「朝、会社のパソコンを開いたら、施工図がすべて開けなくなっていた」
建設会社でこのような事態が起きたら、工事はどうなるでしょうか。
現場で必要な施工図を確認できない。CADデータを修正できない。設備会社へ最新版の図面を渡せない。資材の発注や施工確認が止まる。
こうした問題は、ランサムウェアによって重要なデータが暗号化された場合に起こり得ます。
しかし、慌ててパソコンを再起動したり、バックアップを接続したりすると、調査や復旧を難しくするおそれがあります。
重要なのは「すぐ復元すること」だけではありません。感染拡大を防ぎ、安全なデータを確認し、現場で使える状態まで戻すことです。
この記事では、建設会社の重要図面が暗号化された場合に、社長と担当者が確認したい復旧手順を具体的に解説します。
※本文は一般的な対応手順を説明するものです。実際のインシデントでは、原因や被害範囲に応じて対応が異なります。技術的な隔離・調査・復元は、社内のIT管理者やセキュリティ専門家の指示に従ってください。
目次｜タップで開閉できます
1. 重要図面が暗号化されると何が起きるか
建設会社では、施工図、設計図、CADデータ、BIMモデル、工程表などを日常的に利用します。
ランサムウェアなどによってファイルが暗号化されると、通常の操作では内容を開けなくなる場合があります。
特に複数の現場で共通のファイルサーバーやクラウドストレージを使っている場合、影響が広がる可能性があります。
| 影響を受ける資料 | 想定される業務への影響 |
|---|---|
| 施工図・設計図 | 施工内容や寸法の確認が難しくなる |
| CAD・BIMデータ | 図面修正、干渉確認、モデル更新ができなくなる |
| 工程表 | 作業順序や協力会社との調整に支障が出る |
| 見積書・発注資料 | 資材発注や変更見積りが遅れる |
| 検査記録・工事写真 | 施工状況の確認や検査資料の準備が難しくなる |
図面が開けないからといって、すべての工事を一律に停止する必要があるとは限りません。
一方、安全性や施工品質の確認に必要な図面が利用できない作業は、無理に進めない判断も重要です。
2. ランサムウェアと通常のファイル障害の違い
ファイルが開けなくなった場合、原因が必ずランサムウェアとは限りません。
ファイル破損、アクセス権限の変更、ストレージ障害、ソフトウェアの不具合なども考えられます。
ランサムウェアが疑われる兆候としては、次のようなものがあります。
- 多数のファイルが突然開けなくなった
- ファイル名や拡張子が不自然に変更されている
- 身代金を要求するメッセージが表示されている
- 複数の端末や共有フォルダーで同時に異常が発生している
- バックアップやセキュリティ機能にも異常がある
ただし、これらの兆候だけで原因を確定できるわけではありません。
異常を発見したら、社内の責任者とIT管理者に報告し、専門家による確認を進めます。
3. 最初に行う感染拡大の防止
ランサムウェアが疑われる場合、最初に考えるべきことは感染拡大の防止です。
被害を受けた端末が社内ネットワークや共有ストレージにつながったままだと、影響が広がるおそれがあります。
IT管理者や専門家の指示に従い、必要な端末やネットワークの隔離を行います。
| 対応 | 目的・注意点 |
|---|---|
| 責任者への報告 | 社内で情報を集約し、判断を統一する |
| 影響端末の隔離 | ネットワークを通じた被害拡大を抑える |
| 共有ストレージの保護 | 未感染のデータやバックアップを守る |
| 異常画面の記録 | 発見時刻や表示内容を残す |
| 専門家への連絡 | 証拠保全と調査の手順を確認する |
電源を切るかどうかは状況によって判断が異なります。調査に必要な情報が失われる場合もあるため、原則として自己判断で再起動や初期化を繰り返さず、専門家の指示を確認してください。
社内の連絡体制については、サイバー事故の緊急連絡先を事前に準備する重要性も参考になります。
4. 再起動や復元を急がない理由
重要図面が開けなくなると、一刻も早く元に戻したくなるものです。
しかし、原因を確認せずに復元を始めると、復元したデータが再び暗号化される可能性があります。
また、端末の初期化や不要な操作によって、調査に必要な記録が失われる場合もあります。
特に注意したいのは、バックアップを感染が疑われる環境へ接続することです。
バックアップまで暗号化・破壊されれば、復旧がさらに難しくなります。
復元作業は、感染範囲と復元先の安全性を確認した後に進めることが基本です。
緊急時に実施できる操作は、被害の状況やシステム構成によって異なるため、IT管理者や専門家の判断が必要です。
5. 影響を受けた図面と現場の洗い出し
次に、どの図面やシステムが利用できないのかを整理します。
建設会社では、一つのファイルサーバーに複数現場の図面を保存している場合があります。
そのため、被害を受けたパソコンだけでなく、業務への影響を現場単位で確認することが重要です。
| 確認項目 | 確認内容 |
|---|---|
| 対象現場 | 影響がある工事名、工事場所 |
| 対象データ | 施工図、CAD、BIM、工程表、検査記録など |
| 工事の進捗 | 着工前、施工中、検査前、引渡し前など |
| 代替資料 | 紙図面、承認済みPDF、別環境の安全な控え |
| 関係会社 | 元請、設計事務所、協力会社、発注者 |
| 直近の期限 | 施工予定日、検査日、引渡し日 |
代替資料を利用する場合も、最新版かどうか、承認済みかどうかを確認する必要があります。
6. 復旧の優先順位を決める
すべての図面を同時に復旧できるとは限りません。
そのため、現場への影響に応じて優先順位を決めます。
例えば、翌日に施工予定がある現場の承認済み施工図と、数か月後に着工する案件の参考図面では、緊急性が異なります。
| 優先度の目安 | 対象の例 | 判断理由 |
|---|---|---|
| 最優先 | 安全確認や直近の施工に必要な承認済み図面 | 安全性・施工品質への影響が大きい |
| 高 | 検査・引渡しが近い現場の資料 | 工程や契約上の期限への影響が大きい |
| 中 | 近日中に修正・発注が必要な図面 | 工程調整や手戻りの防止 |
| 通常 | 着工まで時間がある案件の参考資料 | 比較的調整の余地がある |
これはあくまで考え方の一例です。実際には安全性、契約条件、現場の状況を確認して決めます。
復旧優先順位はIT担当者だけで決めず、工事責任者や現場監督とも共有することが重要です。
7. バックアップの安全性と復元可能性
バックアップがあることと、実際に復旧できることは同じではありません。
バックアップ自体が暗号化されていたり、保存されているデータが古かったりする可能性があります。
復元前には、次の点を確認します。
- バックアップがどこに保存されているか
- 感染した環境から隔離されているか
- 暗号化や改ざんの影響を受けていないか
- 必要な図面と関連ファイルが含まれているか
- 最後に正常なバックアップを取得した日時
- 実際に復元できることを確認した実績があるか
オフラインバックアップや、変更・削除から保護されたバックアップは、被害を受けた際の復旧手段として重要です。
ただし、どのバックアップが安全かは、事故の調査結果と合わせて判断する必要があります。
8. 安全な環境での図面データ復元
復旧作業は、感染が残っていないことを確認した環境で行う必要があります。
専門家による調査の結果に応じて、システムの再構築、認証情報の見直し、端末の再設定などが必要になる場合があります。
復旧時の基本的な流れは次のとおりです。
- 影響範囲と侵入経路を調査する
- 復元先のシステムを安全な状態にする
- 正常なバックアップを選定する
- 必要なデータを優先順位に沿って復元する
- ファイルを開けるか、関連データがそろっているか確認する
- 再感染の兆候がないか確認する
- 業務システムへのアクセスを段階的に再開する
復旧手順は、利用しているCAD・BIMソフト、クラウド、社内サーバーなどの構成によって異なります。
また、バックアップが存在しない場合や利用できない場合は、別の安全な控え、関係会社が保有する資料、正規の復旧手段などを専門家と確認します。
必ず復旧できるとは限らない点にも注意が必要です。
9. 復元した図面の版数と整合性確認
建設会社にとって、ファイルを開けるようになっただけでは復旧完了とはいえません。
復元した図面が古い版であれば、施工ミスや手戻りにつながる可能性があるからです。
例えば、バックアップ取得後に設計変更が行われていた場合、復元した図面にはその変更が反映されていないことがあります。
そのため、次の項目を確認します。
| 確認項目 | 確認内容 |
|---|---|
| 図面番号 | 対象案件・工種と一致しているか |
| 版数・改訂日 | 最新の承認済み図面か |
| 設計変更 | 直近の変更内容が反映されているか |
| 参照ファイル | CAD外部参照やBIM関連データがそろっているか |
| 承認状況 | 現場で使用できる状態か |
| 整合性 | 関連図面・工程表との食い違いがないか |
必要に応じて、設計事務所、元請、協力会社が保有する承認済み資料と照合します。
「データを復元した」ことと「現場で安全に使える」ことを分けて確認しましょう。
10. 元請・協力会社への連絡と現場再開
図面の暗号化によって工事に影響が出る場合、元請や関係会社との連絡が必要になることがあります。
ただし、連絡の対象や時期は、契約条件、影響の程度、調査状況によって異なります。
連絡する際には、確認できた事実と未確認の事項を区別することが重要です。
- 現在利用できないシステムや資料
- 影響が確認されている現場
- 施工・検査・引渡しへの影響見込み
- 現時点で実施している対応
- 次回の状況報告予定
原因や復旧時期が確定していない場合、無理に断定しないことが大切です。
また、現場再開の判断は、復元した図面の版数と承認状況、安全性、施工品質を確認したうえで行います。
システム復旧だけでなく、現場が必要な情報を使える状態になっているか確認しましょう。
11. 情報漏えい調査と身代金要求への対応
ランサムウェアでは、ファイルの暗号化だけでなく、データの窃取や外部公開の脅迫が行われる場合もあります。
そのため、図面が開けなくなった事実だけでなく、外部への情報流出が疑われるかも調査する必要があります。
ただし、暗号化されたからといって、必ず情報が外部へ流出したとは限りません。
確認できるアクセス記録や通信記録などを、専門家と調査します。
また、身代金の要求が表示された場合も、安易に支払いを決めないことが重要です。
支払ってもデータが復元される保証はなく、窃取された情報が削除される保証もありません。
社内の責任者、専門家、必要に応じて警察や法律の専門家などに相談し、対応を判断してください。
個人データの漏えい等が疑われる場合は、個人情報保護委員会の公表資料を確認し、法令上の報告・本人通知の要否を判断する必要があります。
12. 復旧費用・サイバー保険・再発防止
重要図面が暗号化された場合、状況によっては調査費用、システム復旧費用、データ復元費用、外部専門家への相談費用などが発生します。
工事の遅延や業務停止が発生した場合、追加費用や取引先対応が必要になる可能性もあります。
ただし、発生した費用や損失がすべて保険で補償されるわけではありません。
サイバー保険では、契約内容に応じて事故対応費用や復旧費用、利益損失などが補償対象になる場合があります。
一方、補償の対象となる事故、待機期間、支払限度額、免責事項、外部委託先に関する条件などは契約によって異なります。
事故が疑われる場合は、保険会社への連絡時期や専門業者の手配条件も確認しましょう。
サイバー保険の基本的な確認事項については、中小企業が知るべきサイバー保険の全貌と実務ポイントも参考になります。
復旧後は、侵入経路の対策、認証情報の見直し、バックアップの保護、復元訓練などを実施することが重要です。
13. 社長向けチェックリストと今日の一歩
重要図面の暗号化に備えて、次の項目を確認してみてください。
- □ 重要な施工図・CAD・BIMデータの保存先を把握している
- □ バックアップの保存場所と管理責任者が決まっている
- □ バックアップが感染した環境から保護されている
- □ バックアップから実際に復元するテストを行っている
- □ ランサムウェアが疑われる際の連絡先が決まっている
- □ 影響端末の隔離を担当する人が決まっている
- □ 重要図面を利用する現場の優先順位を判断できる
- □ 復元後の図面番号・版数・承認状況を確認する手順がある
- □ 元請・協力会社への連絡ルールを確認している
- □ 事故時の保険会社・専門家への連絡方法を把握している
- □ 復旧後の再発防止と運用見直しを行う体制がある
重要図面が暗号化された場合、復旧作業はIT担当者だけの問題ではありません。
どの現場を優先するか、工事を続けられるか、元請へいつ報告するか。社長や工事責任者の判断が必要になる場面があります。
今日の一歩は、重要な施工図を一件選び、「バックアップの保存場所」「復元を担当する人」「最後に復元できることを確認した日」を調べることです。
バックアップを持っているだけで安心せず、必要なときに安全に使えるかまで確認しておきましょう。
【公的・公式参考情報】
コメント Comments
コメント一覧
コメントはありません。
トラックバックURL
https://risk.pakira-izu.co.jp/2026/10/20/construction-ransomware-drawing-recovery-steps/trackback/