中小企業のランサムウェア被害実態！復旧費用の内訳と倒産を防ぐ対策

国内のランサムウェア被害報告の約64%は中小企業が占めており、感染時の調査・復旧費用は被害組織の60%で1,000万円以上に達しています。身代金を支払ってもデータの完全復号や情報漏洩の阻止は保証されないため、VPN機器の脆弱性対策と3-2-1オフラインバックアップ、および初動のフォレンジック調査費用をカバーするサイバーセキュリティ保険の備えが不可欠です。

「ランサムウェアは大企業が狙われるもの」という認識は過去のものとなりました。近年は大手企業の強固な防衛網を避け、取引先である中小企業のVPN機器やリモートデスクトップの弱点を突いて侵入するサプライチェーン攻撃が急増しています。

本記事では、警察庁の行政統計、IPA（情報処理推進機構）の公的調査、およびJNSA（日本ネットワークセキュリティ協会）の損害額調査レポートに基づき、中小企業におけるランサムウェア被害の実態と復旧費用の詳細な内訳を解説します。

あわせて、身代金支払いが解決にならない理由や、万が一の感染時に会社を倒産危機から守る「3-2-1隔離バックアップ」と「サイバーセキュリティ保険」の設計基準を実務目線で整理しました。

合わせて読みたい
※万が一サイバー攻撃や情報漏洩が発生した際の具体的な初動手順については、以下のマニュアルで詳しく解説しています。
→ サイバー攻撃・個人情報漏洩時の初動対応マニュアル

あわせて読みたい

【2026年最新】サイバー攻撃・個人情報漏洩時の初動対応マニュアル｜報告義務とフォレンジック調査の費... サイバー攻撃やランサムウェア感染、個人情報漏洩などのセキュリティインシデントが発生した際、企業の命運を分けるのは「発覚直後1時間の初動対応」と「法制度に則った...

中小企業を直撃するランサムウェアの被害件数と最新の感染経路

警察庁が公表している最新の情勢資料から、中小企業が直面している被害規模と侵入経路の統計データを確認していきましょう。

警察庁の最新統計で見る中小企業の被害割合と侵入経路

国内のランサムウェア被害報告の約64%は中小企業に集中している
警察庁の令和8年版警察白書および令和8年上半期の情勢資料によると、国内で都道府県警察に報告されたランサムウェア被害件数は2025年通年で226件であり、そのうち中小企業が143件（63.3%）を占めています（出典: 警察庁 令和8年版警察白書）。

さらに2026年上半期（1〜6月）の被害報告件数は123件（前年同期比約6%増）と半期集計で過去最多を記録し、そのうち中小企業は79件（約64%）にのぼりました（出典: SQAT 警察庁令和8年上半期レポート解説）。

統計項目・期間	全体件数（有効回答）	中小企業の内訳・主要経路	大企業・団体等の内訳
2025年通年 被害報告件数	226件	中小企業：143件（63.3%）	大企業：64件 ／ 団体等：19件
2026年上半期 被害報告件数	123件（半期過去最多）	中小企業：79件（約64%）	大企業：31件 ／ 団体等：13件
2026年上半期 侵入経路内訳	有効回答36件	VPN機器：18件（50%）＋RDP：9件（25%）	その他（不審メール等）：9件（25%）

なお、この「約64%」という数値は警察へ報告された被害件数の構成比であり、報告されていない潜在的な感染事例を含めると実態はさらに多いと考えられます。

VPN機器の脆弱性とリモートデスクトップ（RDP）の弱点

侵入経路の75%を占めるVPN・リモートデスクトップの3大欠陥を塞ぐ
警察庁の2026年上半期調査（侵入経路の有効回答36件）では、VPN機器からの侵入が18件（50%）、リモートデスクトップ（RDP）からの侵入が9件（25%）を占め、この2つのリモートアクセス経路だけで全体の75%に達しています（出典: 警察庁 ランサムウェア被害防止対策）。

「怪しいメールの添付ファイルを開かない」という従来の社員教育だけでは、ネットワーク境界の機器を狙う現代の侵入型ランサムウェアは防げません。警察庁は以下の3つの侵入原因を明確に区別して対策するよう求めています。

取引先を踏み台にするサプライチェーン攻撃の脅威

自社が被害者になるだけでなく、発注元の大企業へ被害を広げるリスクに注意
中小企業の経営者が最も警戒すべきなのが、自社が「サプライチェーン攻撃の踏み台」として悪用される事態です。

24時間体制のSOC（セキュリティ監視）やEDRを導入している大手企業を正面から突破するのは困難なため、攻撃者はまず取引関係にある下請けの中小企業や部品メーカー、外部委託先のネットワークへ侵入します。そして中小企業側の社内サーバーを暗号化しつつ、取引先と繋がっている専用回線や共有アカウント、やり取りしていたメール履歴を悪用して大手親会社の基幹システムへの侵入を図るのです。

では、実際にランサムウェアに感染してしまった場合、調査や復旧にどれくらいの費用がかかるのか、具体的な費目別の相場と試算モデルを見ていきましょう。

復旧費用の内訳と総額相場！1,000万円を超える実費と身代金リスク

警察庁の2026年上半期調査（有効回答35件）では、調査および復旧にかかった費用の総額が「1,000万円以上」となった組織が21件（60%）、そのうち「1億円以上」に達した組織が4件（約11%）ありました。また、JNSAが公表した2025年版調査でも、直近2年間のランサムウェア被害金額は平均6,019万円、中央値3,800万円と報告されています（出典: JNSA インシデント損害額調査レポート別紙2025年版）。

原因究明と情報漏洩を確認するフォレンジック調査費用

PC・サーバー数台規模でも初動対応とフォレンジック調査で約300万〜400万円が目安
ランサムウェア感染が発覚した直後に発生する大きな専門費用が、外部のセキュリティ専門会社へ依頼する「初動対応支援」と「デジタルフォレンジック調査」です。

警察庁の統計にある通り88.9%の事案が情報窃取を伴う二重恐喝であるため、バックアップからデータを戻せたとしても、「攻撃者がいつ・どこから侵入し、顧客や取引先の個人情報を外部へ持ち出した形跡があるか」をディスクやログから解析しなければ、個人情報保護委員会への報告や取引先への安全宣言ができません（出典: JNSA インシデント損害額調査レポート第2版）。

費目区分	JNSA調査に基づく金額目安	主な実施内容と見積もり上の注意点
初動対応＋フォレンジック調査	概ね300万〜400万円（PC・サーバー数台規模）	端末隔離支援、証拠保全、侵入経路・情報流出範囲の特定（PC単体72万〜180万円/台、サーバー120万〜300万円/台）
サーバー・業務システム再構築	数百万円〜数千万円（規模により変動）	汚染されたサーバー・Active Directory基盤の再構築、業務アプリ環境のデータ復元
PC端末の初期化・初期設定	10台で約20万円〜 ／ 50台で約100万〜110万円〜	OSクリーンインストール、初期設定（キッティング）。端末買い替え代は別途発生
法律相談・通知・窓口対応	弁護士相談：30万〜100万円 ／ DM通知1万人：約130万円	個人情報保護委員会への報告文作成、取引先対応、本人通知郵送費（コールセンター設置時は3ヶ月700万〜1,000万円）

ここで注意すべきなのは、フォレンジック調査は「証拠保全と原因・被害範囲の特定」を行う調査であり、「暗号化されたデータを解読・復元するサービスではない」という点です。

サーバー・PC端末の入れ替えとシステム再構築コスト

バックドアの残存を防ぐためのサーバー再構築とPC初期化に数百万円を要する
一度ランサムウェアの侵入を許したネットワークでは、目に見える暗号化ファイル以外にも、攻撃者が遠隔操作用のバックドア（不正プログラム）や不正な管理者アカウントを潜伏させている可能性が否定できません。

そのため、原因調査と並行して、汚染されたサーバーやActive Directory（認証基盤）を一からクリーンな状態で再構築し、社内PCを初期化（キッティング）または必要に応じてリプレイスする作業が発生します。

業務停止に伴う売上機会損失と取引先への補償費用

10営業日の出荷・業務停止で失われる限界利益と総予算モデルを試算
外部業者へ支払う調査・復旧費用以上に企業の体力を奪うのが、システム停止期間中の「利益損失（得られるはずだった限界利益の喪失）」と「法務・通知対応コスト」です。警察庁の2026年上半期調査（有効回答48件）でも、復旧までに「1ヶ月未満」が23件、「回答時点で復旧中」が13件と、多くの企業が長期の業務制限を強いられています。

実務上の予算感を把握するため、従業員50名・月商5,000万円（月20営業日・変動費率60%＝限界利益率40%）・PC50台の中小企業が、実質10営業日にわたって通常の受注・出荷を停止した場合の損害額試算モデルをまとめました。

損害・費用の内訳項目	想定試算額（従業員50名・10営業日停止の例）	算出根拠と実務上の備考
① 初動・フォレンジック調査一式	約400万円	サーバー・主要PCの証拠保全と情報漏洩有無の調査報告書作成
② サーバー再構築・PC初期化および入替	約900万円	業務サーバー再構築（500万円）＋PC20台入替（300万円）＋50台初期設定（100万円）
③ 弁護士相談・個情委報告・通知対応等	約500万円	弁護士費用（100万円）＋取引先・本人通知対応（200万円）＋緊急超過人件費（200万円）
④ 業務停止による限界利益の喪失	約1,000万円	10営業日分の減少売上2,500万円 × 限界利益率40%（1日あたり100万円の利益喪失）
⑤ 取引先への損害賠償・補償（仮置き）	約500万円	納期遅延や踏み台被害で法的責任・補償が認められた場合の想定額（契約上限により変動）
想定される損害・対応費用の合計	約3,300万円	直接の外部支出（①〜③）だけで約1,800万円、停止損失等を含めると3,000万円超

身代金を払っても暗号化が解除されない理由と二重恐喝の罠

身代金を支払ってもデータ復号の保証はなく、二重恐喝の格好の標的にされる
復旧や再構築に1,000万円以上かかる現実を前にすると、「攻撃者が要求する身代金を払って復号ツールを受け取った方が早いのではないか」という誘惑に駆られる経営者も少なくありません。実際にSNS上でも、グローバル調査で身代金を支払った企業の多くがシステムやデータを完全に復旧できていない統計を見て衝撃を受ける声が上がっています。

警察庁やIPA、JNSAが一致して「身代金の支払いは厳に慎むべき」と警告する実務上の理由は以下の3点にあります（出典: IPA ランサムウェア被害から学ぶ教訓集）。

反社会的勢力への資金供与懸念と外為法等の制裁規制リスク

外為法の資産凍結措置への抵触リスクと個人情報保護委員会への法定報告義務
身代金の支払いは、単なる経済的損失にとどまらず、法規制やコーポレートガバナンス上の重大なリスクを引き起こします。

日本国内では身代金支払いそのものを一律に処罰する単一の法律こそありませんが、財務省は外国為替及び外国貿易法（外為法）に基づき、北朝鮮やロシア関連等を含む国際的な制裁対象団体・個人に対する支払いや暗号資産の移転を許可制（原則不許可の資産凍結措置）として厳しく規制しています（出典: 財務省 経済制裁措置及び対象者リスト）。攻撃者の背後に制裁対象組織がいた場合、「業務復旧のためだった」という弁明では規制を免れず、重大な法令違反や社会的信用の失墜を招く恐れがあります。

ランサムウェアで身代金を支払った企業の実例と法的リスク（※順次公開予定）

では、数千万円規模の突発的な費用負担と業務停止から自社を守り抜くために、平時にどのような備えをしておくべきか、具体的な防衛策を確認していきましょう。

企業の倒産危機を防ぐ！サイバー保険と事前BCP対策の具体策

身代金を払わずに自力で事業を再開し、かつキャッシュアウトを抑えるための具体的な2大防衛策を解説します。

サイバー保険の補償範囲と自己負担を軽減する特約の選び方

事故対応費用（フォレンジック・弁護士）の限度額と「利益損失特約」の有無を確認する
中小企業がランサムウェア感染時に直面する資金繰りの危機を防ぐ上で、最も有効な財務的ヘッジ手段が「サイバーセキュリティ保険（サイバーリスク保険）」です。

たとえば東京海上日動のサイバーリスク保険の商品案内では、第三者への「損害賠償責任（最大10億円）」と、原因調査や法務対応をカバーする「事故対応費用（最大5億円）」を基本の柱とし、オプション特約として営業停止に伴う「利益損失（最大1億円）」や「営業継続費用（最大1億円）」を設定できる構成になっています（出典: 東京海上日動 サイバーリスク保険）。

費用・損害の区分	サイバー保険での補償可否	契約・見積もり時に確認すべき重要ポイント
初動・フォレンジック調査費用	補償対象（事故対応費用）	費目別のサブミット（個別上限額）で300万〜500万円の調査費が枠内に収まるか確認
弁護士相談・通知・窓口設置費	補償対象（事故対応費用）	保険会社の事前承認条件や、提携専門ベンダ（緊急対応窓口）の紹介有無を確認
取引先・顧客への損害賠償金	補償対象（賠償責任補償）	法的賠償責任だけでなく、見舞金や原因調査報告書の提出費用が含まれるか確認
業務停止による利益損失	特約で対象（利益損失補償）	基本契約には含まれない場合が多いため、休業損失・営業継続費用特約の付帯有無を確認
攻撃者への身代金支払い	原則対象外（国内保険）	国内のサイバー保険では身代金そのものの支払いは補償対象外として設計するのが前提

サイバー保険は「入っていればどんな費用でも無条件に全額出る」わけではないため、加入・見直し時には以下の3点を必ず約款と見積書で確認してください。

3-2-1ルールに基づくオフライン・イミュータブルバックアップ

72.5%が陥る「バックアップ同時暗号化」を防ぎ、停止日数を劇的に短縮する
サイバー保険で調査費用を賄えても、業務データが失われたままでは事業を再開できません。警察庁の2026年上半期調査において、バックアップを取得していた被害組織の72.5%（40件中29件）が「バックアップから復元できなかった」と回答している事実は極めて重要です（出典: SQAT 警察庁令和8年上半期レポート解説）。

なぜバックアップがあったのに復元できなかったのかというと、本番サーバーと同じネットワーク上に常時接続されたNASや共有フォルダ、あるいは同じ管理者IDでログインできるクラウドに保存していたため、攻撃者にバックアップデータごと暗号化・削除されてしまったからです。これを防ぐには、JNSAおよび警察庁が推奨する「3-2-1ルール＋オフライン（またはイミュータブル）隔離」を徹底する必要があります。

バックアップ設計項目	中小企業における推奨設計基準	ランサムウェアによる同時暗号化を防ぐ実務ポイント
3つのデータコピー保持	本番データ1つ ＋ バックアップ2つ	本番サーバー障害とバックアップ破損が同時に起きても復旧できる冗長性を確保
2種類の異なる媒体	内蔵ストレージ ＋ 外付け媒体／クラウド	同一OSや同一ファイルシステムの脆弱性による一括暗号化を防止
1つの隔離保管（最重要）	オフライン分離 または イミュータブル保存	取得後にネットワークから物理的に切り離すか、管理者でも削除不能なWORM領域に保存
RPO / RTOと復元訓練	例：RPO（許容消失）24時間 ／ RTO（目標復旧）2日	四半期に1回はバックアップから実際に業務アプリと認証基盤が立ち上がるか復元演習を実施

まとめ：中小企業のランサムウェア被害実態と復旧費用の内訳を踏まえた防衛策

「侵入させない境界管理」「2日で戻せる隔離バックアップ」「調査費を賄う保険」の3点セットを整える
中小企業のランサムウェア被害実態と、1,000万円を超える復旧費用の内訳および事前対策を解説しました。

IPAの調査では、緊急時のインシデント対応体制や手順を準備している中小企業は一部実施を含めても39.8%にとどまっています（出典: IPA 中小企業における情報セキュリティ対策に関する実態調査）。被害が起きてから対応業者や手順を探し始めると、初動の遅れから停止期間が長期化し、数千万円規模のキャッシュアウトと信用失墜に直面してしまいます。

あなた自身の会社の大切な資金と取引先からの信頼を守り抜くために、まずは既存のバックアップがネットワークから隔離されているかの確認と、サイバー保険の見積もり点検から着手してみてください。

よくある質問

ランサムウェアの身代金を支払えばデータは本当に復旧できますか？

身代金を支払ってもデータが元通り復旧する保証は一切ありません。警察庁やIPAも警告している通り、復号プログラムが届かない・データが破損していて復元できないケースが多発しているほか、近年の被害の88.9%を占める二重恐喝では、支払い後に「盗んだ情報を公開されたくなければ追加で支払え」と再度脅迫される危険があります。

ランサムウェア感染時のフォレンジック調査費用や復旧費用の相場はいくらですか？

JNSAの調査データでは、PC・サーバー数台規模の初動対応およびフォレンジック調査だけで概ね300万〜400万円、システム再構築やPC端末の初期化、法的対応を含めると総額1,000万円以上となるケースが被害組織の60%（警察庁2026年上半期統計）を占めています。さらに業務停止による利益損失を含めると数千万円規模の負担となるため、事前の備えが重要です。

中小企業のサイバー保険でランサムウェアの調査費用や損害賠償は補償されますか？

多くのサイバーセキュリティ保険では、外部専門機関によるフォレンジック調査費用、弁護士相談費用、個人情報保護委員会への報告・通知費用（事故対応費用）、および取引先や顧客に対する法的な損害賠償責任が補償対象となります。ただし、業務停止による利益損失はオプション特約となる場合が多く、身代金そのものは原則補償されないため、加入時に事故対応費用の限度額と特約の有無を確認しておくことが大切です。