株式会社鳥取県情報センター主催「ランサムウェア対策ワークショップ」を支援

2026年7月17日（金）、株式会社鳥取県情報センター様（本社：鳥取県鳥取市／岡山支店）の主催のもと、岡山県内の自治体様を対象とした「ランサムウェア対策ワークショップ」が開催され、ネットアップ合同会社は講師として協力しました。県内9自治体から16名の情報部門ご担当者様にご参加いただき、座学・ハンズオン・グループワークを組み合わせた実践的なプログラムを通じて、ストレージを起点としたランサムウェア対策の考え方と、被害を最小化・早期復旧するための具体的な手法を体験いただきました。

鳥取県情報センター様は、1969年の創業以来、鳥取県および県内外の自治体様のICTを長年にわたり支えてこられた地域IT企業です。自治体業務に精通した鳥取県情報センター様と、ストレージ・データ保護を強みとするネットアップが連携することで、現場の実務に即した内容をお届けしました。本記事では、当日のプログラムの内容と、参加された自治体職員の皆さまの学びをレポートします。

ランサムウェア被害の現状：公共機関にとっても身近な脅威

独立行政法人 情報処理推進機構（IPA）の「情報セキュリティ10大脅威（組織編）」では、ランサムウェア被害が6年連続で最大の脅威に位置付けられています。攻撃は無差別型から、医療機関や自治体など「社会的影響の大きい組織」を狙う標的型へと高度化し、暗号化に加えてデータ窃取・暴露を伴う「多重脅迫」も一般化しています。

警察庁が公表した国内の被害実態からも、防御だけで攻撃を防ぎきることの難しさが浮き彫りになっています。座学では、以下のようなデータを交えて現状を共有しました。

• 侵入は防ぎきれない： 感染経路の多くはVPN機器などのリモート接続経由（約66％）で、最新パッチを適用済みの機器やウイルス対策ソフト導入済みの環境でも侵入を許している。
• バックアップも狙われる： 被害企業・団体の約8割がバックアップからの復旧に失敗し、その多くは「バックアップ自体も暗号化・削除されていた」ことが原因。
• これらの事実は、「侵入されること」「本番データが暗号化されること」を前提に、被害の影響を極小化し、迅速に復旧する備えが不可欠であることを示しています。
• こうした背景から、「いかに攻撃を防ぐか」に焦点を当てるサイバーセキュリティに加え、「攻撃に遭った後にいかに耐え、回復するか」に焦点を当てる “サイバーレジリエンス（回復力）” の重要性を説明しました。

当日のプログラム

本ワークショップは、知識の習得にとどまらず、実際の被害を想定した実践的な内容としました。当日のアジェンダは以下のとおりです。

① 座学：昨今のランサムウェア攻撃被害の状況と対策の考え方

NetAppのシニアソリューションアーキテクトが講師を務め、最新の脅威動向と被害事例を紹介したうえで、従来の多層防御だけでは防ぎきれない現状を踏まえ、ストレージ自身が備えるべき「防御力」と「回復力」について解説しました。特に、NetAppの実装例を用いながらも、他のストレージ製品にも応用可能な普遍的な考え方として、対策を保護・検出・復旧の3つのフェーズで整理しました

② ハンズオン：ランサムウェア攻撃による被災から復旧するまでの流れ

万が一被災した場面を想定し、NetAppの仮想演習環境を用いて、ファイルが暗号化された際の挙動の確認から、ARP/AIによる攻撃の自動検知、被害データの保持と業務再開を両立するためのFlexCloneを活用した復旧の流れを実機で確認いただきました。

③ グループワーク：現状のセキュリティ課題と取り組み状況の共有

自己紹介に続いて、各テーブルで日頃のセキュリティ課題や運用上の悩み、当日紹介した対策機能の活用状況（利用中・検討中）を共有いただきました。自治体間での知見交換を促すため、同一自治体の参加者が同じグループにならないよう編成し、活発な意見交換が行われました。ランサムウェアをはじめとするサイバー攻撃が自治体にとって極めて身近な脅威であり、危機感や関心が非常に高まっていることを、改めて強く実感する時間となりました。

ストレージ起点で実現するサイバーレジリエンスのポイント

ワークショップを通じて、ストレージ層でのデータ保護がサイバーレジリエンスの要となることを、以下の観点から共有しました。

• 改ざん・削除できないバックアップ： ストレージ管理者であっても一定期間は削除・改ざんできないWORM領域や改ざん防止スナップショットにより、バックアップまで暗号化される事態を防ぎます。
• 最小権限と権限保護： 重要な操作に複数管理者の承認を必須とするMulti-Admin Verificationにより、アカウント乗っ取りや誤操作によるデータ破壊を防ぎます。
• 攻撃の早期検知： Autonomous Ransomware Protection（ARP／AI）がストレージ内部の振る舞いをリアルタイムに監視し、攻撃を自動検知して緊急バックアップを自動取得します。
• 迅速で柔軟な復旧： FlexCloneやSnapRestoreにより、原因調査のためのデータ保全と早急な業務再開を両立しながら、容量を消費せず瞬時に復旧できます。

ご参加いただいた皆様の声

ご参加いただいた自治体様の声

• 「機能について、仕様書や資料だけではイメージがつかなかった部分が、実際に操作することで具体的にイメージできた。更改の際には参考にしたい。」
• 「実際の作業を行うことは恐らくないが、ベンダーさんとの会話ができるようになったと思う。」
• 「意識したことがなかったストレージの対策について考えるよい機会になった。自分の自治体の対策状況もよく知らなかったので、確認しないといけないと思った。ランサムウェアにかかった後の対策、大事ですね。」
• 「次回のファイルサーバ更新の際の参考になった。」

おわりに

実機演習では、参加者の皆さまが復旧操作に真剣に取り組まれ、「思ったより短時間で戻せる」「これなら有事にも落ち着いて対応できそう」といった声を数多くいただきました。ランサムウェア対策は“防ぐ”だけでは完結せず、“被害を前提に、いかに素早く元に戻すか”という回復力の設計が欠かせません。今回のように、実際に手を動かして復旧を体験いただくことが、有事の際に迷わず動ける備えにつながると考えています。今後も、地域の自治体様に寄り添う鳥取県情報センター様とともに、皆さまの課題解決に役立つ情報発信と実践的な機会の提供を続けてまいります。

ネットアップ合同会社 ソリューションアーキテクト本部 シニアソリューションアーキテクト

丸山 直人