自分でできるランサムウェア対策50項目｜すぐに使えるチェックリスト【無料PDF】

「ウイルス対策ソフトは入っています。大事なデータもクラウドに保存しています」

そう答えられる会社でも、「そのデータを、昨日の状態に戻したことはありますか」と聞かれると、手が止まるかもしれません。

ランサムウェア対策で確かめたいのは、侵入を減らす設定、被害を広げない権限、そして仕事に使うデータを戻せる状態です。ソフトの導入やバックアップの設定だけで、確認を終えないことが大切です。

この記事では、最初に見る10項目、8分野50項目のチェックリスト、実際の確認手順を紹介します。自分に変更権限がない項目は、管理者へ何を依頼すればよいかまで整理しました。書き込み式の無料PDFも使えます。

新人社員「ウイルス対策ソフトは入っています。それで十分ですか？」

R.A.I「まず動いているかを確認しましょう。そのうえで、更新と認証、バックアップを戻す手順も確かめます。」

新人社員とR.A.Iは、確認のポイントを案内する架空のキャラクターです。

既にファイルが開けない、身代金を要求されたなどの異常がある場合は、平時の点検より先に責任者へ連絡してください。 社内の対応手順に沿って、対象機器をネットワークから切り離すなどの拡大防止を進め、画面や発見時刻を記録します。感染が疑われる端末へバックアップ媒体を接続したり、独断で初期化したりせず、管理者・専門担当者へ引き継いでください。IPAの初動対応、JPCERT/CCの対応FAQ

まずはこの10項目から確認する

50項目を一度に終わらせる必要はありません。まずは次の10項目について、状態と担当者を確かめてください。番号は後半のチェックリストと共通です。

これはレイズが提案する確認の入口です。会社の構成や、既に見つかっている問題によって、急ぐ作業は変わります。

表は横にスクロールして確認できます。

自分で確認できる項目を進めながら、管理者の作業が必要なものは依頼します。全項目が分かるまで、更新やバックアップの改善を待つ必要はありません。

新人社員「50項目を一日で全部終わらせるんですか？」

R.A.I「まず不足と担当を確認します。業務に影響する変更は、管理者が実施日と元に戻す手順を決めて進めます。」

対策を「侵入・拡大・復旧」の3つに分ける

ランサムウェアは、データを暗号化するなどして使えなくし、復元等と引き換えに金銭を要求する不正プログラムです。攻撃では、情報を盗み、「公開されたくなければ支払え」と脅す場合もあります。

入口はメールだけではありません。警察庁は、VPN等の外部接続機器の脆弱性、漏えいした認証情報、設定不備を悪用する侵入を説明しています。メールへの注意に加え、機器の更新と認証の管理も必要です。警察庁「ランサムウェア被害防止対策」

新人社員「怪しいメールを開かなければ防げますよね？」

R.A.I「VPN等の外部接続や、盗まれた認証情報が使われる場合もあります。接続経路と更新も確認しましょう。」

一つ目は、更新や多要素認証で侵入の機会を減らすこと。二つ目は、アクセス権や通信の範囲を絞り、一つの端末やアカウントの侵害から被害が広がるのを抑えること。三つ目は、重要なデータを保護したバックアップから戻し、業務を再開することです。

この三つを組み合わせます。復元できた場合も、それだけで情報が盗まれていないとは判断できません。侵害が疑われる場合は、原因と影響範囲を別に調べます。NCSCの対策ガイド、JPCERT/CCの対応FAQ

8分野50項目のランサムウェア対策チェックリスト

以下は、公的機関や製品の公式資料を参考に、レイズが確認作業の単位へ整理した50項目です。右側の確認方法を見て、対象と根拠を残してください。

状態は、「確認済み」「未対応」「不明」「該当なし」の四つで記入します。設定を見た結果が不明なら、不明のままで構いません。問い合わせ先と期限を決めます。該当なしの場合は理由を残しましょう。

担当欄の「本人」は、社内で許された範囲の確認・操作です。「管理」は管理者・保守会社、「責任者」は経営者・業務責任者を指します。担当者が兼任しても構いません。

新人社員「設定が分からないので、全部自分で変えてみます。」

R.A.I「まず今の状態を記録してください。通信や権限を変える作業は、対象と確認したいことを管理者に伝えます。」

★は最初に確認する10項目です。確認できた端末が1台なら、会社全体を確認済みにせず、その端末を記録してください。チェック数を足して安全度を判定する表ではありません。

A 守るデータと担当を決める 01〜05

まず、止まると困る業務から考えます。「顧客データ」のような大きな分類だけでなく、「受注一覧はこのクラウド」「請求書はこの端末」のように、実際の保存先を書き出してください。次に、設定を変更できる人と不在時の代行者を決めます。

表は横にスクロールして確認できます。

参考：IPA・中小企業向けガイドライン、IPA・クラウド利用の確認事項

B 更新と端末の保護 06〜12

「更新を押した」「ソフトが入っている」という操作の記憶ではなく、現在の表示を確認します。失敗や再起動待ちが残っていないか、保護機能の警告が未処理になっていないかを見ましょう。

表は横にスクロールして確認できます。

Windowsのフォルダーアクセスの制御は、対応条件を満たす端末で、許可されていないアプリによる変更を抑える機能です。業務アプリへの影響を管理者が確認して導入します。監査モードは記録用で、変更をブロックするモードではありません。 Microsoft・機能の条件とモード

C 認証と権限 13〜19

認証は「誰が入れるか」、権限は「入った人が何をできるか」の確認です。多要素認証を設定していても、不要な管理者権限や使っていないアカウントは別に見直します。パスワードや回復用コードを、チェック表へ書き込む必要はありません。

表は横にスクロールして確認できます。

参考：警視庁・認証と共有設定の対策、Google Workspace・2段階認証の導入

D メールとWeb閲覧 20〜25

受け取った文書から「保護を解除してください」「このアプリを入れてください」と求められたときは、作業を進める前に管理者へ確認します。取引先の名前が表示されていても、それだけで判断せず、既知の連絡先から依頼の内容を確かめてください。

表は横にスクロールして確認できます。

Microsoftは、マクロがマルウェアの実行に悪用されることを説明し、インターネット由来のOffice文書のマクロを制限しています。業務で必要な例外も、利用者が警告を無視する運用にせず、管理者が扱います。Microsoft・マクロのブロック

E VPNと社内ネットワーク 26〜31

ここは、管理者・保守会社への確認が中心です。VPNは社外から社内へ接続する仕組み、NASはネットワーク上でファイルを共有する保存装置です。製品名、誰が管理しているか、外からどこへ接続できるかを確かめます。

表は横にスクロールして確認できます。

Wi-Fiの名前が分かれている、VPNを使っている、といった名称だけで対策済みとは判断しません。実際の接続範囲と設定を管理者に確認します。警察庁・外部接続とアクセス権限の対策

F バックアップと復元 32〜41

バックアップは、取る・守る・戻すの三つに分けます。取得に成功していても、同じアカウントから削除できたり、目的の時点へ戻せなかったりすれば、復旧に使えないおそれがあります。

表は横にスクロールして確認できます。

参考：NCSC・バックアップの分離と保護、NCSC・クラウドバックアップの保護

G 異常を見つける仕組み 42〜45

通知の設定があっても、誰も見ていなければ対応が遅れます。何を記録するか、どの通知が誰に届くか、不在時は誰が確認するかを決めてください。現在の製品で確認できない範囲も、そのまま記録します。

表は横にスクロールして確認できます。

参考：警察庁・検知とログの備え、NCSC・バックアップ変更時の通知

H 事故時と継続運用の備え 46〜50

会社のメールや共有フォルダが使えなくても、必要な人へ連絡できる状態にします。受注や顧客連絡など、止められない業務の代替手順も確認しましょう。点検後には、次回の確認日と担当を決めます。

表は横にスクロールして確認できます。

参考：IPA・連絡から復旧までの対応、JPCERT/CC・調査と復旧の考え方

重要な対策を、画面と手順で確認する

ここからは、チェックリストのうち、更新、認証、バックアップ、復元を具体的に進めます。会社が管理している端末やサービスでは、管理者の運用手順に従ってください。

手順1 OSとアプリの更新結果を確認する

1. 対象を決めます。 端末名とOSを確認し、会社の管理者から更新が配信される端末かを確かめます。
2. 正規の設定画面を開きます。 Windows 11では「設定 → Windows Update」で現在の状態を見ます。ブラウザやOffice等は、それぞれの更新画面も確認してください。
3. 残っている作業を見ます。 更新の失敗、保留、再起動待ちがあれば記録します。管理者が更新時期を制御している場合は、その予定も確認します。
4. 作業後の状態を見直します。 再起動が必要なら、保存中の仕事や利用者への影響を確認して実施します。更新結果と確認日時を残してください。

記入例は、「営業用PC-01／10月16日確認／更新は取得済み、再起動待ち／管理者と終業後の実施を調整中」です。これは未対応の記録であり、更新完了とは扱いません。

更新画面の表記は、OSの版や会社の管理方式によって異なります。広告や突然表示された更新案内から操作せず、正規の設定を開きましょう。Microsoft・Windowsの更新手順

手順2 多要素認証を設定し ログインを確かめる

多要素認証は、パスワードに加えて、認証機器など別の要素で本人を確認する仕組みです。メール、VPN、管理者アカウント等から、使える方式を確認します。

1. 対象を一覧にします。 サービス名と、設定を確認するアカウントを記載します。
2. 正規のセキュリティ設定で登録します。 会社が指定する認証方法を使い、確認できない画面では管理者へ依頼します。
3. 認証機器を失った場合に備えます。 許可された予備の方法、回復用情報の保管先、管理者への連絡方法を確かめます。
4. ログインを試します。 正規の画面から認証できることを確認し、日付を残します。組織全体への強制適用は、未登録者や回復手順を管理者が確認して進めます。

Google Workspaceでは、管理コンソールの「セキュリティ → 認証 → 2段階認証プロセス」から設定します。登録を許可した状態と、ユーザーが登録済みの状態、組織で適用した状態は分けて確認してください。Google Workspace・導入手順

手順3 バックアップを 取る 守る 戻すに分けて確認する

最初は「取る」の確認です。 重要データの保存先と、バックアップの対象・除外設定を照合します。最後に成功した日時と、どの時点のデータが残っているかも見てください。

MacでTime Machineを使っている場合は、「システム設定 → 一般 → Time Machine」で保存先や状態を確認できます。クラウド上だけにあるデータや、除外しているフォルダまで保存されると決めつけず、対象を照合しましょう。Apple・Time Machineの設定

次は「守る」の確認です。 保存先が違っていても、感染した端末や盗まれた管理者権限から削除できる場合があります。オフラインで切り離す運用、または削除・上書きを制限する保存機能と、その管理権限を確認します。

最後は「戻す」の確認です。 戻したい時点のデータを見つけ、必要な認証や鍵を使い、実際に復元できるかを試します。次の手順4で、架空ファイルを使った練習方法を紹介します。

新人社員「クラウドに同じファイルがあるので大丈夫ですよね？」

R.A.I「いつの状態へ戻せるか、完全削除できる人は誰かを確認しましょう。同期の有無だけでは分かりません。」

同期サービスにも、過去の状態へ戻す機能はあります。確認したいのは、その条件です。例えば、OneDrive全体の復元にはMicrosoft 365が必要で、過去30日間の操作が対象です。ごみ箱から完全に削除したファイル等には制約もあります。他のサービスについても、契約と公式の復元仕様を確認してください。Microsoft・OneDriveを復元する

バックアップの「分離」には、保存装置や接続の分離だけでなく、管理権限の分離も含まれます。会社の構成に合う方法を管理者と決めてください。NCSC・バックアップを保護する原則

手順4 架空ファイルを復元し 内容と時間を確かめる

平時に、実業務と分けた検証用フォルダで練習します。本番のファイルを削除したり、感染が疑われる端末を使ったりする必要はありません。

1. 架空データを用意します。 例えば、架空受注ID・商品名・数量・単価・金額を入れた10件の表を作ります。正解となる内容を別の安全な検証場所に残します。
2. バックアップを取得します。 対象ファイルが含まれ、取得が成功したことを確かめます。
3. 検証用ファイルだけを変更または削除します。 本番と分かれた領域で、戻す前の状態を作ります。
4. 復元先を確かめてから戻します。 正常な環境で、目的の時点を選びます。元の場所へ復元する製品では、実業務を上書きしない検証領域を使ってください。
5. 内容と操作を確認します。 10件の値が一致するか、文字化けがないか、仕事で使うアプリで開けるかを見ます。
6. 各工程の時間と不明点を残します。 保存先の探索、認証、復元処理、内容確認を分けて記録します。

新人社員「ファイルが出てきたら、復元成功ですか？」

R.A.I「中身と件数を確かめ、使うアプリでも開いてください。そこまでの時間も残します。」

例えばTime Machineの項目復元では、復元するファイルを選んで操作すると、元の場所へ戻ります。使う製品の保存先と復元先を理解してから試しましょう。Apple・項目の復元手順

ファイル一つの復元時間から、会社全体の復旧時間は分かりません。まず試した範囲の結果を残し、業務システム全体の復旧確認は管理者と計画します。

自社検証：バックアップから業務に使える状態へ戻す

受注データが戻っても、商品マスターや設定が欠けていれば、業務の確認を完了できませんでした。 関連ファイルも戻すと、架空受注10件の一覧表示・税抜金額の集計・CSV出力まで確認できました。ただし、バックアップ後に追加した1件は、そのバックアップには含まれません。

この違いを確かめるため、レイズの検証環境で、意図的に条件を変えた3ケースを試しました。実施日は2026年10月18日です。データ作成・復元・内容照合はCodexがPythonとChromeの自動操作で実施しました。

何を、どこまで試したか

表は横にスクロールして確認できます。

同じ装置内のZIPは、感染した端末から一緒に壊されるおそれがあります。今回は「戻して使う」練習であり、切り離し・削除保護・管理権限の分離を検証したものではありません。 これらは別に確認が必要です。NCSCのバックアップ保護の原則も、分離・破壊への耐性・過去世代の復元を別々の原則として整理しています。

結果：3ケースで、戻せる内容が変わった

表は横にスクロールして確認できます。

A：受注CSVだけを戻した画面。 商品マスター・設定ファイルが見つからず、出力ボタンは無効になりました。これは、必要なファイルをあえて省いて作った確認ケースです。

B：関連3ファイルを戻した画面。 10件の取引先名・商品・数量・単価・金額を元の値と照合しました。出力したCSVは別のCSV読込処理でも開き直し、10件・合計16,310円と日本語の値が一致しました。

各ファイルは、内容から計算する照合値（SHA-256）も元データと一致しました。これに加えて、アプリで使えることと、出力した結果が正しいことを確かめました。画面は全て今回の検証用アプリを実際に操作して取得したもので、復旧製品の画面ではありません。画像を押すと元の大きさで確認できます。

C：古い世代を戻した画面。 バックアップ後に受注を1件追加し、最新は11件・税抜合計17,870円にしました。同じバックアップを別フォルダへ戻すと、10件・16,310円は正常に使えましたが、追加分の1件・1,560円は含まれませんでした。

この例では、追加分をバックアップへ取り込んでいないため、戻りませんでした。自社では「どの時点まで戻せればよいか」と「バックアップ後の注文等を何から補えるか」を、業務担当者と決めてください。

新人社員「10件が全部戻ったなら、仕事を再開していいですか？」

R.A.I「必要な操作と、最新の変更がどこまで戻ったかを確認してください。感染が疑われた環境への再接続は、原因や影響範囲を確認した管理者の判断が必要です。」

復元処理と、内容確認の時間を分けて残した

下表はBの1回分です。小さなローカルファイルを自動処理した記録であり、製品間の比較や全社の復旧時間には使えません。

表は横にスクロールして確認できます。

ブラウザの起動、実験準備、画面撮影、担当者による判断や承認は、この時間に含めていません。別々に測定した工程のため、足し合わせて「業務再開までの時間」とは扱いません。今回は業務上の復旧目標も設定していません。

自社のチェックでは、どこへ結果を記入するか

• 32：対象の漏れ。 受注一覧だけでなく、商品マスター・設定・必要な帳票等を保存元一覧へ加え、対象設定と照合する。
• 36：戻る時点。 バックアップを取った後の変更を、どこまで失ってよいか確認する。
• 38・39：戻す操作と内容。 正常な検証環境へ戻し、件数や値、業務で使う操作、出力結果を確認する。
• 40：所要時間。 探索・認証・復元・内容確認を別に記録し、実業務の目標と比べる。

今回の手順は、無料PDFの11ページ「復元テスト記録」に沿って残せます。PDFは自社で記入する空欄のまま用意しています。

Time Machineやクラウドバックアップの製品操作、実際のExcel・販売管理ソフト、本番システム全体、別装置や別アカウント、担当者不在時の認証、削除保護、実際の感染・窃取の有無は今回試していません。実際のランサムウェアを動かしたり、本番データを壊したりせず、架空データで確認できる範囲を記録した実験です。

未対応・不明の項目に、担当者と期限を付ける

チェックして終わりにせず、残った項目を作業へつなげます。「セキュリティを確認してください」だけでは、相手も調べる範囲を決められません。対象と、必要な回答を指定して依頼しましょう。

表は横にスクロールして確認できます。

上の表は架空の記入例です。取引先や顧客の情報、認証情報をそのまま書かず、必要な範囲に絞ってください。

新人社員「不明がたくさんあります。チェックしない方がいいですか？」

R.A.I「不明が分かれば、依頼を作れます。対象と必要な回答、担当者を書きましょう。」

優先する作業は、重要データの所在、外部公開の範囲、サポート切れ、バックアップの欠落等を踏まえ、責任者と管理者が決めます。依頼しただけでは確認済みにせず、回答や変更後の状態を確認して更新します。

よくある疑問

無料の対策だけで足りますか

まず、既に使っている更新機能、認証、バックアップを確認してください。追加製品を買う前に、使える機能が動いているかを確かめる価値があります。必要な保護・監視・復旧体制が足りなければ、追加費用や保守会社への委託も検討します。

Macなら対策は不要ですか

Macでも、更新、アカウント、共有先、バックアップと復元を確認します。Windows固有のフォルダーアクセスの制御を、そのままMacへ設定することはできません。OSに合う機能と会社の運用を確認してください。

クラウドへ保存していれば大丈夫ですか

保存していることに加え、過去の状態へ戻せる期間、完全削除の扱い、管理権限を確認します。クラウド事業者と利用者で担当する範囲も異なります。契約しているサービスの仕様で判断しましょう。IPA・クラウド安全利用

50項目が確認済みなら 安全と言えますか

この表が示すのは、記録した対象と時点の確認結果です。新しい端末を入れた、サービスや担当者が変わったときは見直します。普段の更新や通知確認も続けてください。

ファイルが開かなくなったら すぐ復元すればいいですか

先に責任者へ連絡し、管理者と拡大防止・原因と影響範囲の確認を進めます。感染が疑われる機器へバックアップを接続せず、どこへ復元するか、いつ再接続してよいかを専門担当と決めます。個人データの被害が疑われる場合は、報告・通知の要否も責任者が判断します。JPCERT/CCの対応FAQ、個人情報保護委員会の案内

書き込み式のチェックリストを 無料PDFで使う

この記事の50項目を、社内の点検に使うPDFへまとめました。印刷して、対象範囲、状態、根拠、担当、期限を書き込めます。

• 8分野50項目の確認表。
• 復元するデータと作業時間を残すテスト記録票。
• 未対応・不明な項目を渡す改善依頼票。
• 事故時の連絡先と、次回確認日の記入欄。

ランサムウェア対策50項目のチェックリストを無料でダウンロード

A4縦・13ページ。PDFにも、この記事と同じ項目番号を付けています。まず一つの部署や対象業務から確認し、残った作業へ担当と期限を付けてください。

参考資料と出典

確認日：2026年10月16日。バックアップ検証とNCSCの保護原則の再確認：2026年10月18日。50項目の分け方と記入欄は、以下の一次資料を参考にレイズが編集しています。

• 警察庁 ランサムウェア被害防止対策：入口、対策、BCP、ログ、相談。
• IPA 中小企業の情報セキュリティ対策ガイドライン 第4.0版：資産、役割、基本対策、権限、バックアップ、運用。
• NCSC Mitigating malware and ransomware attacks：多層の対策、端末、外部接続、復旧計画。
• NCSC ランサムウェアに耐えるオンプレミスバックアップの原則：分離、権限、削除保護、鍵、通知。
• NCSC ランサムウェアに耐えるクラウドバックアップの原則：クラウドの保護条件、保持、管理権限。
• Microsoft Windowsセキュリティのウイルスと脅威の防止：保護の稼働状態、更新、履歴。
• Microsoft Controlled folder access overview：対応条件、監査とブロックの違い、業務影響。
• Microsoft インターネットからのマクロのブロック：マクロの危険と例外の管理。
• Google Workspace 2段階認証プロセスを導入する：登録、適用、回復方法の準備。
• Microsoft Windowsの更新プログラムのインストール：更新画面と再起動。
• Apple Time MachineでMacをバックアップする：保存先と設定の例。
• Apple Time Machineでバックアップした項目を復元する：ファイルの復元、元の場所への復元条件。
• Microsoft OneDriveを復元する：30日・契約・完全削除の条件。
• IPA クラウドサービス安全利用の手引き 説明資料：責任範囲、設定、データの保護。
• 警視庁 ランサムウェアの脅威と対策 対策編：更新、認証、アクセス制御、利用者の注意。
• IPA 中小企業のためのセキュリティインシデント対応の手引き：連絡、隔離、証拠保全、復旧。
• JPCERT/CC 侵入型ランサムウェア攻撃を受けたら読むFAQ：侵害範囲、復旧、再発防止、情報窃取。
• 個人情報保護委員会 漏えい等の対応：個人データの報告・通知判断への入口。

自社サイトの公開設定も 無料で確認する

社内の端末やバックアップと併せて、自社サイトの公開設定も確認しておきましょう。

Web AI Securityは、自社サイトのURLから公開Web情報を確認する無料のセキュリティチェックです。 通信の暗号化、ブラウザの保護設定、フォームの送信先等を確認し、改善点を説明します。

新人社員「この50項目は、URLを入れれば全部検査できますか？」

R.A.I「URL検査は公開Web情報を確認します。社内端末やバックアップは、この記事の手順で別に確かめます。」

平時の点検や、公開Web設定の見直しにご利用ください。現在進行中の侵害が疑われる場合は、無料検査を待たず、社内責任者・保守会社へ連絡します。

同じサイトの公開最大10ページ・全40項目を確認し、AIが結果を説明します。所要時間の目安は約3分。結果を確認した後、会社名・メールアドレスを入力すると、診断結果のPDFと改善チェックシートを取得できます。社内端末、VPN内部、バックアップの状態、ランサムウェア感染の有無は、このURL検査の判定対象に含みません。