製造業の社長が知るべきランサムウェアの基本と工場停止対策①

社長、もし明日の朝、工場の生産管理システムが突然使えなくなったら、予定どおり出荷できますか。製造業にとって、パソコンやサーバーの障害は、単なる事務作業の遅れでは済まないことがあります。

その原因の一つが、ランサムウェアです。重要なファイルを暗号化して使えなくしたり、情報を盗んで公開すると脅したりするサイバー攻撃で、企業規模を問わず対策が求められています。

この記事では、製造業の社長が知っておきたいランサムウェアの基本を、専門用語をできるだけ使わずに解説します。最後に、今日から実行できる確認事項も紹介します。

この記事の結論

ランサムウェア対策の第一歩は、難しい製品を導入することではありません。工場で止まると困るシステムを把握し、外部からの接続を守り、バックアップから復旧できる状態を確認することです。

目次｜製造業のランサムウェア対策［開く／閉じる］

ランサムウェアとは何か
なぜ製造業の社長が知る必要があるのか
感染すると何が起きるのか
工場の生産にどんな影響が出るのか
主な侵入経路を知る
暗号化と情報流出の二重の脅威
身代金を要求されたらどう考えるか
最初に取り組みたい3つの対策
バックアップは復元できてこそ意味がある
感染が疑われたときの初動対応
取引先と納期を守るための備え
社長向け7項目チェックリスト
まとめ｜今日できる一つの行動

1．ランサムウェアとは何か

ランサムウェアとは、英語の「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた言葉です。パソコンやサーバーのファイルを暗号化して使えなくし、元に戻すことと引き換えに金銭を要求する不正プログラムなどを指します。

最近の攻撃では、ファイルを暗号化する前に社内の情報を盗み出し、支払わなければ公開すると脅す手口もあります。つまり、システムが止まる問題と、情報が外部へ流出する問題の両方を考える必要があります。

IPAはランサムウェア対策の特設ページで、基本的な仕組みや予防策を紹介しています。

参考：IPA｜ランサムウェア対策特設ページ

2．なぜ製造業の社長が知る必要があるのか

製造業では、受注、設計、部品調達、生産計画、製造、検査、出荷など、多くの業務がシステムでつながっています。その一部が使えなくなるだけでも、現場の作業や取引先への納品に影響する可能性があります。

例えば、設備自体は正常でも、生産指示書が確認できなければ作業を進められない場合があります。出荷データや在庫情報が使えなければ、完成した製品を予定どおり納品できないことも考えられます。

すべてのランサムウェア被害で工場が停止するわけではありません。しかし、工場の操業に必要な情報がどのシステムへ保存されているかを把握することは、経営者にとって重要な仕事です。

3．感染すると何が起きるのか

ランサムウェアに感染すると、パソコンやサーバーに保存されたファイルが開けなくなることがあります。画面に身代金を要求するメッセージが表示されたり、社内の複数のシステムが利用できなくなったりする場合もあります。

ただし、最初から分かりやすい警告画面が出るとは限りません。攻撃者が社内ネットワークへ侵入し、情報を調べたり、権限を広げたりした後に暗号化を実行するケースもあります。

起こり得る現象	製造業で考えられる影響
ファイルの暗号化	図面や作業指示書を開けない
サーバーの利用停止	生産管理や在庫管理が使えない
情報の持ち出し	取引先情報や設計情報の流出リスク
社内ネットワークへの侵入拡大	複数部署・複数拠点へ影響する可能性
復旧作業の長期化	納期遅延や代替作業の負担

これらは一般的な影響の例です。実際の被害は、感染したシステムの役割やネットワーク構成によって異なります。

4．工場の生産にどんな影響が出るのか

工場では、パソコンが止まっただけでも業務に影響する場合があります。例えば、受注情報が確認できない、CADデータを開けない、製造指示が出せない、出荷伝票を作成できないといった状況です。

さらに、社内システムと製造設備が接続されている場合、被害調査や安全確認のために一部の接続を停止する判断が必要になることもあります。設備の停止・再起動は品質や安全に関わるため、現場責任者と連携した対応が重要です。

工場の社長が見落としたくない点

設備が動くことと、製品を安全に製造・検査・出荷できることは同じではありません。生産管理、品質記録、出荷情報など、操業を支えるシステムも含めて影響を確認しましょう。

5．主な侵入経路を知る

警察庁は、現在のランサムウェア攻撃では、VPN機器などインターネットから接続できる箇所を狙う手口が多いと説明しています。更新されていない機器の脆弱性、漏えいした認証情報、弱いパスワード、設定不備などが悪用されます。

また、不審なメールの添付ファイルやリンクが攻撃のきっかけとなる場合もあります。メールだけを警戒していれば十分というわけではなく、外部から社内へ接続する仕組み全体を確認する必要があります。

特に確認したい接続

VPNなどの社外からの接続
リモートデスクトップなどの遠隔操作
外部保守会社による設備・システムへの接続
インターネットへ公開しているサーバーや機器
従業員が利用するメールと業務用端末

参考：警察庁｜ランサムウェア被害防止対策

6．暗号化と情報流出の二重の脅威

以前から知られるランサムウェアの被害は、ファイルを暗号化して使えなくすることでした。しかし現在は、情報を盗んでから暗号化し、さらに公開をちらつかせて金銭を要求する攻撃もあります。

これを一般に「二重恐喝」と呼びます。製造業では、顧客名簿だけでなく、取引条件、見積情報、図面、設計資料、製造ノウハウなどが重要な情報資産です。

バックアップによって業務データを復元できても、すでに盗まれた情報を取り戻せるわけではありません。復旧対策と情報流出対策を分けて考える必要があります。

覚えておきたい違い

バックアップは主にデータやシステムを復旧するための備えです。情報流出を防ぐには、侵入経路の保護、アクセス権限の制限、監視なども必要になります。

7．身代金を要求されたらどう考えるか

ランサムウェアでは、攻撃者から「金銭を支払えばデータを戻す」などと要求される場合があります。しかし、支払ってもデータが復元される保証はなく、盗まれた情報が削除される保証もありません。

JPCERT/CCは、侵入型ランサムウェアへの対応として、被害範囲の把握、侵入原因の解消、攻撃者の要求に応じずバックアップから復旧することを基本的な方針として示しています。

実際の被害時には、独断で支払いを決めたり、証拠を消して復旧を急いだりせず、専門家や警察へ速やかに相談することが重要です。

参考：JPCERT/CC｜侵入型ランサムウェア攻撃を受けたら読むFAQ

8．最初に取り組みたい3つの対策

ランサムウェア対策は、特別な製品を一つ導入すれば完成するものではありません。まずは、侵入を防ぐこと、侵入されても被害を広げないこと、被害後に復旧できることを組み合わせて考えます。

① 外部接続を守る

VPNや遠隔操作機器の更新状況を確認し、不要な接続を停止します。社外からのアクセスには、利用できる環境に応じて多要素認証を導入し、弱いパスワードや共用アカウントを見直しましょう。

② 権限を必要最小限にする

すべての従業員がすべてのサーバーへアクセスできる状態は避けます。管理者権限を必要な担当者に限定し、不要になったアカウントを削除することが重要です。

③ バックアップを守る

重要データを定期的にバックアップし、攻撃を受けたネットワークから切り離した場所にも保存します。さらに、実際に復元できるかを確認しておきましょう。

対策	主な目的	今日の確認事項
多要素認証・機器更新	不正侵入を防ぐ	VPNや遠隔接続を確認する
権限の最小化	侵入後の被害拡大を抑える	管理者権限を持つ人を確認する
オフライン等のバックアップ	復旧手段を確保する	保存先と最終復元テスト日を確認する

9．バックアップは復元できてこそ意味がある

「毎日バックアップしています」という説明だけでは、ランサムウェアへの備えとして十分とは限りません。バックアップ先が常に社内ネットワークへ接続されていると、攻撃によってバックアップまで被害を受ける可能性があります。

また、バックアップデータが存在していても、復元手順が分からない、必要なソフトがない、データが古いといった理由で業務を再開できないことがあります。

確認したい3つのこと

重要データのバックアップが定期的に取得されているか
オフライン保管や変更できない保存方式など、攻撃から守る仕組みがあるか
復元テストを実施し、必要な時間を把握しているか

特に製造業では、設計図面、生産計画、受注情報、品質記録など、何を優先して復旧するかを決めておくことが重要です。

10．感染が疑われたときの初動対応

ファイルが突然開けなくなったり、身代金を要求する画面が表示されたりした場合は、ランサムウェア被害の可能性があります。被害を確認したら、まず社内の責任者と情報システム担当者へ連絡し、状況に応じて被害を受けた機器をネットワークから隔離します。

ただし、工場の制御機器や製造設備に関係するシステムでは、接続を突然切ることが安全上の問題につながる場合があります。設備担当者や保守会社と連携し、安全を確保したうえで対応してください。

感染が疑われたときに避けたい行動

原因を調べずに感染機器を社内ネットワークへ再接続する
独断で初期化し、調査に必要な記録を消してしまう
被害を受けていないバックアップを無防備に接続する
設備の安全を確認せず制御システムを停止・再起動する
身代金を支払えば必ず解決すると考える

JPCERT/CCは、被害範囲の把握、侵入経路への対処、バックアップの保護を重視しています。初動対応では、専門家と連携しながら証拠を保全し、復旧の前に侵入原因を解消することが重要です。

11．取引先と納期を守るための備え

製造業のランサムウェア対策では、システムの復旧だけでなく、取引先への影響も考える必要があります。例えば、納期回答ができない、部品の発注が止まる、検査記録を確認できないといった状況が考えられます。

そこで、工場の重要システムが停止した場合、どの業務を優先して継続するかを決めておきましょう。紙の帳票や代替端末を使えるか、仕入先や取引先へ誰が連絡するかも確認しておくと役立ちます。

IPAの経営者向けハンドブックでも、経営者による迅速な判断、インシデント対応体制、事業継続計画への反映が重要な項目として挙げられています。

参考：IPA｜ランサムウェア被害から学ぶ教訓集・経営者向けハンドブック

12．社長向け7項目チェックリスト

ここまでの内容を、経営者が担当者へ確認できる7項目にまとめます。社長自身が機器の設定を操作する必要はありませんが、現状を説明してもらい、未対応の項目を把握することが重要です。

番号	確認項目	社長からの質問
1	重要システム	止まると生産や出荷に影響するシステムは何か
2	外部接続	VPNや遠隔保守の接続を把握しているか
3	更新	外部接続機器の更新は誰が管理しているか
4	認証	多要素認証と管理者権限の制限はできているか
5	バックアップ	オフライン等で保護し、復元テストをしたか
6	初動対応	感染が疑われたら誰に連絡するか
7	事業継続	工場停止時の代替作業と取引先連絡は決まっているか

すべてが未対応でも、まず現状を知ることが出発点です。優先順位を決め、担当者と一つずつ改善していきましょう。

13．まとめ｜今日できる一つの行動

ランサムウェアは、重要なファイルを暗号化して使えなくしたり、盗んだ情報の公開をちらつかせたりするサイバー攻撃です。製造業では、生産管理、設計、在庫、出荷などのシステムに影響すると、工場の操業や取引先への納品にも支障が生じる可能性があります。

対策の基本は、外部からの接続を守ること、権限を必要最小限にすること、バックアップを安全に保管して復元できるようにすることです。さらに、感染が疑われたときの連絡先と対応手順を決めておく必要があります。

今日の一つの行動

社長、工場で最も重要なシステムを一つ選び、「そのシステムが使えなくなった場合、何日で復旧できるか」を担当者へ確認してください。

答えが分からなければ、バックアップの保存先と最後に復元テストを実施した日を確認することから始めましょう。

公式一次情報

※本記事は2026年10月30日時点の公的機関・専門機関の公開資料を基に作成しています。工場や制御システムへの対応は設備の安全を優先し、必要に応じて保守会社や専門家へ相談してください。