製造業のサイバーリスクは、情報漏えいそのものより「工場が止まること」の影響が大きい業種です。ランサムウェアで生産管理や受発注が暗号化されると、復旧費だけでなく、代替生産、納期遅延、取引先への説明、品質記録の取り直しまで損失が連鎖します。この記事では、製造業で起きやすい被害シナリオを整理し、サイバー保険で補償される損害と対象外になりやすいケース、そして初動でそろえる証拠資料までを、経営判断の順序でまとめます。
Summaryこの記事のポイント
- 製造業のサイバー被害は、情報漏えいより生産停止による事業中断損失が中心になりやすいです。
- ランサム、図面漏えい、踏み台感染、取引先の開示要求という4つのシナリオで備えを組みます。
- サイバー保険は、事業中断・臨時費用・賠償・調査費の対象範囲と免責を先に確認します。
- 初動48時間はOTとITの復旧順序を分け、復旧に着手する前に証拠を保全します。
- BCPと保険を同じ停止シナリオで見直し、工場の停止影響を関係部門で共有します。
法人保険のご相談を受け付けています
初回のご相談・現契約の診断は無料です
工場を止めるサイバー攻撃は、IT事故ではなく事業中断として設計する
製造業のサイバー攻撃対策で最初に決めるべきは、これを「IT機器の故障」ではなく「事業中断」として扱うことです。受注、設計、生産指示、設備制御、検査記録、出荷、請求は一本の情報の流れでつながっています。どこか一つの端末やサーバーが暗号化されると、被害端末の復旧費用だけでなく、止まったライン、遅れた納期、取り直しになった品質記録、取引先への説明といった二次的な損失が連鎖します。
この連鎖を金額で説明できるかどうかが、サイバー保険の請求でも取引先対応でも効いてきます。「サーバーが1台止まった」ではなく「どの工程が何時間止まり、どの受注が何件遅延し、代替生産にいくらかかったか」を残せる体制を、平時のうちに設計しておきます。IT部門だけで抱えると生産や品質への影響が見えず、逆に現場だけで抱えると費用の台帳化が抜けます。情報システム、工場、品質保証、経理、営業が同じ被害像を共有できる形にすることが出発点です。
製造業が他業種と違うのは、止まった時間をあとから取り戻しにくい点です。受注生産や多品種少量生産では、代替設備があっても同じ品質・同じ治具で作れるとは限らず、検査や初物確認をやり直す時間も上乗せされます。ジャストインタイムで在庫を薄くしている工場ほど、数日の停止が下流の組立や出荷に直結し、損失が読みにくくなります。だからこそ被害額を「止まった日数×一日あたりの粗利」だけで概算せず、代替生産の段取り替えや品質再確認まで含めて見積もる前提を、平時から関係部門で共有しておきます。
ここで一度、自社の保険が「サイバー」という名前でどこまでを見ているかを確認しておきます。専用のサイバー保険がなくても、賠償責任や休業補償の一部が関係する場合があり、逆にサイバー保険に入っていても物理的な設備損傷は対象外という設計もあります。補償の全体像は法人向け損害保険の種類を手がかりに、既契約の証券と突き合わせて確認します。
製造業で起きやすい4つの被害シナリオを分けて備える
製造業で相談が多いのは、次の4つのパターンです。どれも「情報が漏れた」だけで終わらず、生産・取引・信用に波及するのが特徴です。シナリオごとに、止まるもの、残すべき資料、保険で見るべき費目が違います。
シナリオ1：ランサムウェアで基幹システムが5日停止する
生産管理システムやファイルサーバーが暗号化され、受注から出荷までが止まるケースです。復旧に数日かかると、その間は手作業や代替設備での応急生産に切り替わり、残業代、外注費、特急配送費といった臨時費用が積み上がります。復旧費とフォレンジック費用に加えて、止まった期間の休業損害（事業中断損失）をどう算定するかが論点になります。停止の開始時刻、復旧の各段階、代替生産の実費を時系列で残すことが、後の請求の土台になります。
シナリオ2：設計図面や技術情報が漏えいする
近年のランサムウェアは、暗号化と同時にデータを窃取して公開をちらつかせる「二重脅迫」が主流です。自社の図面や仕様だけでなく、取引先から預かった機密情報が含まれると、被害は自社の復旧だけで終わりません。取引先への通知、原因調査、契約上の秘密保持違反に伴う賠償、信用回復の対応まで広がります。何が、いつ、どの範囲で外部に出た可能性があるかを説明できる資料が必要になります。
シナリオ3：自社が踏み台になり取引先へ感染が広がる
VPNやリモート保守の経路、あるいは共有アカウントを通じて、自社を経由して取引先のネットワークへ感染が広がるケースです。この場合、自社の損害に加えて、取引先が被った損害への賠償や、原因調査への協力費用が問題になります。どの接続経路が使われ、いつ遮断したかという記録が、責任範囲を切り分ける材料になります。外部接続の一覧を平時から管理しておくことが、初動の速さと説明力の差になります。
シナリオ4：取引先からセキュリティ体制の開示を求められる
被害を受けていなくても、大手取引先が取引条件としてセキュリティ体制のチェックシート提出や、サイバー保険への加入を求めてくるケースが増えています。これは攻撃そのものではなく、取引継続の条件としての「開示要求」です。回答できる体制がないと受注機会を失うため、自社の対策状況とサイバー保険の加入状況を、書面で説明できるように整えておく必要があります。
4シナリオを工程別の影響と残す資料で整理した表です。
| シナリオ | 止まる／影響する工程 | 保険・説明で残す資料 |
|---|---|---|
| ランサムで5日停止 | 受注・生産・出荷・請求 | 停止時刻、復旧段階、代替生産費、遅延受注一覧 |
| 図面・技術情報漏えい | 設計・品質保証・取引先契約 | 流出範囲、通知記録、原因調査、賠償の根拠 |
| 踏み台感染 | 外部接続・取引先ネットワーク | 接続経路、遮断時刻、協力費用、賠償の根拠 |
| 開示要求 | 営業・受注継続の条件 | 対策状況の説明書、保険加入証明、回答履歴 |
4つのシナリオが同時にすべて起こるわけではありませんが、自社がどれに近いかは事業構造から見当がつきます。図面や金型のデータを多く抱える設計・試作寄りの工場は漏えいの比重が高く、大手完成品メーカーと常時接続している下請けは踏み台と開示要求の比重が高くなります。限られた工数で穴を減らすには、自社が最も痛いシナリオを一つ選び、そこで止まる工程・残す資料・保険で見る費目を具体化してから、他のシナリオへ広げてください。
数字で見る製造業のサイバー初動
警察庁の令和7年統計データによると、企業・団体等から警察に報告されたランサムウェア被害226件のうち、製造業は91件で、業種別で最も多くなっています。同じ統計で、被害企業等111件のうち「サイバー攻撃を想定に含むBCP」を策定済みだったものは20件にとどまりました。いずれも警察へ報告された件数の内訳で、報告に至らなかった被害は含まれないため、業種ごとの被害確率を示すものではありません。それでも、報告件数で製造業が最も多いことと、停止を前提とした備えが広がっていないことは、この2つの数字から読み取れます。
報告件数の多い業種ほど、「起きた後にどう払い、どう説明し、どう復旧するか」を事前に紙にしておく価値は高くなります。以下では、その中身を初動、補償の範囲、取引先対応、BCP、事前に整えておく資料の順に見ていきます。
初動48時間はOTとITの復旧順序を分け、着手前に証拠を保全する
製造業の初動が一般企業と違うのは、社内LAN（IT）を止める判断が、設備制御や検査記録（OT）へ直接波及する点です。焦って全系統を再起動すると、設備の安全確認が済んでいない、あるいは侵入経路のログを上書きしてしまう、という二次被害が起こります。復旧の優先順位は、売上規模だけでなく、安全・品質・納期・証拠保全の4軸で決めます。
特に大切なのが、復旧に着手する前の証拠保全です。感染端末を初期化・再構築してしまうと、侵入経路や流出範囲の調査ができなくなり、保険請求でも取引先説明でも「何が起きたか分からない」状態になります。隔離はするが消さない、ログとイメージは保全してから復旧に進む、という順序を初動ルールに書いておきます。事故発生時の連絡と記録の型は法人保険の事故対応の考え方も参考にできます。
証拠保全と並行して、保険会社や外部の専門家へ第一報を入れる判断も初動に含めます。多くのサイバー保険は、事故通知の期限や、フォレンジック業者の指定・事前承認を支払の条件にしています。良かれと思って自社だけで復旧を進めた結果、指定外の業者費用が対象外になったり、通知が遅れて支払交渉が不利になったりする取りこぼしは珍しくありません。誰が・いつ・どこへ連絡するかを、隔離や証拠保全と同じ初動フローの中にあらかじめ書き込んでおきます。連絡先が担当者の頭の中にしかないと、夜間や休日の発覚で初動が止まるため、代替の連絡ルートまで含めて一枚にしておきます。
初動48時間の判断軸と、その場で残す資料を並べた表です。
| 時間帯・判断軸 | 先に確認すること | その場で残す資料 |
|---|---|---|
| 発覚直後：隔離 | 被害範囲、感染端末、外部接続の遮断 | 発覚時刻、遮断した経路、隔離した端末リスト |
| 安全 | 設備の停止・再起動で危険がないか | 設備ログ、保全記録、現場確認の記録 |
| 証拠保全 | 復旧前にログ・イメージを保全したか | 保全したログ範囲、取得できない場合の理由 |
| 品質・納期 | 検査記録の欠落、遅延する受注の特定 | ロット・検査結果、受注台帳、代替生産案 |
| 保険 | 発注前承認や指定業者の要否 | 証券、見積、事故通知の履歴 |
補償される損害と、対象外になりやすいケースを見分ける
サイバー保険を検討するときは、「入っているか」よりも「どの費目が、どこまで対象か」を確認します。製造業の被害では、費用の性質がIT復旧費・事業中断損失・賠償責任・臨時費用に分かれ、それぞれ補償の枠と免責金額が別に設定されていることが多いためです。名前がサイバー保険でも、対象の範囲は商品ごとに大きく異なります。
- 事業中断損失：生産停止による利益減少。補償の起算点（待機時間）と上限期間を確認します。
- 臨時費用：代替生産、外注、特急配送、応急対応の実費。上限と対象費目を確認します。
- 賠償責任：取引先の情報流出や踏み台感染による賠償。契約上の秘密保持違反が対象かを確認します。
- 調査・復旧費用：フォレンジック、データ復旧、原因調査。指定業者や事前承認の要否を確認します。
補償の枠を読むときは、金額の上限だけでなく「いつから」「何日分まで」という時間軸にも目を向けます。事業中断損失には、事故発生から補償が始まるまでの待機時間（免責時間）と、補償が続く上限期間が設定されているのが一般的です。復旧に一週間かかる工場で待機時間が長い設計だと、最も費用がかさむ初期の数日が自己負担になることもあります。上限金額・待機時間・補償期間の三つをそろえて読み、自社の想定停止日数と突き合わせておくと、実際の被害時に想定と支払額がずれる誤解を避けられます。
一方で、対象外になりやすいのは次のような領域です。過去にさかのぼる既知の脆弱性を放置していた場合、設備そのものの物理的な破損、罰金・課徴金、評判低下による将来の逸失利益などは、商品によって免責や範囲外になりがちです。「対象外がどこか」を先に押さえておくと、保険で埋める部分と、BCPや自己資金で備える部分を切り分けられます。既契約でこの切り分けができているかは、法人保険見直しのチェックリストの観点で棚卸しすると抜けが見えます。
取引先対応とサプライチェーンの開示要求に備える
製造業のサイバー被害は、自社だけで完結しません。納期遅延の説明、預かった情報の流出通知、踏み台になった場合の賠償など、取引先とのやり取りが損害の大きさを左右します。ここで記録が弱いと、契約上の賠償額や追加費用の根拠が示せず、交渉でも不利になります。連絡した日時、伝えた内容、相手の要求、影響額を、被害対応と並行して残します。
攻撃を受けていない平時でも、取引先からセキュリティ体制の開示やサイバー保険加入を求められる場面が増えています。これは実質的に取引継続の条件であり、対応できないと受注機会を失います。自社の対策状況（バックアップ、EDR、MFA、脆弱性管理など）と保険加入状況を、そのまま提出できる説明資料として整えておくと、開示要求に短時間で応じられます。サプライチェーンの一員として「説明できる状態」を保つこと自体が、事業継続の備えになります。
開示要求への回答は、一度作れば終わりではありません。取引先のチェックシートは年次で更新され、求められる水準も年々上がります。バックアップの取得頻度やオフライン保管、EDRやMFAの導入範囲、脆弱性対応の運用状況を、最新の状態で説明できるよう台帳化しておくと、更新のたびに一から作り直さずに済みます。回答内容と実際の運用がずれていると被害時にかえって説明責任を問われるため、書面と運用を一致させておくことが要点です。台帳の更新担当と更新時期を決めておくと、担当者が代わっても説明力が落ちません。
BCPとサイバー保険を同じ停止シナリオで見直す
BCPとサイバー保険は、別々に作ると噛み合いません。BCPは「どう動いて復旧するか（手順）」、保険は「かかった費用と損害をどう回収するか（お金と証拠）」を担います。この2つを、同じ停止シナリオの上で組み合わせて初めて、実際の被害時に使えるものになります。中小企業庁の事業継続力強化計画や中小機構のBCP資料は、サイバー攻撃を想定に含めて作り直す際の土台に使えます。
停止シナリオを、BCP・保険・記録の役割で整理した表です。
| 局面 | BCPが担うこと | 保険・記録が担うこと |
|---|---|---|
| 停止直後 | 隔離、安全確認、代替運用への切替 | 事故通知、証拠保全、費用台帳の起票 |
| 復旧中 | 復旧優先順位、代替生産、外注手配 | 臨時費用・事業中断損失の記録 |
| 取引先対応 | 連絡文案、納期調整、代替供給 | 賠償・追加費用の根拠、影響額の算定 |
| 再発防止 | 手順・体制の見直し、訓練 | 証券・補償範囲・免責の見直し |
- 停止する工程、停止許容時間、復旧優先順位を一枚にする
- バックアップ、手動運用、代替生産、外注先を紐づける
- 顧客・仕入先・物流会社への連絡文案を用意する
- フォレンジック、復旧、代替運用、休業損害の費用台帳を作る
- 保険証券の事業中断、臨時費用、賠償責任、免責金額を確認する
停止影響と補償の過不足を見るために確認する項目
製造業のサイバーリスクは、保険証券の内容だけでなく、工場の停止影響と並べて見ると輪郭がはっきりします。情報システム、工場、経理、営業が同じ項目を同じ前提で見られる形にしておくと、補償の過不足も初動の弱点も同時に見えます。分からない項目は「調査中」の扱いのままで構わず、埋めるべき宿題として残ります。
- ネットワーク図、設備・サーバー一覧、外部接続一覧
- 生産ライン、停止許容時間、代替生産計画
- 顧客別売上、納期、契約上の賠償・保険要求の条項
- バックアップ、EDR、MFA、脆弱性管理の状況
- 保険証券、約款、事故時連絡先、外部専門家の候補
どの代理店・専門家と組むかで初動の速さは変わります。窓口の選び方は保険代理店の選び方も参考に、事故時に製造業のサイバー案件へ動ける体制かを確認しておきます。
那由他保険テクノロジーズによる工場停止シナリオと既契約サイバー補償条件の照合
ここまでの整理を終えても、会社ごとに残りやすい実務が三つあります。第一に、自社が最も痛い停止シナリオ（基幹システムの数日停止、図面・技術情報の流出、踏み台感染、取引先からの開示要求）で見積もった停止日数・代替生産費と、既契約の事業中断補償の待機時間・支払対象期間・支払限度額が噛み合っているかの検証です。第二に、預かり図面の流出や踏み台感染に伴う賠償が、サイバー保険と既存の賠償責任保険（生産物、受託者、施設等）のどちらでどこまで見られ、重複と欠落がどこに出るかの切り分けです。第三に、取引先の基本取引契約書やセキュリティチェックシートが求める保険加入条件・賠償上限と、現在の証券の限度額・被保険者範囲・保険加入証明の記載がずれていないかの確認です。
那由他保険テクノロジーズは、サイバー領域のリスク構造分析、補償ギャップ分析、保険プログラム設計、保険調達支援を行っています。製造業のサイバー相談では、次の文書と項目を突き合わせて判断材料を整理します。
- サイバー保険の証券・約款と、生産ライン別の停止許容時間・代替生産計画を並べ、事業中断の待機時間、支払対象期間、上限額、免責金額が自社の想定停止日数に対してどこで自己負担に変わるかを比較します。
- 臨時費用（残業代、外注費、特急配送費）と調査・復旧費用（フォレンジック、データ復旧）について、対象費目、指定業者・事前承認の要否、事故通知の期限を約款から抽出し、初動フローの連絡先一覧と対応させます。
- 基本取引契約書・秘密保持契約の賠償条項と保険要求条項を、サイバー保険と既存賠償責任保険の証券に照合します。そのうえで、契約上の秘密保持違反や取引先損害がどこまで対象になるか、重複して費用を払っている補償はどれか、追加が必要な条件は何かを分けて示します。
- ネットワーク図、設備・サーバー一覧、外部接続一覧、バックアップ・EDR・MFA・脆弱性管理の状況を、引受時の告知項目および取引先チェックシートの設問と突き合わせ、保険会社へ照会すべき事項と、情報システム部門で先に確定させる事項を分けます。
この照合の結果、保険を増やすより先にバックアップのオフライン保管や外部接続の棚卸しを進めるほうが有効な場合や、更新期日まで現契約を維持して条件だけ次回更改で見直す判断が妥当な場合もあります。保険料の削減余地についても、補償条件の比較と調達方針の検討として整理し、削減や補償適正化の結果を保証するものではありません。契約上の賠償責任の解釈や損害賠償額の判断は法務の専門家、費用計上や税務の扱いは税理士の確認が必要な領域として切り分けます。工場の停止影響と既契約の補償条件を並べて確認したい場合は、どこから手をつけるか決まっていない段階でもご相談ください。お話をうかがいながら、確認すべき論点の順序から一緒に整理します。
関連して確認したい記事
FAQ
製造業がサイバー保険を検討する主な理由は何ですか？
情報漏えいだけでなく、工場停止による事業中断損失や、納期遅延・品質記録の欠落・取引先賠償といったIT復旧以外の損失が大きくなりやすいためです。証券では、事業中断と臨時費用の対象範囲を先に確認します。
ランサムウェアで工場が止まった初動で、最初にすることは何ですか？
感染端末と外部接続を隔離し、復旧に着手する前にログとイメージを保全します。OTとITの復旧順序を分け、安全確認と証拠保全を済ませてから復旧へ進みます。発覚時刻と遮断した経路を記録に残します。
サイバー保険で対象外になりやすい費用はありますか？
商品によりますが、既知の脆弱性の放置に起因する被害、設備の物理的破損、罰金・課徴金、評判低下による将来の逸失利益などは範囲外や免責になりやすい費目です。対象外を先に確認し、BCPや自己資金で補う部分を切り分けます。
設計図面や技術情報が漏えいした場合、保険はどこまで関係しますか？
取引先から預かった情報が含まれると、通知費用、原因調査、契約上の秘密保持違反に伴う賠償まで関係します。何が、いつ、どの範囲で外部に出た可能性があるかを説明できる資料が、対象性を判断する材料になります。
取引先からセキュリティ体制や保険加入を求められたら、どう対応しますか？
攻撃対応ではなく取引継続の条件として捉え、自社の対策状況と保険加入状況を書面で説明できる形に整えます。バックアップ、EDR、MFA、脆弱性管理の状況と加入証明を、そのまま提出できるようにしておきます。
BCPとサイバー保険は別々に用意すればよいですか？
同じ停止シナリオの上で組み合わせます。BCPは復旧手順、保険は費用・損害・証拠の整理を担うため、工程停止の資料を共有します。役割を分けたうえで、代替生産や連絡文案、費用台帳を一枚のシナリオにまとめます。
相談の前に、工場側で論点を固めておく必要はありますか？
固めておく必要はありません。停止許容時間、設備一覧、外部接続、バックアップ、代替生産計画、顧客別売上、既存契約の補償条件といった論点は、相談の中で順に確認していきます。その時点で分からない項目があっても、どこを誰が確認するかを決めるところから進められます。
参考一次情報・公的資料
- 警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等」統計データ
- IPA「情報セキュリティ10大脅威」
- IPA「中小企業の情報セキュリティ対策ガイドライン」
- 中小企業庁「事業継続力強化計画」
- 中小機構「BCPはじめの一歩」
- 事業継続力強化計画申請システム
- GビズID
情報確認日：2026年7月3日
執筆：中村 祐太朗（那由他保険テクノロジーズ株式会社 Risk & Benefits事業 執行役員／損害保険・生命保険募集人）｜編集：那由他保険テクノロジーズ株式会社 編集部｜最終更新日：2026年8月4日
本記事は一般的な情報提供です。補償内容、引受可否、保険料、保険金の支払は商品・約款・契約条件・個別事情によって変わります。法務・税務・労務・会計の判断は、必要に応じて専門家へご確認ください。