サイバー攻撃の兆候放置で損害億越え！中小の初動0円点検表

「パソコンの動作が極端に重い」「社内共有フォルダのファイル名が見慣れない拡張子に書き換わっている」といった異常に直面し、サイバー攻撃の可能性が極めて高いと感じながらも、何をすべきか分からず対応が遅れてしまう中小企業が後を絶ちません。

先日も、年商5億円規模の製造業の社長様から緊迫したご相談をいただきました。「現場の事務端末で不審なエラー画面が連発し、慌てた社員がPCを再起動したところ、社内ネットワーク全体に暗号化が飛び火してしまった。外部のIT業者に緊急駆けつけを依頼したら、詳細調査だけで数百万円の一時金を提示され、身動きが取れなくなった」という切実な事態でした。

数多くの事故現場を検証してきた客観的リスクコンサルタントとして、強く警告します。サイバー攻撃の疑いがある現場で最も危険なのは、「慌てて電源を切る・再起動する」こと、そして「高額な民間業者に丸投げして初期対応を遅らせる」ことです。警察庁サイバー警察局やIPA（独立行政法人情報処理推進機構）の公的指針に従えば、初動の封じ込めは一切費用をかけずに社内で完結できます。法外な費用を払う前に、まずは命運を分ける0円の初動対応手順を点検してください。

【公的データ出典・初動ミスによる被害統計】

※警察庁サイバー警察局「令和5年〜6年におけるサイバー空間をめぐる脅威の情勢等」および損害保険大手の実払い事故データに基づく。
・初動の遅延・ミスによる被害拡大率：初期症状発覚から半日以上放置または誤操作（再起動等）を行った企業の約7割が、基幹サーバーおよびバックアップの完全喪失に至る。
・事故復旧費用の平均内訳：原因究明・証拠保全のためのフォレンジック調査費用（約400万〜800万円）、システム再構築・外注復旧費用（約800万〜1,500万円）、操業停止損害および取引先への納期遅延賠償（数千万円〜1億円超）。

1. なぜ「サイバー攻撃の可能性大」なのに初動を誤り、被害が億単位に跳ね上がるのか

現場がサイバー攻撃の兆候に気づいた際、最も多く発生する致命的な過誤は「パニックによる独断操作」です。専門知識がないからこそ、良かれと思って行った行動がハッカーの破壊工作を決定づけてしまいます。

IPAが発行する「情報セキュリティ対策ガイドライン」でも厳しく警告されている通り、以下の2大誤認が被害額を数千万円から1億円超へと跳ね上げる主原因となります。

• 端末の強制終了・再起動：画面を消そうと電源を切ったり再起動すると、パソコンのメモリ（RAM）上に残されていた侵入プログラムの証拠や犯人のアクセス痕跡が消滅し、後から専門調査会社が入っても侵入経路の特定が不可能になります。
• ネットワークに接続したままの放置：「詳しい人に聞くまでそのままにしておこう」とLANケーブルやWi-Fiを繋いだままにすることで、社内の他のPCや基幹サーバーへ数分〜数時間でウイルスが自動拡散されます。
• 高額な復旧業者への即時発注：パニック状態の経営者を狙い、基本調査だけで数百万円、データ復元に数千万円を要求する業者が存在しますが、その多くは事態を根本解決できません。

2. 費用対効果チェックシート：サイバー初動対応のコストと効果

高額な民間の緊急駆けつけサービスにすがる前に、初動段階で何を行うべきかを以下の点検表で確認してください。

表から明らかな通り、最も重要な初動対応（拡散防止と証拠保全）は社内で0円で実行できます。高額な業者を呼ぶのは、社内の初動を完璧に終えた後のステップです。

3. 「攻撃の可能性大」の現場で明日から社内で0円でできる初動3ステップ

社内に専門の情シス担当者がいなくても、パート・一般社員を含めた全員が迷わず実行できる「0円の緊急初動マニュアル」です。

• ステップ1：電源は切らず、即座に「LANケーブルを引っこ抜く」「Wi-Fiを切断する」
  異常を感じた端末は、シャットダウンや再起動を絶対にしてはいけません。有線LANケーブルを手で強く引き抜くか、ノートPCのWi-Fiスイッチをオフ（機内モード）にして、物理的に社内回線から切り離してください。これにより、他端末への感染拡大をゼロ秒で阻止できます。
• ステップ2：表示されているエラー画面を「スマホで撮影」し、状況をメモする
  画面上に表示されたメッセージ、身代金要求画面、不審なファイル名をスマートフォンで鮮明に撮影します。同時に、「何時何分に」「誰がどのメールを開いたか」「どんな異音や重さがあったか」を裏紙などに時系列で書き残してください。
• ステップ3：公的機関「IPA」または契約中の「サイバー事故初動デスク」へ直報する
  ネット検索で見つかる怪しい業者に電話せず、IPAの「情報セキュリティ安心相談窓口（03-5978-7597）」または最寄りの都道府県警察サイバー犯罪相談窓口へ電話してください。サイバー保険に加入している企業は、保険証券に記載された「24時間事故受付デスク」へ連絡すれば、無償で提携フォレンジック調査機関の手配が進みます。

4. 最後のセーフティネット：初動ミスによる巨額損失を防ぐ保険の見極め方

初動で物理遮断を行っても、既に基幹データが破壊されていたり、情報流出が起きていた場合の金銭的ダメージは中小企業の資本金を簡単に吹き飛ばします。

セーフティネットとしてサイバー保険を評価する際は、以下の機能が備わっているか厳密に確認してください。

• 「初動対応（緊急駆けつけ・フォレンジック調査）」が実費付帯されているか：単に賠償金を払うだけでなく、事故直後に専門の調査会社を自社に代わって派遣・手配してくれる「事故対応サービス」が備わっているかが最大の分かれ目です。
• 「取引先への納期遅延・営業休止損害」がカバーされているか：自社サーバーが停止したことで生じる粗利益の喪失や、取引先へ迷惑をかけた際の法律上の損害賠償金が確実に補償対象となっているかを確認してください。

5. まとめ：パニックを捨て、決められた「0円初動」を徹底する

サイバー攻撃の疑いに直面した際、企業の明暗を分けるのは高価なセキュリティソフトの有無ではありません。「電源を切らずに線を抜く」「公式窓口へ即座に連絡する」という、正しい初動手順を社内で共有できているかどうかです。

法外な費用を請求する悪質な業者のカモにならないためにも、まずは社内全員でこの0円初動ルールを周知徹底してください。