チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「うちはまだランサムウェアに遭ったことがないから大丈夫…本当にそう思っていいの？」
「中小企業でもランサムウェアの標的になるって聞いたけど、実際の数字が知りたい」
チップスボス！
JIPDECの調査で、国内企業の半分近くがランサムウェアに感染した経験があるって出てるでしゅ！
半分でしゅよ！？オイラの会社もいつ当たるか…。
ボス45.8%という数字は、もはや「遭うか遭わないか」ではなく「いつ遭うか」の世界だ。
しかも製造業は57%超。
自社だけは大丈夫という思い込みは、今日限り捨てろ。
JIPDECが「企業IT利活用動向調査2026」のランサムウェア被害状況編を公表しました。
国内企業1,107社を対象にした調査で、45.8%がランサムウェア感染を経験しており、製造業では57.1%に達しています。
「感染経験なし」の企業も含め、今すぐ確認すべきポイントを整理します。
オススメ求人・フリーランス案件
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【大手物流サービスのAWSセキュリティ堅牢化・監視】品川シーサイド／AWS・インフラセキュリティ
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収630~732万・東京】情報セキュリティ課長代理・野村不動産
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【新潟】セキュリティエンジニア｜業界No.1自社SaaS企業｜年収450〜650万円
JIPDECの調査は2026年1月に実施され、IT戦略・情報セキュリティ担当の管理職以上1,107人が回答しています。
業種別で最も高い感染率を示したのは製造業の57.1%です。
サプライチェーンの中で取引先とのネットワーク接続が多く、攻撃の侵入経路が増えやすいことが背景にあります。
企業規模別では、従業員300人以上の中堅企業でも5,000人以上の大企業とほぼ同等の感染率が確認されました。
| 被害内容 | 割合 | 前回比 |
|---|---|---|
| データ損失・破損（復旧不能） | 51.3% | — |
| 機密情報の漏えい | 35.1% | +5.8pt |
| システム・データの復旧失敗 | 13.0% | +2.5pt |
特に注目すべきは、復旧できなかった企業が13%に増えている点です。
身代金を支払わずに復旧を試みたが失敗した、あるいは支払っても復旧できなかったケースが含まれます。
チップスお金を払っても復旧できないことがあるんでしゅか…。
それじゃ払い損じゃないでしゅか！
ボス犯罪者が約束を守る保証はどこにもない。
だからこそ身代金に頼らず自力で復旧できる体制が必要なんだ。
バックアップの「質」が問われている。
復旧に1週間〜1カ月かかったケースが34.7%と最多で、長期化による事業損失も深刻です。
45.8%という感染率は、もはや「防ぐこと」だけに頼れないことを意味しています。
感染した場合にどれだけ早く業務を復旧できるかが、被害額を左右します。
被害金額は1億〜5億円が約50%を占め、10億円を超えるケースも15.6%あります。
復旧体制への投資は、こうした損害と比較すれば十分に割に合う判断です。
チップス3-2-1ルール、名前は知ってたけどちゃんとやれてなかったでしゅ…。
オフサイトバックアップ、上司に提案するでしゅ！
ボス提案するだけじゃなく、実際にテストまでやれ。
「復旧できると思っていた」が一番怖い。
数字で見た現実を、行動に変えるんだ。
JIPDECの調査は、国内企業の約半数がランサムウェア被害を経験しているという衝撃的な事実を示しました。
製造業の57%、復旧失敗の13%、情報漏えいの35%という数字は、どの企業にとっても他人事ではありません。
バックアップの3-2-1ルール実践、復旧テスト、漏えい報告体制の整備を、今日から始めてください。
オススメ求人・フリーランス案件
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【大手物流サービスのAWSセキュリティ堅牢化・監視】品川シーサイド／AWS・インフラセキュリティ
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収630~732万・東京】情報セキュリティ課長代理・野村不動産
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【新潟】セキュリティエンジニア｜業界No.1自社SaaS企業｜年収450〜650万円
