JIPDEC調査：国内企業の45%がランサムウェア感染経験、製造業は57%に達する

「うちはまだランサムウェアに遭ったことがないから大丈夫…本当にそう思っていいの？」
「中小企業でもランサムウェアの標的になるって聞いたけど、実際の数字が知りたい」

チップス

ボス！
JIPDECの調査で、国内企業の半分近くがランサムウェアに感染した経験があるって出てるでしゅ！
半分でしゅよ！？オイラの会社もいつ当たるか…。

ボス

45.8%という数字は、もはや「遭うか遭わないか」ではなく「いつ遭うか」の世界だ。
しかも製造業は57%超。
自社だけは大丈夫という思い込みは、今日限り捨てろ。

JIPDECが「企業IT利活用動向調査2026」のランサムウェア被害状況編を公表しました。
国内企業1,107社を対象にした調査で、45.8%がランサムウェア感染を経験しており、製造業では57.1%に達しています。

「感染経験なし」の企業も含め、今すぐ確認すべきポイントを整理します。

国内企業の半数近くが経験するランサムウェア被害の実態

JIPDECの調査は2026年1月に実施され、IT戦略・情報セキュリティ担当の管理職以上1,107人が回答しています。

製造業57%、中小企業にも広がる感染

業種別で最も高い感染率を示したのは製造業の57.1%です。
サプライチェーンの中で取引先とのネットワーク接続が多く、攻撃の侵入経路が増えやすいことが背景にあります。
企業規模別では、従業員300人以上の中堅企業でも5,000人以上の大企業とほぼ同等の感染率が確認されました。

特に注目すべきは、復旧できなかった企業が13%に増えている点です。
身代金を支払わずに復旧を試みたが失敗した、あるいは支払っても復旧できなかったケースが含まれます。

チップス

お金を払っても復旧できないことがあるんでしゅか…。
それじゃ払い損じゃないでしゅか！

ボス

犯罪者が約束を守る保証はどこにもない。
だからこそ身代金に頼らず自力で復旧できる体制が必要なんだ。
バックアップの「質」が問われている。

「感染前提」で見直すべき復旧体制

復旧に1週間〜1カ月かかったケースが34.7%と最多で、長期化による事業損失も深刻です。

データを守り、素早く復旧するための実践策

45.8%という感染率は、もはや「防ぐこと」だけに頼れないことを意味しています。
感染した場合にどれだけ早く業務を復旧できるかが、被害額を左右します。

被害金額は1億〜5億円が約50%を占め、10億円を超えるケースも15.6%あります。
復旧体制への投資は、こうした損害と比較すれば十分に割に合う判断です。

チップス

3-2-1ルール、名前は知ってたけどちゃんとやれてなかったでしゅ…。
オフサイトバックアップ、上司に提案するでしゅ！

ボス

提案するだけじゃなく、実際にテストまでやれ。
「復旧できると思っていた」が一番怖い。
数字で見た現実を、行動に変えるんだ。

まとめ

JIPDECの調査は、国内企業の約半数がランサムウェア被害を経験しているという衝撃的な事実を示しました。
製造業の57%、復旧失敗の13%、情報漏えいの35%という数字は、どの企業にとっても他人事ではありません。
バックアップの3-2-1ルール実践、復旧テスト、漏えい報告体制の整備を、今日から始めてください。