目次
はじめに
建設業界では、元請企業から専門工事業者、資材メーカーまで、多数の企業が複雑なサプライチェーンを形成しています。近年、このサプライチェーンを狙ったランサムウェア攻撃が深刻化しており、被害企業の約6割は中堅・中小企業です。
一社が攻撃を受けると、取引先の大企業にも業務停止などが波及する「サイバードミノ」のリスクがあり、サプライチェーン全体での対策強化が急務となっています。本記事では、建設業のサプライチェーンに携わる中小企業が知っておくべきランサムウェア対策を解説します。
ランサムウェアの基礎知識
ランサムウェアとは、企業のデータを暗号化し使用不能にし、復旧と引き換えに身代金を要求する悪質なサイバー攻撃です。近年は暗号化前にデータを窃取し、身代金を支払わなければインターネット上に公開すると脅迫する「二重恐喝」が増加しています。特に建設業サプライチェーンでは、元請企業への侵入経路として下請企業が標的にされるケースが増えています。
ランサムウェアの感染経路
最も一般的な感染経路はフィッシングメールです。建設業では、見積依頼書、図面データ、請求書などを装ったメールが使われます。その他、改ざんされた正規サイトへのアクセス、無料ソフト配布サイトからの感染、感染したUSBメモリやポータブルHDD、リモートデスクトップ接続の脆弱性を狙った攻撃も増加しています。
ランサムウェアの被害と影響
ランサムウェア被害による損失は多岐にわたります。身代金（数百万円から数億円、支払っても復旧保証なし）、事業停止による工期遅延の違約金や取引先への補償、復旧費用（専門家への依頼、システム再構築）など、中小企業の経営を圧迫します。
設計図面や顧客データの漏えいにより取引先からの信頼を失い、今後の受注に影響します。元請企業からセキュリティ対策を求められるケースも増えており、対策不十分な企業は取引から外される懸念があります。
感染を防ぐための対策
ウイルス対策ソフトの導入：全てのPCに導入し、定義ファイルを自動更新します。
定期的なバックアップの実施：3-2-1ルール（元データ1つ＋バックアップ2つ、2種類の媒体、1つはオフライン保管）を実践します。
従業員のセキュリティ教育：送信者のメールアドレス確認、添付ファイルを安易に開かない、リンククリック前にURL確認を徹底します。
ソフトウェアとOSの更新：セキュリティパッチを速やかに適用し、自動更新を有効化します。
アクセス制御の強化：多要素認証の導入、最小権限の原則の適用を行います。
感染が疑われた場合の初動対応と復旧
感染端末を直ちにネットワークから切断し、システムログを保存、被害状況を記録します。IPA セキュリティセンター（03-5978-7591）、警察のサイバー犯罪相談窓口に連絡し、必ず警察に被害届を提出します。
バックアップから復元する際は、バックアップ自体の感染確認、システム脆弱性修正を確認します。身代金は支払わない（復旧保証なし、犯罪組織の資金源に）。感染端末はOSからクリーンインストールし、フォレンジック調査で感染経路特定、再発防止策を立案します。
ランサムウェア対策の最新トレンド
AI異常検知技術で通常と異なる挙動を早期検知し、機械学習で未知のランサムウェアも特徴から予測・防御できます。
多層防御の重要性：境界防御、エンドポイント防御、ネットワーク内部防御、データ防御、人的防御を組み合わせ、攻撃者がどこかの層を突破しても次の層で防御できる体制を構築します。また、「信頼しない、常に検証する」ゼロトラストセキュリティの考え方で、社内外を問わず全てのアクセスを検証することが重要です。
AI時代における新たな脅威への対応
生成AI技術により、より自然で説得力のあるフィッシングメールを大量作成可能になり、ディープフェイクで経営者になりすまし身代金支払いを要求する攻撃も懸念されます。継続的なセキュリティ教育、インシデント対応計画の策定と訓練、サプライチェーン全体での協力が必要です。
建設業における電子契約の活用
ランサムウェア対策の一環として、電子契約の活用が注目されています。リーテックス株式会社のONEデジDocumentは、建設業の契約書類を安全に電子化できる電子契約サービスです。
2024年2月、グレーゾーン解消制度を通じて、内閣総理大臣をはじめとする5人の大臣から、電子署名法への適合が公式に認められました。QRコード技術による契約内容の真正性確認、ブロックチェーン技術による改ざん防止により、ランサムウェア攻撃を受けても契約書の真正性を証明できます。請負契約書、注文書、基本契約書の電子化により、クラウド上で安全に管理し、取引先とのスムーズな契約締結が可能です。
まとめと今後の展望
ランサムウェアは建設業サプライチェーンの深刻な脅威です。基本対策の徹底、アクセス制御の強化、データ防御の強化、インシデント対応体制の構築を段階的に進めましょう。
対策費用は被害の損失と比較すれば大幅に低く抑えられます。元請企業と協力会社が一体となり、サプライチェーン全体でセキュリティレベルを向上させることが重要です。ONEデジDocumentのような政府認定を受けたサービスを活用することで、デジタル化とセキュリティ対策を両輪として進められます。
関連記事
セキュリティ対策の全体像を知りたい方はこちら
あわせて読みたい