日本コンクリート工業株式会社のサイバー攻撃被害事例
AI要約・精査
AI
要約
AI
精査
AI要約
AI精査
ChatGPTによるAI精査
GeminiによるAI精査
サイバー攻撃の被害事例
日本コンクリート工業株式会社
- ランサムウェア攻撃
被害発生日2025年5月5日
企業名日本コンクリート工業株式会社
事例の概要
| 企業名 | 日本コンクリート工業株式会社 |
|---|---|
| 売上高 | 526.52億円（2024年度） |
| 総資産 | 772.82億円（2024年度） |
| 従業員数 | 1,353名（連結）（2024年度） |
| 被害発生日 | 2025年5月5日 |
| 被害の内容 | 外部から不正アクセスを受け、15台のサーバーのうち11台が暗号化被害に遭遇。サーバー内の各種業務ファイルや業務ソフトウェアが暗号化され、アクセス不能に。現時点で個人情報やデータの外部流出は確認されていない。 |
| 出典 | 第三者によるランサムウェア感染被害のお知らせ（公式PDF） |
対策に向けたガーディアンの見解
1インシデント発生を前提とした事前の対応体制と計画の整備
「対策本部を設置」「外部専門家の助言」「警察への相談」という対応はインシデント発生後の標準的なプロセスですが、これらを有事の際にゼロから始めると、初動が遅れ、被害調査や復旧作業の長期化を招きます。被害の全容把握に時間を要している現状は、こうした事前準備の重要性を示唆しています。
対策の方向性:
平時から、インシデント発生時の対応計画（インシデントレスポンスプラン）を文書化し、組織内に周知しておくことが不可欠です。この計画には、インシデントを検知した際の報告ルート、対策本部のメンバーと各自の役割、外部専門家や警察などの緊急連絡先、関係者（顧客、株主、監督官庁）への広報手順などを具体的に定めておきます。さらに、この計画が絵に描いた餅とならないよう、標的型攻撃メール訓練やサーバー侵入を想定した机上訓練などを定期的に実施し、いざという時に組織全体が迅速かつ冷静に対応できる体制を構築しておくべきです。
2事業継続の生命線となるバックアップの聖域化
「自力復旧への対応を進めており」という記述から、バックアップデータからの復旧を試みていると推測されます。しかし、近年のランサムウェアはネットワーク上のバックアップサーバーも執拗に狙い、同時に暗号化しようとします。復旧の最後の砦であるバックアップが失われれば、事業継続は極めて困難になります。
対策の方向性:
バックアップデータを攻撃から隔離し、その完全性を保証する「聖域化」が求められます。具体的には、重要なデータのバックアップは、ネットワークから物理的または論理的に完全に隔離されたオフライン環境に保管する（例：テープメディアへの書き出し後、遠隔地保管）、あるいは攻撃者による変更・削除が不可能なイミュータブル（不変）ストレージを活用する、といった対策を講じるべきです。加えて、バックアップが正常に取得できているかを確認するだけでなく、定期的にそこからシステムを復元する復旧テストを実施し、有事の際に本当に、そして迅速に事業を再開できることを検証しておく必要があります。
3サイバーリスクを経営マターとして管理するガバナンス体制の構築
本件が「業績」「決算発表に及ぼす影響」にまで言及されている通り、サイバーインシデントはもはやIT部門だけが対応する技術的な問題ではなく、企業の存続を揺るがしかねない重大な経営リスクです。経営層がこのリスクを正しく認識し、リーダーシップを発揮することが不可欠です。
対策の方向性:
経営層が主導し、サイバーセキュリティを経営課題として定期的に議論する場を設けるべきです。例えば、取締役会などで情報システム部門やセキュリティ担当役員（CISO）から、現在のセキュリティリスク、対策の進捗状況、インシデント対応訓練の結果などの報告を受け、必要な投資やリソース配分について経営判断を下すプロセスを確立します。これにより、セキュリティ対策がコストではなく、事業継続のための重要な「投資」であるという認識が組織全体に浸透し、継続的なセキュリティレベルの向上が可能となります。
企業がするべきセキュリティ対策については
サプライチェーン攻撃の起点は中小企業にある
ランサムウェアのカラクリと、ホームページ・メール・ブラウザ「3つの接点」の対策をまとめて解説しています。
対策の解説を読む
SOLUTION
GUARDIANの
サイバーセキュリティ
対策サービス
サイバーセキュリティ
対策サービス
SCAN DOG ライト版
まずは大企業が保有する取引先（中小企業）数千社規模をライト版で一斉に簡易診断し、現状把握しましょう！経済産業省も推進する『サプライチェーン強化に向けたセキュリティ対策評価制度』にも対応した、自己評価・第三者評価をクリアにし、次なる対策「SCSC Dog」で課題を解決していきましょう。
SCSC Dog
診断によって現状把握を終えた取引先（中小企業）には、評価という結果＝課題だけが残ります。その解決策として、同時にご提供するのがSCSC Dogとなります。セキュリティ対策に特化した弊社WEBプラットフォーム上に、取引先（中小企業）ホームページをお預かりしサプライチェーン網をこれまで以上に強固なものへ引き上げます。
SCAN DOG 正規版
WEBプラットフォームとして安全を確保して終わりではありません。SCSC Dogご利用のお客様ホームページには、世界水準で最新鋭の攻撃パターンを網羅した第三者機関による診断サービス「SCAN DOG 正規版」を定期的に受け続けることができ、一時的な対策だけではなく恒久的に保全し続ける環境をご提供します。