建設会社のサイバー事故初動対応｜被害確認・連絡・証拠保全の実務

朝、事務所のパソコンを開くと、見慣れない警告画面が表示されている。共有フォルダの図面が開けず、現場責任者からは「工程表を確認できない」と連絡が入る。このような状況が発生したとき、建設会社は何から対応すればよいのでしょうか。

サイバー事故では、原因を調べることだけでなく、被害拡大の防止、証拠の保全、関係者への連絡、現場の安全確保が重要です。慌ててパソコンを初期化したり、確認できていない情報を取引先へ断定的に伝えたりすると、その後の調査や復旧に支障が生じる可能性があります。

この記事では、建設会社でランサムウェア、不正ログイン、情報漏えい、システム停止などが疑われた際に、社長と現場責任者が確認したい初動対応を整理します。事故の種類や利用システムによって適切な対応は異なるため、必要に応じて専門事業者や関係機関と連携してください。

1．建設会社で想定されるサイバー事故

建設会社では、事務所のパソコンだけでなく、現場のタブレット、クラウドストレージ、施工管理システム、会計・請求サービスなど、さまざまなデジタル機器やサービスを利用しています。そのため、事故が発生した際の影響は、事務作業だけにとどまらない場合があります。

例えば、共有フォルダに保存した図面が閲覧できなくなれば、現場で最新版を確認できない可能性があります。また、メールアカウントが不正利用された場合は、元請や協力会社に不審な連絡が送られるおそれもあります。

2．発見直後に優先したい5つの行動

事故が疑われた際は、慌てて復旧作業を始める前に、被害状況と現場への影響を確認します。建設会社では、情報システムの問題と現場の安全管理を並行して考える必要があります。

まずは次の五つを基本に、社内の責任者と専門事業者が対応を整理しましょう。実際の順番は事故の内容によって変わりますが、重要なのは連絡、被害拡大防止、証拠保全を置き去りにしないことです。

3．被害拡大を防ぐための隔離と確認

不正な通信や感染拡大が疑われる場合、影響を受けた端末をネットワークから切り離す対応が必要になることがあります。ただし、端末の種類や利用状況によっては、操作が業務や安全に影響する場合があるため、専門担当者と確認して進めることが重要です。

特に、現場設備の制御や監視に関係するシステムでは、一般的な事務用パソコンと同じ判断をそのまま適用しないでください。現場責任者や設備管理担当者と連携し、安全を優先して対応しましょう。

確認したい事項

• 異常がある端末・アカウントはどれか
• ほかの端末にも同じ異常が発生していないか
• ネットワーク隔離が必要か
• 隔離によって現場の安全や設備運転に影響しないか
• 外部の専門事業者へ相談できるか

4．証拠保全｜消してはいけない情報

サイバー事故の原因や影響範囲を調べるには、警告画面、ログイン履歴、メール、操作履歴などが役立つ場合があります。異常を発見した時点で、日時や表示内容を記録しておくことが重要です。

慌てて端末を初期化したり、関連ファイルを削除したりすると、調査に必要な情報が失われる可能性があります。再起動や電源停止も証拠に影響する場合があるため、緊急の安全上の必要がある場合を除き、専門担当者の指示を確認しましょう。

5．社内連絡と指揮系統の整理

建設会社では、社長、事務担当者、現場監督、協力会社など、多くの関係者が業務を進めています。事故発生時に連絡先が曖昧だと、同じ確認を繰り返したり、未確認の情報が広がったりする可能性があります。

社内では、事故対応の責任者と現場への連絡担当者を決めましょう。社員に伝える情報は、確認できた事実、禁止する操作、今後の連絡先を中心に整理すると実務に役立ちます。

6．元請・協力会社・取引先への連絡

事故によって図面共有や工程管理、メール送受信などに影響が出た場合は、元請や協力会社への連絡が必要になることがあります。特に工事の進行や安全に関係する場合は、影響する現場と必要な対応を早めに整理しましょう。

ただし、原因や情報漏えいの有無が確認できていない段階で、断定的な説明をすることは避けてください。契約上の通知義務や連絡期限が定められている場合は、その内容も確認する必要があります。

対外連絡で整理したい内容

• 確認できている異常と発見日時
• 影響が判明している業務・現場
• 現時点で実施している対応
• 相手先に依頼したい確認事項
• 次回の連絡予定と担当窓口

7．個人情報漏えいが疑われる場合

建設会社は、施主の氏名や住所、社員の情報、協力会社の担当者情報などを扱います。これらの情報について漏えい等が疑われる場合は、対象情報と影響範囲を確認し、個人情報保護法に基づく対応が必要か判断します。

一定の要件に該当する個人データの漏えい等については、個人情報保護委員会への報告や本人通知が義務となる場合があります。報告の要否、期限、内容は事案によって異なるため、公式情報や専門家の確認が重要です。

判断に当たっては、個人情報保護委員会の法令・ガイドラインを確認してください。契約上の守秘義務や取引先への通知義務も、別途確認が必要です。

8．現場の安全と工事継続の判断

建設会社のサイバー事故では、事務所のシステムが停止しても、すべての工事を直ちに止めなければならないとは限りません。一方で、必要な図面や施工指示を確認できない場合は、安全や品質の観点から作業の見直しが必要になることがあります。

現場責任者は、利用できる資料が正式な最新版か、施工条件を確認できるか、関係者と安全に連絡できるかを確認しましょう。安全が確認できない作業を、古い資料や記憶だけで進めないことが重要です。

9．バックアップと復旧の進め方

サイバー事故後の復旧では、単にデータを戻すだけでなく、原因や影響範囲を確認することが重要です。原因が残った状態でバックアップを戻すと、再び被害を受ける可能性があります。

復旧作業は、専門担当者と連携し、安全性を確認した環境で進めましょう。工事に必要な資料の優先順位を決め、復元したデータが正しいかを確認することも大切です。

復旧前に確認したい事項

1. 被害の原因と影響範囲をどこまで確認できているか
2. バックアップが利用可能で、改ざんや感染の疑いがないか
3. 復旧先の端末・システムの安全性を確認したか
4. 工事に必要なデータの優先順位を決めたか
5. 復元した資料の版・内容を確認できるか

10．事故対応で発生し得る費用

サイバー事故の対応には、専門事業者による調査、端末やシステムの復旧、データの復元、取引先への連絡などの費用が発生する場合があります。影響する業務や事故の内容によって、必要な作業と費用は異なります。

また、工事管理業務が停止した場合には、工程の再調整や追加の事務作業が必要になることもあります。ただし、実際の損害額や法的責任は個別事情によって異なるため、事故が起きれば必ず一定の費用が発生すると断定することはできません。

11．初動対応で避けたい行動

事故発生直後は、早く通常業務に戻したいという気持ちから、確認を省いて操作してしまうことがあります。しかし、不用意な操作によって証拠が失われたり、被害が広がったりする可能性があります。

次の行動は、専門担当者への相談や安全確認を行わずに進めないことが重要です。現場の安全確保など緊急の対応が必要な場合は、その手順を優先してください。

12．事故発生時の10項目チェックリスト

次の10項目を使い、事故が疑われた際の初動を確認しましょう。すべてを一人で判断する必要はありませんが、担当者と連絡先を明確にしておくことが重要です。

13．まとめ｜最初の行動が復旧を左右する

建設会社でサイバー事故が疑われた場合、最初に必要なのは、原因を急いで断定することではありません。被害状況と現場の安全を確認し、被害拡大を防ぎながら、証拠と対応記録を残すことが重要です。

そのうえで、社内外の関係者への連絡を整理し、安全な資料とシステムを使って工事を継続できるか判断します。復旧には専門的な調査が必要になる場合もあるため、事前に相談先を決めておくことが役立ちます。

参考資料

• IPA｜情報セキュリティ
• IPA｜中小企業の情報セキュリティ対策ガイドライン
• JPCERT/CC｜インシデント対応に関する情報
• 個人情報保護委員会｜法令・ガイドライン等

建設業のサイバーリスクと実務対策については、パキラのサイバーリスク情報サイトでも紹介しています。

※本記事は一般的な情報提供を目的としています。記載した事故は想定例であり、特定の建設会社で発生した事実を示すものではありません。事故対応、個人情報の報告義務、工事の継続判断、保険の補償可否は、実際の状況や契約条件に応じて確認してください。