建設業のランサムウェア被害で工事と経営に及ぶ影響と具体的な対策

「もし明日、工事図面や工程表が突然開けなくなったら、現場を動かせるだろうか」

建設会社の経営者であれば、一度は考えておきたい問題です。

ランサムウェアは、パソコンやサーバー内のデータを暗号化するなどして利用できなくし、復旧と引き換えに金銭を要求する不正プログラムです。近年は情報を盗み出し、公開すると脅迫する手口もあります。

建設業では、図面、施工写真、工程表、見積書、工事原価、請求情報などが日々の業務を支えています。これらが使えなくなれば、影響はパソコンの故障にとどまらず、工事の進行や会社の資金繰りに及ぶ可能性があります。

この記事では、建設会社がランサムウェア被害を受けた場合に起こり得る問題と、経営者が確認したい具体的な対策を解説します。

1. ランサムウェアとは何か

ランサムウェアとは、パソコンやサーバーのデータを暗号化するなどして利用を妨げ、金銭を要求する不正プログラムの総称です。

攻撃者は、偽メール、更新されていないVPN機器、盗まれたIDやパスワードなどを悪用して社内システムに侵入することがあります。

近年は、データを暗号化するだけでなく、情報を持ち出して公開すると脅す「二重の脅迫」も問題となっています。

つまり、バックアップからデータを復元できたとしても、情報流出の調査や取引先への対応が必要になる場合があります。

IPAが2026年9月に公開した「経営者のためのランサムウェア対策ハンドブック」でも、経営者、事業部門、情報システム部門による事前準備と緊急時の判断の重要性が示されています。

参考：IPA｜ランサムウェア被害から学ぶ教訓集

2. 建設業で被害が広がる理由

建設業では、一つの工事に元請、下請、専門工事会社、設計事務所、資材業者など多くの関係者が参加します。

工事図面や施工情報は、メール、クラウド、施工管理システムなどを通じて共有されることが一般的です。

そのため、本社のシステムが停止すると、複数の現場や協力会社との情報共有に影響する可能性があります。

また、現場ごとに利用する端末や担当者が異なり、アカウントの管理や機器の更新が十分に行き届かないことも考えられます。

ただし、建設業だから必ず被害が大きくなるわけではありません。重要情報の保存場所、システムへの依存度、代替手段の有無によって影響は変わります。

建設会社の主な侵入経路と基本対策は、中小企業のサイバーリスクと実務対策の総合ガイドも参考にしてください。

3. 工事に及ぶ4つの影響

① 工事図面や施工データが使えなくなる

施工図、設計変更図、設備図面などが開けなくなると、現場で必要な情報を確認できなくなる可能性があります。

最新図面を確認できない状態で作業を続けると、手戻りや施工ミスにつながるおそれもあります。安全性や品質に関わる情報が確認できない作業は、無理に進めない判断が必要です。

② 工程管理や資材発注が滞る

工程表や発注履歴が確認できなくなると、職人の手配、資材納入、協力会社との日程調整に支障が生じる場合があります。

特に複数現場を同時に管理している会社では、本社システムの停止が各現場の調整に波及する可能性があります。

③ 検査や引渡しに必要な書類を作成できない

施工写真、検査記録、品質管理資料などが利用できなければ、検査準備や引渡し手続きに影響することがあります。

現場作業が完了していても、必要書類をそろえられないために手続きが遅れる可能性がある点は、建設会社が確認しておきたいリスクです。

④ 工期遅延や追加作業が発生する

工事の進行が滞れば、作業員の再手配、資材の保管、再施工、代替業務などが必要になる場合があります。

ただし、実際に工期遅延や損害賠償責任が生じるかどうかは、事故の影響、契約内容、原因、代替手段などによって異なります。

4. 経営・資金繰りへの影響

ランサムウェア被害で見落としやすいのが、システム復旧費用以外の経営上の負担です。

• 調査費用：侵入原因や被害範囲を調べる専門業者への費用
• 復旧費用：端末の再構築、データ復元、システムの安全確認など
• 追加人件費：書類の再作成、手作業への切替え、現場調整など
• 売上・入金への影響：見積提出、請求、検査、引渡しの遅れ
• 取引先対応費用：情報流出の調査、連絡、問い合わせ対応など

例えば、工事代金の請求に必要な資料を取り出せず、請求手続きが遅れた場合、入金予定にも影響する可能性があります。

一方、給与、外注費、資材代金などの支払いは通常どおり発生します。資金繰りに余裕がない会社ほど、業務停止期間の長期化が経営上の負担になり得ます。

経営者は、システム停止が数日続いた場合に必要となる支払いと、利用できる運転資金を確認しておくことが大切です。

5. 建設会社で想定したい被害シナリオ

以下は、建設業の業務をもとにした仮想例です。実際に発生した特定企業の事故ではありません。

想定する会社：複数の現場を管理し、本社の共有サーバーに工事図面、工程表、施工写真、見積書を保存している中小建設会社。

1. 月曜日の朝、社員が共有フォルダのファイルを開けないことに気づく。
2. 管理担当者が確認すると、複数のファイルが暗号化され、金銭を要求するメッセージが表示されている。
3. 感染拡大を防ぐため、専門業者の助言を受けて関係システムを隔離する。
4. 現場では最新図面や工程表の確認が難しくなり、一部の作業を延期する。
5. 経理部門でも請求資料が利用できず、請求処理に遅れが生じる。
6. 復旧と並行して、情報の持ち出しがなかったか調査する。

このケースでは、ランサムウェアへの対応と同時に、現場の安全確認、工程調整、資金繰り、取引先への説明など、経営判断が必要になります。

事前に代替図面や連絡先一覧、復元可能なバックアップを準備していれば、影響を抑えられる可能性があります。

6. 経営者が確認したい6つの対策

すべての対策を一度に実施する必要はありません。まずは、重要な業務を守るための基本から確認しましょう。

1. 重要データを洗い出す：図面、工程表、施工写真、顧客情報、請求データの保存場所と管理責任者を把握する。
2. バックアップを分離する：通常の業務環境から隔離されたバックアップを確保し、攻撃による同時暗号化を防ぐ。
3. 復元テストを行う：図面や工程表を実際に復元し、必要な時間と手順を確認する。
4. 機器を更新する：VPN機器、パソコン、サーバー、業務ソフトの更新状況と保守期限を確認する。
5. 多要素認証を利用する：メール、クラウド、遠隔接続など、重要なサービスから導入する。
6. 事故対応の責任者を決める：社長、現場責任者、システム担当者、外部保守会社の役割と連絡先を整理する。

特に重要なのは、バックアップを取っているかどうかだけでなく、「実際に復元できるか」を確認することです。

IPAの中小企業向けインシデント対応手引きでも、バックアップを通常の環境から分離することや、定期的な復元確認が推奨されています。

参考：IPA｜中小企業のためのセキュリティインシデント対応の手引き

復旧手順や代替業務の準備については、サイバーBCPと事業継続・復旧訓練も参考になります。

7. 感染が疑われたときの初動対応

ランサムウェアの感染が疑われた場合は、被害拡大を防ぎながら、調査に必要な証拠を保全することが重要です。

1. 社内の責任者に連絡する：発見した社員が、異常の内容と発見時刻を報告する。
2. 感染拡大を防ぐ：専門担当者や保守会社と連携し、感染が疑われる機器のネットワーク隔離を判断する。
3. 記録を保存する：画面の写真、表示されたメッセージ、発生時刻、操作履歴を残す。むやみに初期化しない。
4. 被害範囲を調査する：影響を受けたシステム、現場、データ、外部共有先を確認する。
5. 業務継続を判断する：安全に続けられる作業と、停止すべき作業を区別する。
6. 必要な連絡・報告を行う：発注者、関係先、警察、個人情報保護委員会などへの連絡・報告の要否を確認する。

身代金の要求に応じても、データが復元される保証や、持ち出された情報が削除される保証はありません。支払いを急がず、専門家や関係機関に相談することが重要です。

個人データの漏えい、またはそのおそれがある場合は、個人情報保護法に基づく報告・本人通知の要否を確認してください。すべてのランサムウェア事案で一律に同じ報告義務が生じるわけではありません。

参考：個人情報保護委員会｜漏えい等の対応とお役立ち資料

8. サイバー保険で確認したい補償

ランサムウェア対策の基本は、侵入防止、被害拡大の抑制、バックアップ、復旧体制の整備です。

それでも事故が発生した場合の費用負担に備える手段の一つがサイバー保険です。

建設会社では、次の補償項目と支払条件を確認しておきたいところです。

• ランサムウェアの原因調査費用
• システム・データの復旧費用
• 情報漏えいに伴う対応費用や賠償責任
• 自社システム停止による利益減少や営業継続費用
• 外部クラウドや協力会社で発生した事故の取扱い
• 工期遅延、違約金、契約上の責任に関する免責・制限
• 事故時の連絡期限、自己負担額、支払限度額

特に注意したいのは、工事が遅れた場合の損害が、必ずしもサイバー保険で補償されるわけではないことです。

また、サイバー保険の商品によっては、利益減少に関する補償が付いていない場合や、対象となる事故、待機期間、免責条件などが定められている場合があります。

補償の有無は、契約している保険の約款・特約で確認する必要があります。

詳しくは、サイバー保険の比較と確認ポイントをご覧ください。

9. まとめ｜今日できる確認

建設業のランサムウェア被害は、単なるパソコンのトラブルではありません。

工事図面や工程表の停止、工期への影響、追加費用、請求の遅れ、取引先への説明など、会社全体の経営課題につながる可能性があります。

まずは、次の3項目を確認してください。

1. 重要な工事図面や工程表のバックアップは、通常の業務環境から分離されているか。
2. そのバックアップから、必要なデータを実際に復元できるか。
3. システムが停止した場合、社長と現場責任者が何を優先するか決まっているか。

すべてを一度に改善する必要はありません。まずは、重要な図面を一つ選び、復元できるか確認することから始めてみてください。

その小さな確認が、万一の事故でも工事を継続し、会社と取引先を守るための備えにつながります。