建設現場のランサムウェア対策｜被害事例と今すぐできる予防策
contech
「取引先がランサムウェアの被害に遭った」というニュースを見て、不安になった方もいるのではないでしょうか。
ランサムウェアは、パソコンやサーバーのデータを暗号化し、元に戻すための身代金を要求する攻撃です。
近年は、データを暗号化するだけでなく、盗み取ったデータを「公開する」と脅す「二重恐喝」の手口が一般的になっており、被害はより深刻化しています。
この記事では、建設業界におけるランサムウェア被害の実態と、現場で今すぐ取り組める予防策を解説します。
建設業界におけるランサムウェア被害の実態
国内で公表されたランサムウェア被害事例を集計した調査（2022年〜2026年、150件超）によると、被害の67%が「データの暗号化」と「データ漏えいの脅迫」を組み合わせた二重恐喝の手口でした。
また、事業が完全に停止する被害も78%に達しており、単に「データが見られなくなる」だけでなく、業務そのものが止まってしまうケースが大半を占めています。
業種別に見ると、製造業が最も被害件数が多いものの、建設業・不動産業も一定数の被害が報告されており、復旧までの期間は平均で3週間前後というデータもあります。
1ヶ月近く現場の業務が止まれば、工期への影響は避けられません。
建設業全体のリスク像については、こちらで詳しく解説しています。
建設業のサイバーセキュリティ対策｜今すぐ見直すべき5つのリスク
建設業がサイバー攻撃の標的になっている理由と、仮設ネットワーク・協力会社管理・私物端末利用など建設現場特有の5つのリスクを解説。今日から始められる対策チェックリ…
建設・不動産セキュリティ顧問 感染経路として多いパターン
同調査では、感染経路の傾向も示されています。
- VPN機器の脆弱性を突く攻撃：全体の約4割を占める最多の経路。古いVPN機器をそのまま使い続けている場合、既知の脆弱性を放置していることになります
- 外部公開されたリモートデスクトップへの不正アクセス：パスワードの推測やブルートフォース（総当たり）攻撃によるもの
- 委託先・取引先経由の侵入：自社の対策が万全でも、取引先が攻撃されたことで被害が及ぶケース
建設業の場合、現場ごとに設置する仮設ネットワーク機器の管理が行き届かず、古い設定のまま放置されやすいという事情が、このリスクをさらに高めています。
現場特有の弱点
一般的な対策記事では語られない、建設現場ならではの弱点を挙げます。
弱点1：機器の管理が「現場任せ」になっている
本社のITシステムはきちんと管理されていても、現場に設置するルーターやネットワーク機器は、現場の担当者に一任されているケースが多く、統一的なセキュリティ基準が及んでいません。
弱点2：バックアップが同じネットワーク上にある
「バックアップは取っている」という現場でも、そのバックアップが本体データと同じネットワーク・同じサーバー上に保存されている場合、感染時にバックアップも一緒に暗号化されてしまいます。
これは非常によくある落とし穴です。
弱点3：「気づくまでの時間」が長い
本社に専任のIT担当者がいない現場では、異変が起きてもすぐに気づけず、発見が遅れることで被害が拡大しやすい傾向があります。
侵入から暗号化の実行までには一定の潜伏期間があることが多く、この間に検知できるかどうかが被害規模を大きく左右します。
被害を防ぐための端末・バックアップ管理
具体的な予防策を、実行しやすい順に紹介します。
端末管理
- 現場で使う端末には、ウイルス対策ソフトを必ず導入する
- OS・ソフトウェアのアップデートを定期的に行う（古いVPN機器・ルーターも対象）
- 退職者・現場撤収時に、端末のアクセス権限を確実に無効化する
バックアップ管理
- バックアップは、本体データとは物理的・ネットワーク的に分離した場所に保存する（オフラインバックアップ、クラウドバックアップなど）
- 定期的に「実際に復元できるか」のテストを行う
- バックアップの取得頻度を、業務で許容できるデータ損失の範囲に合わせて設定する
アクセス管理
- 外部から社内システムにアクセスする際は、多要素認証（パスワード+スマホ認証など）を導入する
- 不要なリモートアクセスの経路は閉じる
- 委託先・協力会社にも、最低限のセキュリティ基準を求める
万が一感染した場合の初動対応
予防策を講じていても、被害を完全にゼロにすることはできません。
感染してしまった場合の初動対応も知っておきましょう。
- ネットワークからの切断
感染した端末を直ちにネットワークから切り離し、被害の拡大を防ぐ - 状況の記録
画面の表示内容などを写真等で記録しておく（後の調査・報告に必要） - 安易な身代金の支払いを避ける
支払っても復旧が保証されるわけではなく、再度狙われるリスクも高まります - 専門家・関係機関への連絡
警察、JPCERT/CC、契約している専門家などに速やかに連絡する - 取引先への報告判断
個人情報や取引先の情報が漏えいした可能性がある場合、報告義務が生じることがあります
「誰に、どの順番で連絡するか」を事前に決めておくだけで、発生時の混乱を大きく減らすことができます。
まとめ
ランサムウェアは、もはや大企業だけの問題ではありません。
建設業界でも被害が報告されており、仮設ネットワークの管理不足やバックアップの不備といった、現場特有の弱点が被害を拡大させる要因になっています。
端末管理・バックアップ管理・アクセス管理という3つの基本を押さえるだけでも、リスクは大きく下げられます。
そして、「もし起きたら」を想定した初動対応の準備も、被害を最小限に抑えるために欠かせません。
現場のランサムウェア対策について、無料相談を承っています。
バックアップ体制の見直しから、協力会社を含めた運用ルールの整備まで、実務に即した形でサポートします。
初回無料相談をご利用ください03-6903-0534営業時間 10:00-18:00 [ 土・日・祝日除く ]
お問い合わせはこちら
