BCDRの有無によるランサムウェア攻撃の真のコスト

企業がランサムウェアの影響を評価する際、身代金の支払いが最も注目されがちです。しかし、身代金は総コストのほんの一部に過ぎません。

IBMの『2025年データ侵害コスト報告書』によると、ダウンタイム、復旧作業、法務対応、事業中断などを考慮した場合、ランサムウェア被害の平均総コストは508万ドルに達した。これに対し、『2026年ベライゾン・データ侵害調査報告書』によると、身代金支払額の中央値は13万9,875ドルとなっている。

この差は、ランサムウェアによる最大のコストが、身代金そのものではなく、多くの場合攻撃後に発生することを浮き彫りにしています。

本記事では、それらのコストがどこから生じているのか、そして成熟した事業継続・災害復旧（BCDR）戦略がどのようにそのコスト削減に寄与できるのかを検証する。

身代金は請求書の最初の項目に過ぎない

ランサムウェア攻撃は、単一の請求書を生み出すだけではありません。同時に複数のコストが発生します。システムダウンによる収益の損失、復旧および修復費用、法務・コンプライアンス対応、そして事業が正常に稼働するまで続く業務の混乱などです。

ダウンタイムこそが、請求額が膨らみ始める起点である

重要なシステムが利用できない状態が続くほど、インシデントによるコストは高くなります。

「Datto BCDR状況レポート2025」によると、60％以上の組織がインシデントから1日以内に復旧できると考えていたものの、実際にそれができたのは35％に過ぎませんでした。

ダウンタイムが1時間延びるごとに、生産性の低下、取引の遅延、顧客サービスの混乱が生じ、ITチームは通常の業務から離れ、復旧作業に専念せざるを得なくなります。

中堅企業にとって、復旧時間は単なるIT指標ではなく、財務指標です。重要な業務を迅速に復旧できればできるほど、こうしたコストを最小限に抑えることができます。

復旧にはさらなるコストが加わる

ランサムウェア攻撃の際、攻撃者はバックアップインフラを標的とするケースが増加しており、その結果、組織が利用できる復旧手段が限られてしまう可能性があります。バックアップが侵害された場合、復旧にはフォレンジック調査、インシデント対応の専門家、システムの再構築、新しいソフトウェア、そして多大な社内ITリソースが必要となる可能性があります。

また、バックアップが存在していても、それが正常で、アクセス可能であり、復旧可能である場合にのみ有用です。

ここでBCDRの成熟度が重要になります。バックアップは、データのコピーが存在することを示すだけです。一方、検証済みの復旧戦略は、そのコピーをどれほど迅速に機能するビジネス環境へと転換できるかを示します。

さらに、コンプライアンスコストも発生します

ITチームが攻撃の封じ込めと復旧に取り組んでいる間にも、規制上のタイムリミットはすでに進行しています。

EUの一般データ保護規則（GDPR）では、対象となる個人データ侵害について、その事実を把握してから72時間以内に通知することが義務付けられています。米国証券取引委員会（SEC）は、上場企業に対し、重要なサイバーセキュリティインシデントを4営業日以内に開示するよう求めています。HIPAAを含むその他の規制も、それぞれ独自の要件を課しています。

これにより、法的支援、調査、通知、報告、および規制上のリスクといった、さらなる潜在的なコスト層が生じます。

復旧に時間がかかるほど、また組織の準備が不十分なほど、技術的な対応と並行してこれらの義務を管理することは困難になります。

復旧が早ければ早いほど、ランサムウェアによる損害額は小さくなります

そして、ここで再びランサムウェアの経済性に関する核心的な問いに戻ります。企業はどれほど迅速に復旧できるのでしょうか？

DattoのRTOおよびダウンタイムコスト計算ツールは、企業やMSPがこうしたリスクを定量化し、レジリエンスへの投資をより具体的な根拠に基づいて正当化することを支援します。

成熟したBCDR戦略は、必ずしもランサムウェア攻撃を防止できるわけではありません。しかし、事業の中断期間を短縮し、復旧の複雑さを軽減し、組織が業務に復帰するためのより予測可能な道筋を示し、その結果生じる費用の規模を縮小するのに役立ちます。

BCDRが導入されると何が変わるのか

BCDRの真の価値は、業務不能によるコストと復旧の速さを比較することで明らかになります。

DattoのMSPパートナーであるTechifyは、プリンターの侵害を通じてランサムウェアの被害を受けたクライアントからの連絡を受けた際、チームは19 TBのデータを復旧させ、2時間以内に事業を完全に稼働させました。クライアントは身代金を支払うことも、環境の再構築に数週間を費やすこともありませんでした。

これが、BCDRがもたらす違いです。長期化するビジネス危機からの復旧を、管理されたITイベントへと転換するのです。

数日ではなく、数分で復旧

ランサムウェア攻撃後、ダウンタイムが1時間増えるごとにコストは膨らみます。Datto BCDRは、ファイル、オペレーティングシステム、アプリケーション、設定を含むシステム全体のスナップショットを、最短5分間隔で取得することで、その復旧時間を短縮するように設計されています。

攻撃が発生した場合、侵害された環境を隔離しつつ、影響を受けたシステムをバックアップアプライアンス上またはDatto Cloud上で仮想化することができます。これにより、ITチームが攻撃の調査を行い、完全な復旧に向けた作業を進める間も、企業は重要な業務を再開することが可能になります。

その目的は、まず業務へのアクセスを復旧させ、その後バックグラウンドで復旧プロセスを完了させることです。

不変のバックアップが、復旧への確実な道筋を提供します

スピードが重要となるのは、復旧すべきクリーンな復旧ポイントが存在する場合に限られます。

ランサムウェアの攻撃者は、バックアップを破壊することで組織の選択肢を狭められるため、バックアップインフラを標的とするケースが増えています。Dattoは、WORM（Write-Once-Read-Many）ストレージを使用してクラウドバックアップを保護し、バックアップデータがランサムウェアによって改ざんまたは削除されるのを防ぎます。また、機械学習に基づく異常検知機能により、バックアップアクティビティを監視し、異常なパターンを検知します。

これらの機能を組み合わせることで、攻撃発生時においても、業務を再開するための確実かつ実用的な道筋が確保されます。

ダウンタイムを数値化する

ランサムウェアの被害報告を受ける前に、BCDR（事業継続・災害復旧）に関する最も重要な議論を行うべきです。

「ランサムウェア攻撃によってどの程度の損失が生じるか」と問うのではなく、ダウンタイム1時間あたりがビジネスに与えるコストを算出してください。次に、その数値を組織の復旧時間目標（RTO）、復旧時点目標（RPO）、およびそれらを達成するためのコストと比較します。

計算式は単純です。

ダウンタイムのコスト × 復旧時間 + 復旧および是正コスト + 想定される法的・規制上のコスト = 想定されるビジネスへの影響。

この数値が明確になれば、BCDRのビジネス上の意義ははるかに理解しやすくなります。

BCDRにおける戦略的パートナーとしての地位を確立しようとしている場合でも、自組織のレジリエンスを強化しようとしている場合でも、『Datto State of BCDR Report 2025』は、サイバー攻撃に先手を打つための実践的な知見を提供します。

Dattoによる提供・執筆。