土木工事会社のサイバーリスク｜測量・施工データの保護と管理対策

「測量データが突然開けなくなったら、現場ではどう対応しますか？」「施工に使う3次元データが、いつの間にか変更されていたら気づけますか？」土木工事会社では、測量成果、設計図面、施工データ、出来形管理資料など、工事の品質を支える多くのデジタル情報を扱います。

近年は、3次元測量やICT施工など、デジタル技術を活用する現場もあります。こうしたデータは業務の効率化に役立つ一方、不正アクセスや誤操作、端末の故障などによって利用できなくなったり、意図しない変更が加わったりする可能性があります。

重要なのは、サイバー攻撃への備えだけではありません。承認済みの正しいデータを特定し、変更履歴を管理し、必要なときに復元できる状態を整えることが、土木工事の情報管理では重要です。

1．土木工事会社が守るべき重要データ

土木工事会社では、測量成果、設計図面、施工計画書、3次元施工データ、施工写真、出来形管理資料などを扱います。工事の内容や発注条件によって必要な資料は異なりますが、これらは現場での確認や施工管理、発注者への報告に使われる重要な情報です。

情報管理では、外部への流出を防ぐことに加え、データが正しい状態に保たれていること、必要なときに利用できることが重要です。特に測量・施工データは、誤った内容を正しいものとして扱わないための確認体制が欠かせません。

2．測量データの改ざん・消失リスク

測量データには、座標や標高、観測記録などが含まれます。これらの情報が失われたり、意図しない変更が加わったりすると、必要な確認や再照合に時間がかかる可能性があります。

ただし、データの異常が必ずサイバー攻撃によって起こるわけではありません。入力ミス、ファイルの上書き、形式変換時の問題、端末故障なども考えられるため、原因を決めつけずに確認することが重要です。

測量データを守る基本

• 取得した元データを変更せず保管する
• 加工・編集したデータは別に管理する
• 作成日時、担当者、使用した基準を記録する
• 承認済みのデータを識別できるようにする
• 必要に応じて原資料や現地条件と照合する

3．3次元施工データとICT施工の注意点

土木工事では、3次元測量データや設計データを施工管理に活用する場合があります。ICT施工に対応した現場では、施工用データを機器や関連システムへ取り込むこともあるため、データの版や内容を確認することが重要です。

例えば、設計変更前のデータを誤って使用したり、別の現場のファイルを選択したりすると、現場での再確認が必要になる可能性があります。不正アクセスによる改ざんだけでなく、通常のファイル管理上の取り違えにも注意が必要です。

4．設計変更とデータの最新版管理

土木工事では、現場条件や発注者との協議などによって設計変更が行われる場合があります。変更前の図面や施工データが残っていると、担当者によって参照する版が異なる可能性があります。

そのため、正式に使用するデータの保存先を決め、版番号、更新日、承認状況、変更内容を確認できる状態にしておきましょう。単にファイル名へ「最新版」と付けるだけでは、複数の最新版が存在するおそれがあります。

5．元請・測量会社・協力会社との情報共有

土木工事では、元請会社、測量会社、設計関係者、協力会社などとデータを共有する場合があります。共有相手によって必要な情報が異なるため、閲覧できる範囲と編集できる範囲を分けることが重要です。

特に測量成果や施工用データを受け渡す場合は、対象現場、ファイルの種類、版番号、受領日時などを確認しましょう。クラウド共有では、意図しない相手が閲覧できる設定になっていないかも確認が必要です。

6．現場端末・測量機器・記録媒体の管理

測量データや施工データは、現場のパソコン、タブレット、測量機器、外部記録媒体などで扱われる場合があります。端末の紛失や故障、記録媒体の取り違えによって、データを利用できなくなったり、外部へ流出したりする可能性があります。

現場へ持ち出す端末や記録媒体については、管理担当者、持ち出し先、返却状況などを把握しましょう。会社の管理外にある私物端末へ重要データを保存する場合のルールも必要です。

現場端末で確認したいこと

• 端末の管理担当者が決まっているか
• 画面ロックなどの保護設定があるか
• OSやソフトウェアを適切に更新しているか
• 外部記録媒体の利用ルールがあるか
• 紛失・故障時の連絡先が決まっているか
• 必要なデータを会社の管理する保存先へ移しているか

7．クラウドとアクセス権限の管理

クラウドサービスは、元請会社や協力会社とのデータ共有に役立ちます。一方で、共有設定の誤りやアカウントの不正利用によって、測量・施工データが意図しない相手へ公開される可能性があります。

共有フォルダは、閲覧だけが必要な担当者と、編集が必要な担当者を区別しましょう。また、退職者や担当工事が終了した協力会社の不要なアクセス権限を見直すことも重要です。

8．施工記録・出来形管理資料の保全

土木工事では、施工写真、測定結果、出来形管理資料、検査に関する記録などを保存することがあります。これらの資料が失われると、施工状況や確認経緯を後から説明する際に支障が生じる可能性があります。

重要な資料は、案件ごとに保存先を整理し、提出版や承認済みの記録を識別できるようにしましょう。修正が必要な場合も、元の記録を不適切に上書きせず、変更理由と履歴を残すことが重要です。

9．バックアップとシステム停止への備え

測量データや施工データが保存されたパソコンやクラウドを利用できなくなった場合、必要な資料の確認や再作成に時間がかかる可能性があります。重要データは、障害や誤削除に備えてバックアップを管理しましょう。

ただし、バックアップが存在するだけでは十分とは限りません。復元できるかを定期的に確認し、復元後のデータが承認済みの版と一致するか照合できる状態を整えることが重要です。

システム停止時の基本手順

1. 利用できないシステムとデータの範囲を確認する
2. 現場責任者とシステム管理者へ連絡する
3. 影響する工事や作業を確認する
4. 承認済みの代替資料が利用できるか照合する
5. 安全・品質上の確認を終えた作業について判断する
6. 復旧後に正式なデータと記録を照合する

10．データ異常・サイバー事故時の初動

測量データが突然変更された、知らない利用者による更新履歴がある、共有フォルダが開けなくなったなどの異常が発生した場合は、速やかに責任者へ報告します。原因が分からない段階で、サイバー攻撃や内部不正と断定しないことが重要です。

確認できた事実を記録し、必要に応じてシステム管理者や専門事業者と連携します。施工に使用するデータの正確性に疑問がある場合は、現場責任者や元請会社と協議し、適切な確認を行ってください。

11．社長が決めたい5つの管理ルール

土木工事会社の情報管理では、データを守ることと、正しいデータを施工に使用することの両方が重要です。社長が測量ソフトや施工管理システムを操作する必要はありませんが、重要データの保存先と責任者を把握しておきましょう。

1. 測量元データと加工データを区別して保存する
2. 承認済みの施工データと変更履歴を管理する
3. 元請・協力会社との共有範囲と編集権限を決める
4. 現場端末・記録媒体の持ち出しと紛失時の連絡手順を決める
5. バックアップと復元確認の担当者を決める

12．土木工事会社の10項目チェックリスト

次の10項目を、社長、測量担当者、施工管理担当者、現場責任者で確認してください。未対応の項目は、工事の安全や品質への影響を踏まえて優先順位を決めましょう。

13．まとめ｜正しいデータで安全と品質を守る

土木工事会社では、測量成果、設計図面、3次元施工データ、施工記録などが工事を支えています。これらの情報を安全に保管することに加え、承認済みの正しい版を使い、変更経緯を確認できる状態にすることが重要です。

サイバーリスク対策は、データを外部へ漏らさないためだけの取り組みではありません。施工の安全と品質を守り、元請会社や発注者との信頼を維持するための情報管理でもあります。

参考資料

• IPA｜中小企業の情報セキュリティ対策ガイドライン
• IPA｜情報セキュリティ
• 国土交通省｜i-Construction関連情報

建設会社のサイバーリスク対策については、パキラのサイバーリスク情報サイトでも紹介しています。

※本記事は2026年10月時点の一般的な情報提供です。測量・施工データの改ざん、消失、不正利用などは想定例であり、特定の土木工事会社で発生した事故を示すものではありません。施工判断は適用法令、契約、設計図書、発注者の基準、現場の安全・品質管理手順などに従って行ってください。