ランサムウェア・不正アクセス 初動対応チェックリスト

発見日時：＿＿＿＿年＿＿月＿＿日＿＿：＿＿　発見者：＿＿＿＿　端末・機器：＿＿＿＿

情報セキュリティ責任者：＿＿＿＿　対応担当：＿＿＿＿

1. 最初の1時間

□ 感染が疑われる端末をネットワークから隔離した（LANケーブルを抜く・無線LANをオフ）

□ 電源を切らず、再起動もしていない

□ 脅迫文（ランサムノート）や警告画面をスマートフォンで撮影した

□ 情報セキュリティ責任者・経営者に報告した（発見者、日時、端末名、症状）

□ 同じネットワークの他の端末、共有フォルダ、サーバー、クラウドに異常がないか確認した

□ 従業員に「不審な画面が出たら電源を切らずにLANケーブルを抜き、総務に連絡」と周知した

□ 保守ベンダーに連絡した

2. 社内の体制

□ 経営者が対応の責任者・担当者・役割分担を決めた

□ 対応記録（下の様式）を開始した

□ 社外からの問い合わせ窓口を一本化し、従業員にSNS等で発信しないよう伝えた

□ 止められない業務（受注・出荷・給与支払など）と代替手段を確認した

3. 外部への連絡・報告

□ 警察（都道府県警察のサイバー犯罪相談窓口）に通報・相談した

□ IPAに届け出た（コンピュータウイルス・不正アクセスの届出）

□ 個人データの漏えい等の有無と、個人情報保護委員会への報告の要否を確認した（速報・確報の期限）

□ サイバー保険の保険会社に連絡した（事故の連絡期限）

□ 取引先・委託元への報告義務（契約）を確認した

4. 被害範囲の確認と復旧

□ 被害を受けたシステムの概要（所在地、OS、アプリケーションとバージョン、構成）を整理した

□ 侵入経路の候補（VPN機器、リモート接続、漏えいしたパスワード、未修正の脆弱性）を確認した

□ 侵入経路をふさいだ（パスワードの変更、機器の更新・設定変更）

□ バックアップ自体が暗号化されていないかを確認した

□ バックアップから復元した、または端末・システムを再構築した

□ 復旧後の監視（同じ被害が再発していないか）を続けている

5. 報告・公表と再発防止

□ 顧客・取引先への説明と公表の時期・内容を決めた

□ 原因と対策を整理し、経営者に報告した

□ 情報セキュリティ規程・手順書・連絡先一覧を見直した

対応記録（時系列）

連絡先一覧（平時に記入）