30 秒でわかる答え警察庁の令和 7 年の調査では、被害に遭った組織の 9 割がバックアップを取っていましたが、そこから元に戻せたのは 2 割でした。備えの要は、攻撃者の手が届かない場所に複製を置き、戻す練習をしておくことです。
被害は、規模や業種を問わず起きています
令和 7 年に警察庁へ報告されたランサムウェアの被害は 226 件でした。被害組織の約 6 割は中小企業で、業種では製造業が約 4 割を占めます。ほかにも、卸売・小売業、サービス業、情報通信業など、さまざまな業種で被害が確認されています。
復旧には、時間とお金がかかります。調査と復旧の費用が総額 1,000 万円以上になった組織は 5 割を超え、1 か月未満で復旧できた組織は 5 割強でした。
出典：警察庁（令和 7 年）
入口の 3 分の 2 は、VPN 機器です
感染経路が分かった 92 件のうち、VPN 機器からの侵入が 61 件、リモートデスクトップからの侵入が 19 件でした。合わせて約 9 割が、外から社内につなぐための入口です。不審なメールの添付ファイルは 2 件でした。
攻撃者は、修正していない脆弱性や、漏れたパスワード、設定の不備を使って入り込みます。入口の機器を最新に保ち、多要素認証をかけることが、最初の備えになります。
出典：警察庁（令和 7 年、回答 92 件）
バックアップは 9 割が取っていました。戻せたのは 2 割です
被害に遭った組織の 91% が、バックアップを取っていました。それでも、バックアップから元の状態に戻せたのは、回答 99 件のうち 20 件でした。
戻せなかった理由の 3 分の 2 は、バックアップそのものも暗号化されたり、消されたりしたことです。攻撃者は、暗号化の前にネットワークの中を探り、バックアップを狙います。残りの多くは、運用の不備でした。
出典：警察庁（令和 7 年）
「戻せる」バックアップの 4 つの条件
警察庁は、暗号化への備えとして、ネットワークから切り離したオフラインのバックアップを勧めています。広く知られた「3-2-1 ルール」は、データを 3 つ持ち、2 種類の媒体に分け、1 つを離れた場所に置く考え方です。
もう一つ大切なのが、実際に戻してみる練習です。どのシステムから、どの順番で、何日で戻すかを決め、年に一度は試しておくと、いざというときの判断が速くなります。警察庁の同じ調査では、サイバー攻撃を想定した業務継続計画（BCP）を作っていた被害組織は約 18% でした。
- 13 つ持つ元のデータと、複製を 2 つ
- 22 種類に分けるディスクとクラウドなど
- 31 つは切り離すネットワークから離れた場所に
- 4戻す練習をする順番と日数を、年に一度確かめる
確かめる 3 つの問い
- バックアップの 1 つを、ネットワークから切り離していますか
- どのシステムから、どの順番で戻すかを決めていますか
- VPN 機器を最新に保ち、多要素認証をかけていますか
