日本商工会議所（小規模事業者持続化補助金事務局） | サイバー攻撃被害企業の事例紹介 | ビジネスを安定させるためのサイバーセキュリティ対策 | SCSCサービス・ラインアップ | 初期無料のサブスク型ホームページ制作｜7万実績のWEB戦略とAIで成果を出す

ランサムウェア攻撃の直接的な被害はデータの暗号化と滅失であり、事業継続に致命的な影響を与えます。これに対する最も効果的な対策は、堅牢なバックアップ戦略です。単にバックアップを取得するだけでなく、「3-2-1ルール」（3つのコピー、2種類の媒体、1つはオフサイト）に則り、特に攻撃者がアクセスできないネットワークから隔離されたオフラインバックアップや、書き換え・削除が不可能なイミュータブルストレージへのバックアップが極めて重要です。また、有事を想定した定期的な復旧訓練を行い、実際にデータを復元できることを確認しておく必要があります。

インシデント発生後、被害を最小限に食い止めるためには、事前の準備が鍵となります。今回のように速やかに対策本部を設置し、外部専門家と連携できる体制は、あらかじめインシデントレスポンス計画（IRP）として文書化し、訓練しておくべきです。また、被害の全容解明には時間がかかる場合でも、判明した事実を迅速に公表する姿勢は、関係者への被害拡大防止や信頼関係の維持において非常に重要です。インシデント発生を前提とした危機管理体制の構築と、透明性のあるコミュニケーションが求められます。