ランサムウェアは、会社のデータを暗号化し、復旧と引き換えに金銭を要求する攻撃です。中小企業でも被害が起きると、請求、出荷、顧客対応、現場管理が止まる可能性があります。今できる基本対策から始めることが重要です。
バックアップを分ける
同じネットワーク上にあるバックアップは、攻撃時に一緒に暗号化されることがあります。クラウド、外付け媒体、別拠点など、保存先を分け、復元できるかも確認します。取っているつもりではなく、戻せるバックアップであることが大切です。
更新を止めない
古いOSやソフト、更新されていない機器は攻撃の入口になります。業務ソフトの都合で更新できない場合もありますが、その端末を分離する、利用範囲を限定するなどの対策を考えます。古いから仕方ないで放置しないことが重要です。
権限を絞る
全員が共有フォルダの全データを編集できる状態では、感染した時の被害範囲が広がります。必要な部署、必要な担当者だけに編集権限を与えます。読み取り専用で足りる場所は編集権限を外すなど、地道な見直しが効きます。
復旧の流れを決める
感染が疑われた時、最初にネットワークを切るのか、誰へ連絡するのか、どのデータから戻すのかを決めておきます。緊急時に調べ始めると遅れます。中小企業でも、A4一枚の復旧手順があるだけで初動は変わります。
まとめ
セキュリティは、専門部署がない会社でも避けて通れない経営課題です。すべてを一度に整える必要はありませんが、メール、パスワード、アカウント、バックアップの基本を放置すると、被害時の影響は大きくなります。小さな対策を決め、定期的に見直すことが会社と取引先を守る土台になります。三重県・名古屋周辺の中小企業では、会社規模や業種によって最適な進め方が変わります。自社だけで判断しきれない時は、現場の状況を整理したうえで、外部のITパートナーに相談しながら優先順位を決めると無理なく進められます。
まず確認すること
- 復元テストをする
- 古い端末を把握する
- 感染時の連絡先を決める
セキュリティ相談
迷惑メール、アカウント、バックアップの基本を確認する。
専門部署がない会社でも始められる範囲から、事故時に慌てない社内ITの守り方を整理します。
