中小企業が今すぐやるべきランサムウェア対策5選

ランサムウェアの脅威が増す中、中小企業が「何から手をつければいいのかわからない」という声をよく聞きます。対策は難しいことではありません。今すぐ始められることがあります。

ランサムウェア対策の基本は「機械面」と「人の面」の両方を整えること。セキュリティソフトの導入に加えて、従業員教育を徹底することが最も重要です

この記事では、サイバー保険の専門家への取材をもとに、中小企業がすぐに実行できるランサムウェア対策を5つに絞って解説します。

セキュリティ対策と保険は「どちらか」ではなく「どちらも」

ランサムウェア対策として「セキュリティソフトを入れるのか、保険に入るのか」と二者択一で考える方がいますが、この考え方は間違いです。

セキュリティ対策は「事故を起こさないための予防」、保険は「事故が起きたときの備え」です。車の運転に例えれば、安全運転が予防で、自動車保険が備えにあたります。どちらか一方では不十分で、両方が必要です。

実際に、セキュリティ対策をしっかりしていた中小企業でもランサムウェアの被害に遭っています。IT部門があり、セキュリティソフトも導入済みだった企業が、土日の間にシステムを感染させられたという事例があります。この事例の詳細は中小企業を狙うランサムウェア攻撃の最新傾向で解説しています。

対策1　セキュリティソフトの導入と従業員教育

ランサムウェア対策で最も基本となるのが、「機械面」と「人の面」の両方を整えることです。

機械面の対策

• ウイルス対策ソフト・セキュリティソフトの導入
• ファイアウォールの設定
• 不正アクセス検知システムの導入
• メールフィルタリングの設定

人の面の対策

• 不審なメールを開かない・添付ファイルを開かないことの周知
• 定期的なセキュリティ研修の実施
• 怪しいメールを受け取った際の報告ルールの策定
• パスワード管理のルール化

セキュリティ教育で最も重要なのは、不審なメールへの対処法の周知です。ランサムウェアの感染経路として多いのがメール経由と言われています。「怪しいメールのリンクをクリックしない」「添付ファイルを安易に開かない」という基本的なルールを全従業員に徹底することが大切です。「うちは小さいから大丈夫」という思い込みの危険性については「うちは小さいから狙われない」が危険な思い込みである理由をご覧ください。

対策2　2段階認証（多要素認証）の導入

パスワードだけでは十分なセキュリティとは言えません。2段階認証を導入することで、不正アクセスのリスクを大幅に下げることができます。

2段階認証の主な方式は以下の通りです。

方式	具体例
SMSコード	携帯電話に届くワンタイムコード
認証アプリ	Google Authenticatorなどのアプリ
ハードウェアキー	USBタイプのセキュリティキー

まずは社内システムやクラウドサービスのログインに2段階認証を設定しましょう。特に以下のサービスは優先的に対応すべきです。

• メールサービス（Microsoft 365、Google Workspaceなど）
• クラウドストレージ（Google Drive、Dropboxなど）
• 業務システムやデータベース
• VPN接続

対策3　OSとソフトウェアの定期更新

最も簡易的でありながら効果的な対策の1つが、OSやソフトウェアを常に最新の状態に保つことです。

OSやソフトウェアの更新を怠ることのリスクは大きいです。サイバー攻撃の多くは、既知の脆弱性を利用して行われます。つまり、更新を適用していれば防げた攻撃が、更新を怠ったために成功してしまうというケースが多いのです。

社内ルールとして「毎月〇日はソフトウェア更新の日」などを決めて、確実に更新を行う仕組みを作ることをおすすめします。

対策4　データのバックアップ

ランサムウェアはデータを暗号化（ロック）して使えなくしてしまいます。バックアップがあれば、データを復元して業務を再開することが可能です。

バックアップがあればデータの復元は可能ですが、それだけでは対策として不十分です。フォレンジック調査費用や情報漏洩の確認作業は、バックアップの有無にかかわらず必要になります。あくまでも対策の1つとして位置づけてください。バックアップがあっても発生する費用についてはランサムウェア被害額の実態で詳しく解説しています。

バックアップの基本ルールは以下の通りです。

• 定期的にバックアップを取る（毎日または毎週）
• バックアップデータはネットワークから切り離して保管する
• 外付けハードディスクやクラウドストレージなど複数の場所に保管する
• 定期的にバックアップからの復元テストを行う

特に重要なのは「ネットワークから切り離して保管する」という点です。ランサムウェアはネットワーク上の広範なデータを暗号化しようとするため、バックアップがオンラインにあると一緒にロックされてしまいます。

対策5　サイバー保険への加入

セキュリティ対策をどんなに強化しても、サイバー攻撃を完全に防ぐことは難しいとされています。そこで重要になるのが、万が一の備えとしてのサイバー保険です。

サイバー保険で補償される主な内容は以下の通りです。

• フォレンジック調査費用
• システム復旧費用
• 情報漏洩時の賠償金・お詫び費用
• 業務停止による逸失利益
• 弁護士費用

保険に加入することで得られるメリットは、金銭的な補償だけではありません。

• 事故発生時に専門業者を紹介してもらえる
• 事故対応の手順をサポートしてもらえる
• 平常時のサイバーリスクモニタリングサービスを受けられる

予算が限られている中小企業はまず何をすべきか

「対策の重要性はわかったけれど、全部はすぐにできない」という中小企業も多いでしょう。予算が限られている場合は、以下の優先順位で取り組むことをおすすめします。

• まずはOSとソフトウェアの更新を確実に行う（費用ゼロ）
• 2段階認証を主要なサービスに設定する（費用ゼロ）
• 従業員に不審なメールへの対処法を周知する（費用ゼロ）
• データのバックアップ体制を整える（外付けHDD代程度）
• サイバー保険に加入する（年間数万円から）

上の3つはコストをかけずに今日から実行できます。まずはここから始めて、徐々にセキュリティレベルを上げていくのが現実的なアプローチです。予算の優先順位については限られた予算で優先すべきセキュリティ対策4選も参考にしてください。また、サイバー攻撃への備えとしてBCPにサイバー攻撃を入れていますか？も合わせてご確認ください。