ひとり情シスと脆弱性・ランサムウェア戦争

知恵の門

2026年10月25日 18:52

2026年7月29日に韓国インターネット振興院ことKISAが発表した統計によれば、2026年上半期に韓国国内で報告されたサイバー侵害事故は1,236件に達し、前年同期比で+19.5%も跳ね上がりました。

生成AIを悪用した攻撃が猛威を振るうなか、DDoS攻撃が前年同期の238件から+56.7%増の373件、ランサムウェア被害に至っては+76.8%という暴れっぷりです。

しかもKISAへのランサムウェア被害申告のうち、実に89.4%が中小企業や中堅企業に集中しているというから穏やかじゃありません。

海の向こうの日本でも、警察庁が2026年に公表した令和7年の年間被害件数は226件と高止まりを続け、そのうち約63%にあたる143件が中小企業でした。

調査と復旧にかかった費用が1,000万円を超えた組織は52%、なかには1億円以上を吹き飛ばしたケースまで5件も報告されています。

1億円ですよ、1億円。地方の優良な中小企業がまるごと傾きかねない金額じゃないですか。

そんな冷徹な数字が並ぶ統計レポートの裏側で、金曜日の深夜に自宅でネットフリックスを見ていたたった1人の社内システム担当者が、震える指先でパソコン40台のLANケーブルを1本ずつ引き抜いていたとしたら、あなたはその光景を笑えますか。

深夜0時20分のオフィスと40本のLANケーブル

ある従業員40名規模の物流会社で起きた、1人情シスの生々しいサバイバル劇をのぞいてみましょう。

社内に電算やITの知識を持つ人間は彼1人だけ。金曜の夜、自宅でネットフリックスを眺めながら一週間の疲れを癒やしていた彼のスマートフォンが、突如としてティリンティリンと不穏な警告音を連発し始めます。

サーバー容量の異常を知らせるアラート。

胸騒ぎを覚えてノートパソコンを開き、会社のシステムへリモート接続した瞬間、背筋が凍りつきました。

共有フォルダを開いた途端、画面のなかのファイル名がリアルタイムで1つずつ奇妙な名前に書き換わっていくではありませんか。

月曜日に出さなければならない取引明細書のエクセルファイルの後ろに見慣れない拡張子がくっつき、慌ててクリックして開いても、画面を埋め尽くすのは文字化けした宇宙語ばかり。

噂に聞いていたランサムウェア攻撃の直撃です。

深く考えている暇など1秒もありません。

すぐさま車のキーをひっ掴んで自宅を飛び出し、夜の道路を会社へ向かって猛スピードで疾走しました。

車で移動する合間にも、スマートフォンの遠隔操作で共有フォルダサーバーの電源を強制終了させるという曲芸までやってのけます。

ですが、すでに感染してオフィスで動き続けている事務用パソコン群はどうにもなりません。

会社に滑り込んだのが深夜0時20分。

真っ暗なオフィスのドアを開け、電気もつけないまま暗い机の間を回り、40台のパソコンからLANケーブルを手作業で1本ずつ全部引っこ抜いていったのです。

恐怖と焦りで手先がブルブルと震え、LANケーブルの小さなツメがうまく押せずに抜けないほどでした。

AIだのクラウドだのと騒がれる令和のサイバー防衛戦の最前線が、暗闇でのケーブル抜き作業だなんて誰が想像したでしょう。

社長の甘い誘惑と身代金ビジネスの底なし沼

真っ暗なオフィスで息を切らしながら画面を見ると、デスクトップに英語だらけのメモ帳ファイルが勝手に作られていました。

ファイルを元に戻したければ、72時間以内にビットコインでいくら入金しろという脅迫状です。

ハッカーが要求してきた金額をざっと計算してみると、その物流会社が1か月間汗水たらして稼ぎ出す純利益とほぼ同額の巨額。

強盗にしても相手の懐事情をよく調べていらっしゃる。

深夜1時を回ったところで、彼は観念して社長へ緊急の電話を入れました。

すると、叩き起こされた社長が真っ先に口にした言葉が振るっています。

「お金を送ったらファイルは確実に元通りになるのか？」と。

月曜日の朝一番に大口の取引先へ向けて発送する荷物の出庫リストと送り状のデータが、よりによってその共有フォルダに入っていたからです。

背に腹は代えられない社長は、「急ぎだから一旦お金を送って解決できるなら払ってしまおう」と言い出しました。

ニュースを見ている世間の人たちも、ランサムウェアの被害と聞けば、身代金を払うかどうかの究極の選択だと受け止めがちですよね。

最悪の場合はお金さえ払えばデータは返ってくるだろう、と。

甘い。

真夏のダッシュボードに放置したキャラメルくらい甘すぎます。

彼が社長の提案に猛反対したのは、単なる正義感からではありません。

ボストンのセキュリティ企業であるCybereasonがまとめた調査結果を見れば、身代金を支払った企業のなんと80%が、その後に2度目のランサムウェア攻撃を受けているのです。

しかも同じ犯人グループから、わずか2週間後に再びロックされておかわりを要求された事例まで転がっています。

それどころか、被害企業の3社に1社は、最初の身代金を振り込んだ直後に、復号キーを渡す条件として追加の支払いを要求される始末。

Ponemon Instituteの調査に至っては、身代金を支払ってすべてのデータを無事に取り戻せた企業はたったの13%しかなく、Cybereasonの調査でも42%にとどまります。

おまけに身代金を払った企業の74%は、自動車事故の後と同じようにサイバー保険の保険料まで値上げされているのです。

これ、昭和の歓楽街で客引きのお兄さんに誘われて入ったぼったくりバーと全く同じ構造なんですよ。

お会計で10万円と言われ、揉めるのが嫌だからと大人しく財布から10万円を出した客がどうなるか。

お店側からすれば、あいつは脅せば払うカモだという名簿に載るだけです。

次に店の前を通ったときには、さらなる特別待遇で奥の部屋へ連れ込まれるに決まっているじゃないですか。

イギリスのSophosが公表した2026年版レポートでも、データを暗号化された組織の48%、日本国内の調査でも51%が身代金を支払っていますが、支払額の中央値は76万9,000ドル、平均復旧コストは前年比+11%の170万ドルに達しています。

アメリカではChange HealthcareがBlackCatに2,200万ドル、Caesars Entertainmentが3,000万ドルの要求から値切って1,500万ドルもの身代金を支払った事例まで報じられました。

さらに米国財務省外国資産管理局ことOFACの制裁リストに載っている犯罪組織や北朝鮮系のハッカー集団にうっかり身代金を支払おうものなら、政府から巨額の罰金を科されるリスクまで背負い込みます。

1人情シスの彼が、一度でも入金したら金になるカモとして目をつけられますよと社長を必死で止めたのは、100点満点の判断だったわけです。

その代わり、彼は社長にこう言って安心させました。

「大丈夫です、私にはバックアップデータがありますから」と。

バックアップサーバー全滅という喜劇

ところがどっこい、本当の修羅場はすぐ隣で口を開けて待っていました。

社長との電話を切り、さて事態を収拾するかとバックアップサーバーを開いた瞬間、彼の頭は真っ白になり、本当にその場の道端に吐きそうになったといいます。

なんとバックアップサーバーまでもが、リアルタイムで仲良くランサムウェアに感染して暗号化されていたのです。

原因はシンプル。

本稼働のサーバーと同じ社内ネットワークの網のなかに、バックアップサーバーが繋ぎっぱなしになっていたことが仇となりました。

いやいや、バックアップを同じネットワークに置くなんて初歩のミスでしょ、と画面の前でツッコミを入れたあなた。

日本の警察庁が令和3年から令和7年までの5年間にわたってランサムウェア被害組織を調査した統計データをご存じですか。

被害に遭った652組織のうち、事前にバックアップを取っていた組織は582組織、割合にして89%にのぼります。

令和5年は94%、令和7年は約91%、令和8年上半期も88%がバックアップを取得していました。みんな真面目にバックアップを取っているんです。

ところが、そのバックアップから被害直前の水準までデータを復元できた組織がどれくらいあったか。

令和5年は17%、令和7年は99組織中たったの20組織で20%、令和8年上半期は28%、5年間の合算でも547組織中120組織でわずか22%しかありません。

なんと約8割の企業が、バックアップがあったのに元に戻せなかったという残酷な現実が突きつけられています。

なぜそんな喜劇みたいな悲劇が起きるのか。

警察庁の調査で復元できなかった理由のトップを見ると、令和4年から令和7年の4年合算で336件中236件、実に70%がバックアップ自体の暗号化や消去によるものでした。

次いで19%、令和7年単年では26%が運用の不備による失敗です。

Sophosの調査でも、ランサムウェア攻撃の94%から96%において、攻撃者は真っ先にバックアップデータの破壊を狙っていることが判明しています。

そしてバックアップを潰された企業は、復旧コストが一気に8倍へと跳ね上がるのです。

これ、空き巣に入られたときの対策として、自宅の合鍵を玄関のドアノブにセロハンテープで貼り付けているようなものだと思いませんか。

あるいは、へそくりを隠すのに、泥棒が真っ先に担いで逃げる金庫のなかに一緒に入れておくような話です。

攻撃者からすれば、ネットワークに侵入したあとにバックアップサーバーを物色し、まずはそいつを暗号化して退路を断ってから脅迫状を突きつけるのなんて、焼肉屋で最初にタン塩を頼むくらいの定番メニューなんですよ。

監査の調査票にバックアップ取得済みと丸をつけるだけで安心している企業の約8割が、いざというときに同じ落とし穴へ真っ逆さまに落ちていくわけです。

水曜日の引き出しと月曜日のアナログ人海戦術

吐き気をこらえる彼の脳裏に、ふと残された最後の切り札がよぎりました。

毎週水曜日の退勤前、会社の主要データを手動で外付けハードディスクにコピーし、自分のデスクの引き出しの奥深くにしまい込むという習慣です。

面倒くさくて何度もサボりそうになった、あの地味すぎる手作業。

震える手で自分の机の引き出しを開けると、そこには外付けハードディスクがそのまま眠っていました。

念のため、LANケーブルを引っこ抜いた未感染のノートパソコンに繋いで中身を確認すると、なんと水曜日の午後までのデータが傷ひとつなく綺麗に残っていたのです。

ネットワークから切り離されたオフライン保管の勝利。

最新鋭の防衛システムではなく、水曜日の帰宅前に机の引き出しへ放り込んだ外付けハードディスクが会社を救った瞬間でした。

そこからの彼の週末は、まさに孤軍奮闘の極みです。

土曜日の明け方から丸一日、一睡もせずにオフィスのパソコン40台をすべて初期化し、サーバーをゼロから新しく構築し、水曜日時点のデータで復旧作業を進めました。

とはいえ、木曜日と金曜日の2日分のデータは完全に吹き飛んでいます。

ここでさらなるドラマを生んだのが、月曜日の朝に出社してきた社員たちでした。

手元に保管していた紙の書類や、取引先とのメールの送信履歴を1件ずつ目で確認しながら、消えた2日分のデータを全員で手打ちして埋め合わせたのです。

予定していた午前の出庫こそ午後に少しずれ込んだものの、ただの1件の穴も開けることなく無事に荷物を送り出しました。

ちょっと待ってください。

令和のランサムウェア危機を土壇場で乗り切ったのが、引き出しのなかの外付けハードディスクと、紙の伝票を見ながらのキーボード手打ちですよ。

昭和の町工場の月末処理じゃないんだから。

でも、これこそが現場の底力なんですよね。

もしこの会社が1か月間ストップしていたらどうなっていたか。

日本国内でも2025年には、アサヒグループホールディングスがシステム復旧までに2か月以上を要して約191万件の個人情報漏えいのおそれを抱え、アスクルも通常出荷の再開まで約1.5か月から2か月もかかり約74万件の漏えいリスクに直面しました。

警察庁の統計でも、1か月未満で復旧できた組織は56%にとどまり、23%は調査時点でまだ復旧の途上にありました。

体力のない中小企業なら、1か月の出荷停止はそのまま資金ショートを意味します。

紙の書類と水曜日のハードディスクが、文字通り会社の命を繋ぎ止めたわけです。

宅配便メールの罠とVPNという名の勝手口

騒動がすべて収まったあと、彼はKISAにランサムウェアの被害申告を行い、警察庁のサイバー捜査隊からも状況確認の連絡を受けました。

そして後からログを徹底して追跡し、突き止めた感染の入り口は、あまりにもあっけないものでした。

営業チームの社員1人が、宅配便の配送照会を装ったメールに添付されていた悪質なファイルを何気なく開いてしまったこと。

その社員は月曜日の朝、彼の席へやってきて申し訳ないとほぼ泣きそうな顔で謝ったといいます。

KISAや韓国のESTsecurityが毎年のように警告している、宅配便や公共機関、テレグラムの更新を装ったフィッシングの手口です。

ただ、ここで営業社員の不注意だけを責めるのはお門違いというもの。

日本の警察庁がまとめた令和7年の侵入経路データ（有効回答92件）を見ると、不審メールや添付ファイルから直接やられたケースはわずか2.2%にすぎません。

ではどこから入られているのか。

1位がVPN機器からの侵入で66.3%、2位がリモートデスクトップからの侵入で20.7%、合計すると実に約87%がリモート接続機器という名の勝手口から土足で踏み込まれているのです。

もちろん、フィッシングメールで盗まれた認証情報を使ってVPNから侵入された場合は統計の上でVPN機器に分類されるため、メールが起点になる怖さは変わりません。

さらに2026年10月22日には、韓国の科学技術情報通信部とKISAが民間のサイバー危機警報を注意へと引き上げ、韓国内のサーバーの82%にパッチが当てられない状態にあると警鐘を鳴らしました。

米国のCISAやFBIの合同調査でも、北朝鮮系のサイバー部隊が韓国の中小病院で使われるメッセンジャーソフトや、Apache Log4j、SonicWall製品の古い脆弱性を突いてランサムウェアを仕掛けている手口が暴かれています。

今のランサムウェア業界は、RaaSことサービスとしてのランサムウェアと呼ばれるフランチャイズ方式が全盛期を迎えています。

2023年時点で全攻撃の40%を占めアメリカだけで年間9,100万ドルを稼ぎ出したLockBitのように、開発者が攻撃ツール一式を貸し出し、専門知識のないチンピラでもボタンひとつで世界中の企業を攻撃できる仕組みです。

しかも令和7年の日本の被害のうち、89%はデータを暗号化するだけでなく盗み出した情報を公開すると脅す二重恐喝型で、さらには暗号化すら行わずに情報公開だけでゆするノーウェアランサムまで17件確認されています。

IPAの「情報セキュリティ10大脅威 2026」でもランサム攻撃による被害は11年連続で組織編の1位に居座っています。

相手はタピオカ屋を開業するくらいの気軽さでサイバー恐喝チェーン店を出店しているのに、迎え撃つ日本の中小企業の側はIPAの調査で62.6%がセキュリティ対策投資ゼロ、専門部署や担当者がいる企業はわずか9.3%という丸腰状態。

韓国でも被害申告した中小企業のうちバックアップ体制を構築していたのは約50.3%にとどまります。

これでは竹槍で最新鋭のドローン部隊と戦うようなものです。

外付けHDD2個という勲章と1人情シスの孤独

さて、この物流会社の物語には、思わず乾いた笑いが出るエピローグがついています。

事件がすべて片付いたあと、社長は彼に向かって、あのときビットコインを送らなくて本当に良かったな、と虚脱したような笑顔で一言漏らしました。

深夜1時に払おうと言ったのはどこの誰だったのか。

その華麗なる手のひら返しと大して長くない労いの言葉に続き、翌週になって社長は彼のデスクの上に新品の外付けハードディスクを2個、追加で買ってきて置いたのです。

これからは毎日、曜日ごとにバックアップを取るように、とのお達し付きで。

いま彼の席の引き出しのなかには、月・水・金の名札が貼られた3つの外付けハードディスクが頼もしく並んでいます。

会社の純利益1か月分と取引先からの信用を守り抜き、週末を潰して40台のパソコンを復旧させた英雄への報酬が、外付けハードディスク2個と、週1回から週3回へと3倍に増えた手動バックアップ業務。

ブラックジョークにも程がありますよね。お殿様のために命がけで城を守り抜いた足軽が、褒美としてさらに重い槍を2本渡されて、明日から見回りを3倍にしろと言われたようなものです。

しかし、この社長の悪気のない残酷さこそ、日韓を問わず中小企業の1人情シスが置かれている構造そのものを映し出しています。

日本のひとり情シス協会の調査によれば、情シス要員が1人以下の企業は中小企業で88%、従業員100人から1,000人の中堅企業でも38%にのぼります。

ノークリサーチの調査でも、1人でシステムを担当する割合は21.3%から24.5%へと増え、売上50億円未満の企業の61%で情シス担当者が他業務との兼任状態にあります。

ひとり情シス協会のデータでは中小企業の76%がコンプライアンスやハラスメント対策、BCP策定まで抱え込む兼務型ひとり情シスです。

しかも中小企業の36%、中堅企業の20%はIT経験3年未満のジュニアひとり情シスで、中小企業の92%がスキル不足と人手不足、さらには社内ユーザーのITリテラシーの低さに悲鳴を上げています。

デルの調査が示す通り、彼らの業務時間の65%は既存環境の運用業務に消え、パソコンの運用管理だけでも21%の時間を奪われています。

それなのに、情シスを増員する予定がある企業は中小企業でたったの7%、中堅企業でも10%しかありません。

営業職や企画職ばかりが優先され、売上を生まない部門だからと後回しにされるのです。

2026年10月にネオスとひとり情シス協会が発表した調査でも、複数人の情シスがいる企業のAI導入率が37.3%に達しているのに対し、ひとり情シス企業のAI導入率は半分以下の17.9%にとどまっています。

AI導入済み企業の71%は予算300万円以下のスモールスタートで成果を出しているにもかかわらず、65%のひとり情シス企業はAIに関心を持ちながらも、人手不足を解消するツールを導入するための人手が足りないという、笑うに笑えないジレンマに陥っているのです。

これからの1人情シスが生き残るための逆転戦術

こんな四面楚歌の戦場で、これからの1人情シスが自分の身と会社を守るには、社長が勝手に外付けハードディスクを買ってくるのを待つのではなく、ゲームのルールそのものを書き換えるしかありません。

第一に、バックアップを自分の手作業という美談から切り離し、ネットワークから隔離された書き換え不能な仕組みへと作り替えることです。

月・水・金のハードディスクを手動で繋ぐやり方は、もし金曜日の朝に感染した状態でハードディスクを繋げば、そのハードディスクごと暗号化されて道連れになります。

攻撃者から見えない場所へのオフライン保管や変更不能なストレージを取り入れ、さらに警察庁の統計で19%から26%の失敗原因となっている運用不備を潰すために、別基盤での復元テストを訓練として回すこと。

監査でバックアップを取っているかと聞かれてハイと答える89%の集団から抜け出し、確実に元へ戻せる22%の生存者枠へ自分の身を移すのです。

第二に、侵入経路の87%を占めるVPN機器とリモートデスクトップの総点検です。

使っていないリモート接続の穴を塞ぎ、VPN機器のファームウェア更新と多要素認証を鉄の掟にするだけで、攻撃者が狙う勝手口の9割近くには頑丈な鍵がかかります。

全社員に怪しいメールを開くなと精神論を説くよりも、入り口の建付けを直すほうが100倍確実で、自分の睡眠時間を守る近道になります。

そして何より、経営陣に対する言葉の翻訳です。

セキュリティ対策の稟議書を持っていくと、社長は決まってこう言います。うちみたいな小さな会社が狙われるわけがない、と。

そこで専門用語を並べて説得しようとするから負けるのです。次の経営会議では、警察庁の統計を片手にこう問いかけてみてください。

社長、うちの会社が1か月間ピタッと出荷停止になり、さらにデジタル鑑識や復旧費用で最低1,000万円の現金が飛び、取引先への補償まで重なったら、来月の資金繰りは持ちますか、と。

サイバー攻撃を想定したBCPを策定している企業はいまだ約18%しかありません。事後に1,000万円以上と1か月の売上喪失を支払うか、事前の保険としてその数十分の一の予算で入り口の鍵と隔離バックアップを整えるか。

この算数なら、深夜1時にビットコインを払おうとした社長でも電卓を叩けます。

世の中のニュースは今日も、どこそこの大企業がランサムウェアにやられた、何十万件の個人情報が漏れたと表面の数字ばかりを騒ぎ立てます。

しかし、事件の本当の恐ろしさはハッカーの魔法のような技術にあるのではなく、同じネットワークに繋ぎっぱなしのバックアップや、たった1人の担当者の引き出しのなかに会社の命運を丸投げしている組織の脆さにあります。

あなたの会社のサーバールームの片隅や、いつも疲れた顔でパソコンの初期設定をしているあの担当者のデスクの引き出しを、もう一度よく見てみてください。

そこに眠っている外付けハードディスクのラベルは、会社を守る盾に見えますか、それとも今夜0時20分に鳴り響く時限爆弾のスイッチに見えますか。

参考文献

Cyber Incidents in South Korea Surge 20% in First Half as DDoS, https://finance.biggo.com/news/18781267-7365-4180-88d9-2d904938c850
Increased Awareness of Cybersecurity Risks Among SMEs, https://www.ajupress.com/view/20260612141270126
ランサムウェア被害の最新統計【2026年】｜件数・割合・復旧費用, https://www.tsukaeru.net/blog/ransomware-statistics-2026/
80% of ransomware victims suffer repeat attacks, according to new, https://www.cbsnews.com/news/ransomware-victims-suffer-repeat-attacks-new-report/
Most ransomware victims face second attack after paying off first, https://www.techzine.eu/news/security/61438/most-ransomware-victims-face-second-attack-after-paying-off-first/
6 Reasons Not to Pay the Ransom in a Ransomware Attack, https://riskandresiliencehub.com/6-reasons-not-to-pay-the-ransom-in-a-ransomware-attack/
Should you pay ransomware? Evalian®, https://evalian.co.uk/ransomware-to-pay-or-not-to-pay/
To Pay or Not to Pay? The Modern Ransomware Dilemma, https://www.cybersierra.co/blog/ransomware-payment-dilemma
The State of Ransomware 2026: Payments Drop as Encryption Climbs, https://www.sophos.com/en-us/blog/sophos-state-of-ransomware-2026
バックアップは9割が取っていて、復元できたのは2割だった, https://movetosec.com/articles/backup-restore-rate/
#StopRansomware: Ransomware Attacks on Critical Infrastructure, https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-040a
バックアップの3-2-1ルールとは？満たしていても復元できない4, https://secushard.co.jp/media/backup-321-rule/
Ransomware Recovery Statistics 2026: Timelines, Costs & Backup, https://cnicsolutions.com/statistics/ransomware/ransomware-recovery-statistics-2026/
復旧費用1000万円超が5割：ランサムウェア被害の「本当のコスト」, https://future-research.jp/yomoyama/0015/
랜섬웨어 피해액, 2023년 1조 5천억원... 전년 7,500억원 대비 급증, https://m.boannews.com/html/detail.html?idx=130483
유독 정치인·고위 공무원 피싱 피해 많다 했더니…'텔레그램' 계정 노렸다, https://mobile.newsis.com/view/NISX20231215_0002560256
PHP Flaw Sparks Global Cybersecurity Alert - The Elec Inc., https://www.thelec.net/news/articleView.html?idxno=14855
올해 메신저 사칭 피해 재확산…내년 생성형AI 활용 공격 '주의', https://www.koit.co.kr/news/articleView.html?idxno=119237
「真説」ひとり情シスの傾向と対策 2024年度版, https://promit.gr.jp/activity/media/trend_2024/
中小企業は「ひとり情シス問題」にどう向き合うべきか〜属人化, https://digiwith.smrj.go.jp/cocoapp/info/feature/tokusyu20260515.php
PC運用管理負荷に悩む“ひとり情シス”を救えるかデル、中堅・中小, https://it.impress.co.jp/articles/-/23070
【中小企業AI活用調査】ひとり情シス企業のAI導入率は17％ニュース, https://news.neoscorp.jp/news-officebot-itsupport-survey/
ひとり情シスのAI導入｜専任1人以下の中小企業が17.9 ... - kotukotu, https://kotukotu.co.jp/blog/ai-hitori-joshi-20261018/
ひとり情シス企業)におけるAI導入の実態と - Newscast.jp, https://newscast.jp/news/3588368
IDCFクラウドのランサムウェア被害に学ぶバックアップ設計, https://blog.cloudnative.co.jp/articles/idcf-cloud-ransomware-backup-boundary/