建設業のサイバー事故｜初動対応から工事継続・事業復旧までの手順

建設業の社長、もし明日の朝、施工管理システムがサイバー攻撃で停止したら、現場の作業を続けますか。それとも、いったん止めますか？

建設業では、施工図、工程表、工事写真、検査記録、資材発注情報などをデジタルで管理しています。こうした情報が突然使えなくなれば、現場の安全確認や施工指示、協力会社との連携に影響する可能性があります。

サイバー事故が起きたときに重要なのは、すべての工事を無条件に止めることでも、予定を優先して無理に続けることでもありません。現場の安全を確保し、信頼できる情報で施工できる作業と、確認が必要な作業を分けることです。

この記事では、建設会社の経営者と現場責任者が確認したい初動対応、感染拡大防止、発注者への連絡、代替手段、工事再開の判断を具体的に解説します。

サイバー事故で建設現場に起こり得ること

サイバー攻撃によるシステム停止は、建設現場では単なる事務処理の遅れにとどまらない可能性があります。

• 施工管理システムが使えず、工程表を確認できない
• CAD・BIMデータや施工図を開けない
• 設計変更の内容を現場へ伝えられない
• 資材の発注状況や納入予定を確認できない
• 施工写真や検査記録を提出できない
• 元請会社や協力会社との情報共有が止まる

例えば、設備工事の施工図をクラウドで管理しており、システム停止によって最新版を確認できなくなった場合を考えてみましょう。

古い図面で施工を続けると、設計変更が反映されず、手戻りや品質上の問題につながるおそれがあります。安全性に関わる変更が確認できない場合は、作業の継続自体を見直す必要があります。

一方、システムを使わずに安全・品質を確認できる作業まで、必ず停止する必要があるとは限りません。影響範囲を把握し、作業ごとに判断することが重要です。

初動対応の最優先は現場の安全確保

建設現場では、サイバー事故への対応よりも先に、作業員や周辺の人々の安全を確保する必要があります。

特に、施工指示、設備の制御、作業許可、安全確認に必要な情報が使えなくなった場合は、作業を続けても安全を確保できるかを確認してください。

現場責任者が最初に確認したいこと

1. 作業員や第三者に差し迫った危険がないか
2. 施工に必要な図面や作業指示が最新版と確認できるか
3. 安全設備や制御システムに異常がないか
4. 緊急連絡や避難の手段が確保されているか
5. 確認できない作業を一時停止する必要があるか

例えば、重機の制御や安全監視に関係するシステムに異常が疑われる場合は、現場の安全手順に従い、必要な作業を停止して設備担当者などへ確認してください。

社長が確認したいこと：施工管理システムが停止したとき、現場の作業中断を誰が判断するか決まっていますか。

感染拡大を防ぐための初動対応

サイバー攻撃が疑われる場合は、被害の拡大を防ぐことが重要です。ただし、原因が不明な段階で端末を初期化したり、関係する機器を一斉に操作したりすると、調査に必要な証拠を失う可能性があります。

まずは社内の情報管理責任者や専門家へ連絡し、影響を受けた端末・アカウント・ネットワークを確認します。

1. 異常を報告する：警告表示、不審なログイン、ファイルが開けない状況などを記録する
2. 影響範囲を確認する：停止した端末、システム、共有サービスを整理する
3. 必要な接続を制限する：専門家と連携し、感染が疑われる端末や不正なアカウントを隔離する
4. 証拠を保全する：画面表示、時刻、アクセスログ、関連メールなどを保存する
5. 安全な連絡手段を確保する：被害を受けた可能性があるメールやチャット以外の連絡経路を用意する

ネットワークの遮断や端末の停止は、機器の種類や運用状況によって安全面への影響が異なります。設備制御や安全監視に関係する機器では、現場の安全手順と専門家の判断を優先してください。

また、攻撃者から金銭の要求があった場合でも、現場担当者だけで支払いや交渉を決めず、経営者と専門家へ速やかに報告することが重要です。

経営者・現場責任者・IT担当者の役割

事故発生時に混乱しやすい原因の一つは、誰が何を判断するのか決まっていないことです。

建設会社では、情報システムの復旧だけでなく、工事の安全、工程、発注者への説明などを同時に考える必要があります。

小規模な建設会社では一人が複数の役割を担うこともあります。その場合でも、現場の安全判断とシステム復旧の判断を混同しないようにすることが大切です。

特に、経営者がすべてを一人で処理するのではなく、各担当者から事実を集め、優先順位を決められる体制を整えておきましょう。

発注者・元請・協力会社への連絡

サイバー事故によって工事に影響する可能性がある場合、発注者や元請会社、協力会社への連絡が必要になることがあります。

ただし、事故の原因や被害範囲が確定していない段階で、未確認の情報を断定的に説明することは避けるべきです。

初回連絡で伝えたい5項目

1. 現在判明している事実と確認中の事項
2. 影響を受ける可能性がある工事や業務
3. 現場の安全確保と当面の作業対応
4. 工程への影響と代替手段の検討状況
5. 次回の連絡予定と連絡窓口

例えば、施工管理システムが停止した直後で原因が不明な場合は、次のような説明が考えられます。

現在、施工管理システムの一部が利用できない状況を確認しております。原因と影響範囲を調査するとともに、現場の安全確認を進めております。工事工程への影響については確認のうえ、判明した内容から順次ご報告いたします。

これは一般的な文例です。実際には事故の状況、工事請負契約、発注者の報告ルールなどに応じて調整してください。

なお、個人データの漏えい等が発生した場合は、一定の要件に該当すると個人情報保護委員会への報告や本人への通知が必要です。契約上の通知義務とは別に確認してください。

施工図・工程表が使えない場合の代替手段

施工管理クラウドが停止しても、事前に安全な代替手段を用意していれば、工事への影響を抑えられる可能性があります。

ただし、古い図面や未確認の工程表を使用して工事を進めることは、手戻りや安全・品質上の問題につながるおそれがあります。

代替手段で重要なのは、単にデータが残っていることではなく、正確で安全に利用できることです。

例えば、紙の施工図が残っていても、その後に設計変更があった場合は最新版とは限りません。設計者や発注者など必要な関係者の確認を受けてから使用する必要があります。

社長が確認したいこと：施工管理クラウドが使えなくなったとき、最新版の施工図をどこから確認できますか。

工事を続けるか止めるかの判断基準

サイバー事故が起きたとき、すべての現場で同じ判断が適切とは限りません。

工事を継続できるかは、安全性、施工情報の正確性、必要な設備や連絡手段の利用状況などを踏まえて判断します。

判断を整理する3つの区分

• 継続を検討できる作業：必要な安全確認が済み、信頼できる最新版の施工情報があり、事故の影響を受けていない作業
• 確認後に判断する作業：工程変更、施工図の更新、協力会社への指示などに確認が必要な作業
• 一時停止を検討すべき作業：安全設備の異常が疑われる、施工情報の正確性が確認できない、必要な安全管理を実施できない作業

この区分は一般的な判断の考え方であり、個別の現場で作業継続を保証するものではありません。労働安全衛生上の義務や工事の安全基準、発注者との取り決めを優先してください。

また、工期を守るために未確認の図面を使用したり、必要な検査を省略したりすることは避けるべきです。

現場責任者は、作業を継続する根拠と、停止・再開を判断した時刻や理由を記録しておくと、その後の工程調整や事故対応にも役立ちます。

工事再開と事業復旧の具体的な手順

システムが再び起動したとしても、それだけで工事を再開できるとは限りません。

不正アクセスが続いていないか、復元したデータが正しいか、現場へ伝えた施工指示に食い違いがないかなどを確認する必要があります。

1. 原因と影響範囲の確認：感染経路や影響を受けたシステムを専門家と調査する
2. 安全な環境の確保：必要な修正、認証情報の見直し、端末・ネットワークの安全確認を行う
3. データの復旧：安全性を確認したバックアップから必要な情報を復元する
4. 施工情報の照合：図面の改訂番号、工程表、検査記録などの整合性を確認する
5. 関係者への共有：発注者、現場責任者、協力会社へ再開条件と変更事項を伝える
6. 段階的な工事再開：安全性と品質を確認できた作業から再開する
7. 再発防止：原因を踏まえて管理体制や対応手順を見直す

特に、設計変更や施工図の改訂が発生していた工事では、復元したファイルが最新とは限りません。改訂履歴や承認記録と照合し、必要な確認を受けてから使用してください。

また、業務の復旧とシステムの完全復旧は必ずしも同時ではありません。安全な代替手段で一部の工事を進めながら、システムの復旧を継続する場合も考えられます。

事故対応の記録・費用・保険の確認

サイバー事故によって工事が中断した場合、原因調査やシステム復旧の費用に加えて、作業待機、工程変更、協力会社の再手配などによる追加費用が発生する可能性があります。

事故対応では、費用を支払うことだけでなく、その費用がなぜ必要になったのかを記録することも重要です。

• 事故を把握した日時と対応の時系列
• 停止したシステムと影響を受けた工事
• 工事の中断・再開日時と判断理由
• 原因調査・復旧に関する見積書や請求書
• 作業員の待機や協力会社の再手配に関する記録
• 重機・足場の延長など追加費用の根拠
• 発注者や協力会社との連絡記録

サイバー保険に加入している場合は、事故を把握した段階で、契約上の通知条件に従って速やかに保険会社や代理店へ連絡してください。

原因調査費用、復旧費用、事業中断損失、第三者への賠償責任などは、商品・約款・特約によって補償条件が異なります。

特に、工事遅延による追加費用や契約上の違約金が必ず補償されるわけではありません。専門家への依頼や賠償に関する合意について、保険会社の事前承認が必要な場合もあります。

なお、保険金請求のために現場の安全確保や緊急の被害拡大防止措置を遅らせないことも重要です。必要な対応を行いながら、契約条件と連絡手順を確認してください。

経営者が平常時に準備したい7つのこと

サイバー事故が起きてから、すべての連絡先や代替手段を決めるのは容易ではありません。平常時に最低限の準備を進めておくことで、事故発生時の混乱を減らせる可能性があります。

1. 事故対応責任者：経営者、現場責任者、IT担当者の役割と代理者を決める
2. 緊急連絡網：発注者、元請会社、協力会社、外部専門家の連絡先を整理する
3. 現場の停止基準：安全確認ができない場合に誰が作業を止めるか決める
4. 図面・工程表のバックアップ：安全に保管し、最新版の確認手順と復元方法を決める
5. 代替連絡手段：社内メールや施工管理クラウドが使えない場合の連絡手段を用意する
6. 事故対応訓練：施工管理システムが停止した想定で連絡と判断を確認する
7. 保険・契約の確認：事故通知先、補償条件、発注者への報告義務を整理する

例えば、次回の現場会議で「施工管理システムが明日使えなくなったら、最新版の施工図はどこから確認するか」を話し合ってみてください。

その質問にすぐ答えられない場合は、バックアップの保管先、利用権限、復元手順などを見直すきっかけになります。

さらに、実際に復元できるかを確認する訓練も大切です。バックアップが存在していても、必要なときに使えるとは限らないためです。

まとめ｜工事を守る初動対応は安全確認から始まる

建設業でサイバー事故が発生した場合、システムの復旧だけでなく、現場の安全、工事の継続、発注者や協力会社との連携を考える必要があります。

大切なのは、現場の安全を最優先にしながら、影響範囲を確認し、安全に続けられる作業と停止すべき作業を分けることです。

そして、信頼できる図面や工程表を確保し、関係者へ正確な情報を伝え、確認が済んだ作業から段階的に再開することが重要です。

まずは現場責任者に「明日、施工管理システムが止まったら、どの作業を止め、誰が工事再開を判断しますか？」と聞いてみてください。

この確認が、事故発生時の混乱を減らし、現場と会社を守るための第一歩になります。

関連記事

• 中小企業のサイバー保険｜補償と実務の確認ガイド
• サイバー保険の比較｜補償内容を確認するポイント
• サイバーBCP｜事業継続と復旧訓練の考え方

※本記事は一般的な情報提供を目的としています。実際の事故対応では、現場の安全基準、工事請負契約、関係法令、専門家の助言などに従って判断してください。保険の補償内容や支払条件は個別の契約によって異なります。