本記事は、自治体・医療機関をはじめとする公共分野で、IT・BCP・セキュリティに関わる方を主な読者として想定しています。
行政サービス、医療、交通、エネルギー。
私たちの生活は、止まることが許されない公共インフラの上に成り立っています。これらは普段意識されることの少ない存在ですが、ひとたび機能が失われれば、社会は瞬時に混乱し、人々の日常や安心は大きく揺らぎます。
近年のランサムウェア攻撃は、まさにこの社会の前提そのものを狙う形で進化しています。もはや単なるITトラブルではなく、公共サービスの停止そのものを交渉材料とする現実的な脅威となっているのです。
もはやセキュリティ対策は「データを守る」だけでは十分とは言えません。
想定外の事態に直面してもサービスを止めず、社会基盤を維持し続けられるか――それこそが、公共分野に今、強く求められている備えです。
※ランサムウェアの基本的な仕組み（侵入から暗号化まで）については、別記事「大切なデータが暗号化された後、あなたならどう対応しますか？」で解説しています。
本記事の要点
- 公共分野は「対策が弱い」からではなく、「止められない使命」を負っているから狙われる
- 技術対策だけでは被害は防げず、人・組織・供給網が大きなリスク要因となる
- 侵入を前提としたレジリエンス設計こそが、公共サービス継続の分岐点になる
なぜ自治体・病院は狙われるのか？
―「止められない使命」という弱点
自治体や医療機関がランサムウェア攻撃の標的となる理由は、「セキュリティ対策が不十分だから」ではありません。限られた予算や人員の中で、日々懸命に公共サービスを支えているからこそ攻撃者にとって成功確率の高い対象になってしまうのです。
最大の要因は、「サービスを止めることが許されない」という社会的責任にあります。
救急医療や行政窓口業務は、短時間の停止であっても命や生活に直結します。攻撃者はこの事情を熟知し、
・データの暗号化による業務停止
・窃取した情報の公開をちらつかせる二重脅迫
といった手法で、組織を技術面・心理面の両方から追い詰めてきます。
公共分野の強い使命感そのものが、攻撃者にとっての交渉材料になってしまうのです。
【国内事例】
徳島県の半田病院や大阪急性期・総合医療センターでは、ランサムウェア被害により電子カルテが停止し、長期間にわたる診療制限を余儀なくされました。こうした事例は、もはや例外ではありません。
【構造的な課題】
公共分野では、長年使い続けてきた基幹システムや医療機器を容易に刷新できないケースが多く見られます。環境が複雑化・ブラックボックス化しやすく、一度侵入を許すと、被害が全体へ拡大しやすい傾向があります。
攻撃が成功したとき、社会に何が起こるのか
― 公共サービス停止の現実
ランサムウェアの影響は、コンピューターやネットワークの停止にとどまりません。
システムが止まった瞬間に影響を受けるのは、住民や患者、そして現場で働く職員の業務そのものです。
【自治体の場合】
住民情報や各種申請データにアクセスできなくなれば、証明書の発行や手続きが滞ります。理由が分からないまま待たされる住民が増え、問い合わせや苦情が殺到し、職員は通常業務に加えて対応に追われることになります。
【病院の場合】
影響はさらに深刻です。電子カルテが閲覧できなければ、過去の診療履歴や検査結果を即座に確認できません。手作業での対応は医療従事者の負担を急激に高め、判断や対応の遅れが患者の安全に直結するリスクを生みます。
【海外事例】
英国では医療機関を狙ったランサムウェア攻撃により、診療提供に深刻な支障が生じ、患者対応に実質的な影響が出た事例も報告されています。こうした事態は、日本の医療機関にとっても決して他人事ではありません。
サービス停止が長引くほど、復旧作業は困難になります。限られた情報の中で現場判断に頼らざるを得ず、ミスや二次被害のリスクも高まります。攻撃者は、こうした時間的制約と心理的負担を見越したうえで圧力を強めてくるのです。
技術だけでは足りない
―「人・組織・供給網」に潜む脆弱性
ランサムウェア被害の原因は、しばしば技術的な脆弱性に求められがちです。しかし、公共インフラが抱える本質的な課題は、長年積み重なってきた運用や組織構造そのものにあります。
数年単位の人事異動が前提となる組織構造では、知識やリスク認識が分断されやすく、属人化した運用が残りがちです。
対策が「導入して終わり」になり、脅威の変化に合わせた見直しや訓練が後回しになるケースも少なくありません。
医療機器ベンダーや保守委託先など、信頼された外部経路が侵入口となり、間接的に被害を受けるリスクが高まっています。
自組織の門をどれほど固めても、外部との「つながり」が裏口となれば、侵入を完全に防ぐことは困難です。守るべき範囲は、もはや自組織の中だけにとどまりません。
防ぐだけでは足りない
― 社会基盤を維持するためのレジリエンス
ランサムウェア対策というと、「いかに侵入を防ぐか」に目が向きがちです。しかし、攻撃を完全に防ぎ切ることは現実的ではありません。公共インフラに今求められているのは、レジリエンス（耐え、回復する力）です。
レジリエンスとは、被害を前提に、影響を最小限に抑え、迅速に復旧し、サービスを継続・再開できる体制を整えておく考え方です。
具体的には、
- 業務系と切り離されたバックアップと復旧経路
- 復旧手順や意思決定ルールの明確化
- 有事を想定した実動訓練
といった備えが重要になります。
これはIT部門だけの課題ではありません。混乱時に現場がどう動くのか、誰が判断するのかまで含めて、組織全体で考える必要があります。
攻撃を受けてもなお、社会機能を維持し続けられるか――それが公共インフラの価値を決定づけます。
信頼こそが社会インフラの根幹
公共インフラは、止まった瞬間に初めてその重要性が意識されます。
ランサムウェア攻撃は、システムだけでなく、人々の安心や信頼そのものを揺るがします。
求められているのは、攻撃を恐れることではありません。
攻撃の発生を想定し、被害を最小限に抑え、サービスを維持し続けるための備えを平時から整えておくことです。
セキュリティ対策とは、システムを守ることではなく、社会の信頼を守り続ける取り組みそのものなのです。
参考資料一覧
UK’s NHS Says Ransomware Contributed to Patient Death
企業の命綱を守る！ランサムウェアとサプライチェーン攻撃の対策 – 高千穂交易株式会社 製品サイト
【失敗事例で解説】ランサムウェアで事業が止まる理由とは？BCPを崩壊させない「サイバーレジリエンス」の考え方 – 高千穂交易株式会社 製品サイト
_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/
【ご紹介ソリューション】
ランサムウェア対策プラットフォーム「Halcyon」
Halcyon（ハルシオン）ランサムウェア対策プラットフォーム | 高千穂交易株式会社 製品サイト
こうした課題に対し、「侵入される前提」で備える考え方を実運用レベルで支援する取り組みも登場しています。以下はその一例です。
Halcyonは、ランサムウェアに特化した対策プラットフォームとして、実運用を重視する組織を中心に導入が進んでいます。多層防御に加え、被害発生時の対応・復旧までを視野に入れたアプローチにより、公共分野を含む「止められない組織」のレジリエンス強化を支援します。
人々が安心して日常を送り、安眠できる社会を守るために――
技術と運用、そして備えを組み合わせた現実的な対策が、今、求められています。
※特定製品の導入を前提とするものではなく、レジリエンス強化の一例として紹介しています。
_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/
