|
| 保存先 | 本番環境と物理・論理的に分離されているか | 同一ネットワーク上にバックアップを保存している |
| 世代管理 | 過去複数世代を保持できているか | 最新1世代のみで上書きしている |
| 復元テスト | 定期的に復元できるか検証しているか | バックアップを取るだけで復元テストをしていない |
| 対象範囲 | サーバーだけでなく重要なPC・クラウドデータも含むか | サーバーのみをバックアップ対象にしている |
概算費用を確認したい方へ
導入する機器やライセンス、施工範囲によって費用は変わります。
予算申請や社内検討のために、まずは概算見積をご依頼ください。
RIKEN TOKYOでは、ランサムウェア対策に関する相談から、バックアップ・MFA・EDRなどの導入、運用の定着まで支援しています。
オフィス環境とIT環境を分けずに、ワンストップで相談できる点が特長です。
| 支援内容 | 具体例 |
|---|---|
| 現状整理 | 守るべきデータの棚卸し、バックアップ・認証状況のヒアリング |
| 設計 | オフラインバックアップ、Microsoft Entra IDによる認証基盤、UTM・EDRの構成 |
| 導入 | RIKEN Cyber Protection BACKUP、FortiGate、SonicWALL、ESET、WithSecureなどの機器・ライセンス導入 |
| 運用 | 復元テストの実施支援、MFA運用ルールの整備、社内定着支援 |
情シス担当者が不在、または他業務と兼任している企業でも相談しやすいよう、専門用語を使わずに現状を整理するところから伴走します。
実際の支援事例は、導入事例一覧でもご紹介しています。
中小企業のランサムウェア対策で押さえるべきポイントを整理します。
ランサムウェア対策でお悩みの方は、RIKEN TOKYOにお気軽にご相談ください。
現状の弱点を伺ったうえで、無理のない進め方をご提案します。
まずは「守るべきデータの棚卸し」と「バックアップの復元可否の確認」から始めるのがおすすめです。高価な製品導入よりも、現状把握を優先することで、優先順位を間違えずに対策を進められます。
十分とはいえません。バックアップ先が本番環境と同じネットワーク上にある場合、ランサムウェアに感染するとバックアップごと暗号化される可能性があります。オフラインまたはイミュータブルな環境での保管と、定期的な復元テストが重要です。
最低限、VPN・リモートデスクトップ・Microsoft 365などのクラウドサービスへのアクセスにはMFAの導入をおすすめします。特に管理者アカウントは、パスワードのみに依存しない認証にしておくことが重要です。
対策できます。RIKEN TOKYOでは、情シス不在・兼任の中小企業でも進めやすいように、現状の弱点整理からバックアップ・MFA・EDRの導入、運用まで段階的に支援します。
もちろん相談いただけます。既存の対策状況を伺ったうえで、不足している部分やバックアップの復元可否などを一緒に確認し、必要な対策のみをご提案します。
