RIKENTOKYOはオフィス環境と仕組みのご提案で
お客様の「働く」を一緒につくっていきます。

中小企業のランサムウェア対策｜今すぐ見直すべき基本

「ランサムウェアの被害はうちのような会社には関係ない」と考えている中小企業の経営者・総務担当者は少なくありません。

しかし実際には、中小企業ほど狙われやすいのが今のサイバー攻撃の実情です。この記事では、中小企業がランサムウェア対策として何から手をつけるべきか、優先順位と具体的な進め方を解説します。

あわせて、RIKEN TOKYOがオフィス環境とIT環境を分けずに支援できる範囲もご紹介します。

この記事の結論

• 中小企業のランサムウェア被害は増加傾向が続いており、規模の小さい企業ほど狙われやすい状況にあります。
• 対策の基本は「侵入させない対策」と「侵入されても被害を最小化する対策」の両方をセットで考えることです。
• バックアップ・多要素認証・VPN機器の管理という基本を押さえるだけでも、被害リスクは大きく下げられます。
• RIKEN TOKYOでは、UTM・EDR・バックアップの選定から運用体制づくりまで一貫して相談できます。

ランサムウェアとは？

ランサムウェアとは、パソコンやサーバー内のデータを暗号化し、元に戻すことと引き換えに金銭を要求する不正プログラムのことです。

近年は、データを暗号化するだけでなく、データを盗んだうえで「公開されたくなければ支払え」と迫る「二重恐喝」の手口が主流になっています。

ランサムウェアと一般的なウイルスの違い

項目	ランサムウェア	一般的なウイルス・マルウェア
目的	データを人質にした金銭要求	情報窃取・拡散・システム破壊など多様
業務への影響	即座に業務停止につながりやすい	影響範囲は種類による
復旧の難しさ	暗号化されたデータの復旧が困難	ケースにより異なる

なぜ中小企業が狙われやすいのか

警察庁が公表している「令和7年におけるサイバー空間をめぐる脅威の情勢等について」によると、2025年の国内ランサムウェア被害報告件数は226件にのぼり、規模別では前年と同様に中小企業が約6割を占めています。

あわせて、復旧や調査にかかる費用が高額化しており、1,000万円以上を要した組織の割合は半数を超えています。

背景には、次のような事情があります。

• セキュリティ専任の担当者がいない、または総務・情シスの兼任にとどまっている
• VPN機器やサーバーのソフトウェア更新が後回しになりやすい
• 攻撃者側が「防御の薄いところ」を自動的に探す仕組み(RaaS)を使っている
• 取引先である大企業への「踏み台」として狙われるケースも増えている

つまり、企業規模の大小にかかわらず、対策をしていない企業から順に狙われるのが今のランサムウェアの実情です。

中小企業のランサムウェア対策でよくある失敗

失敗例1:ウイルス対策ソフトだけで安心してしまう

パソコンにウイルス対策ソフトを入れているからといって、VPN機器やサーバーの脆弱性を突かれる侵入を防げるわけではありません。

入口対策・内部対策・出口対策を分けて考える必要があります。

失敗例2:バックアップを取っているつもりで復旧できない

バックアップを取得していても、同じネットワーク上に保管していたためにバックアップごと暗号化されてしまうケースがあります。

オフラインまたは別ネットワークでの保管が重要です。

中小企業が優先すべきランサムウェア対策の進め方

ランサムウェア対策は、次の順番で進めると抜け漏れを防ぎやすくなります。

1. 現状の資産(サーバー・PC・VPN機器・クラウドサービス)を洗い出す
2. ソフトウェア・機器のアップデート状況を確認する
3. バックアップ体制(取得頻度・保管場所・復旧テスト)を見直す
4. 多要素認証・アクセス権限の棚卸しを行う
5. UTM・EDRなど、侵入検知・防御の仕組みを導入する
6. 被害発生時の初動対応(連絡体制・警察への通報手順)を決めておく

判断基準表

判断項目	確認すべきこと	失敗しやすい状態
バックアップ	オフラインまたは別ネットワークに保管しているか	同一ネットワーク上にのみ保管している
認証	重要システムに多要素認証を設定しているか	パスワードのみで運用している
機器管理	VPN機器・サーバーの更新を定期的に行っているか	導入後に更新を放置している
検知・防御	不審な通信や挙動を検知する仕組みがあるか	ウイルス対策ソフトのみに依存している

今すぐ確認したいチェックリスト

• 重要データのバックアップをオフライン・別ネットワークで保管している
• VPN機器・サーバーのソフトウェアを最新の状態に保っている
• 社内の重要システムに多要素認証を導入している
• 従業員の不審メール・添付ファイルへの注意喚起を定期的に行っている
• 被害発生時の連絡先・初動対応手順を社内で共有している

概算費用を確認したい方へ 

導入する機器やライセンス、対象範囲によって費用は変わります。

予算申請や社内検討のために、まずは概算見積をご依頼ください。 

スピードお見積りを依頼する

RIKEN TOKYOが支援できること

RIKEN TOKYOでは、ランサムウェア対策を「機器の導入」だけで終わらせず、現状整理から運用体制づくりまで一貫して支援しています。

オフィス環境とIT環境を分けずに相談できる点が特長です。

支援内容	具体例
現状整理	ネットワーク構成・バックアップ体制の棚卸し
設計・導入	UTM(FortiGate、SonicWALLなど)、EDR(ESET、WithSecureなど)の選定・導入
バックアップ	RIKEN Cyber Protection BACKUPによるオフライン・別拠点保管の設計
認証・運用	Microsoft Defender、多要素認証の設定・運用支援

取り扱い機器・ライセンスの選定は、業種や既存環境によって最適解が異なります。

自社に合った組み合わせを知りたい方は、現状の課題整理からご相談ください。

まとめ

中小企業のランサムウェア対策で押さえるべきポイントを整理します。

1. 中小企業ほど狙われやすいという前提で対策を進める
2. バックアップ・多要素認証・機器の更新という基本を後回しにしない
3. 「侵入させない対策」と「侵入後の被害を抑える対策」をセットで考える
4. RIKEN TOKYOでは、現状整理からUTM・EDR・バックアップの導入、運用まで相談できる

ランサムウェア対策に不安がある方は、RIKEN TOKYOにお気軽にご相談ください。

現状のネットワーク構成やバックアップ体制を伺ったうえで、無理のない進め方をご提案します。

無料相談をする

よくある質問(FAQ)

Q. 情シス担当者がいなくてもランサムウェア対策は進められますか?

進められます。RIKEN TOKYOでは、情シス不在・兼任の中小企業向けに、現状整理から機器の選定・導入、運用まで段階的に支援しています。

Q. すでにウイルス対策ソフトを導入していますが、追加の対策は必要ですか?

ウイルス対策ソフトだけでは、VPN機器の脆弱性を突いた侵入や、内部での不審な挙動の検知までは対応できない場合があります。UTMやEDRとの組み合わせをご検討ください。

Q. バックアップは取っていますが、それだけで十分ですか?

バックアップが同一ネットワーク上にのみ保管されている場合、ランサムウェアによってバックアップごと暗号化されるリスクがあります。オフラインまたは別ネットワークでの保管が推奨されます。

Q. 導入する機器を決めていなくても相談できますか?

相談できます。現状のネットワーク構成やお困りごとを伺ったうえで、必要な対策の優先順位からご提案します。

Q. 見積だけでも依頼できますか?

可能です。導入したい機器やライセンスがある程度決まっている場合は、スピードお見積りフォームからご相談ください。