この数字は警察に報告された件数なので、実際の被害はこれより多いと考えられます。それでも規模別の比率ははっきりしていて、報告された被害の三分の二近くが中小企業です。
ただし、これはセキュリティ対策の話ではありません。ここで扱うのは起きた後です。
技術的な復旧は、外部に頼めます。ところが取引先に何と言うかは、自社にしか決められません。そしてその第一報の内容が、復旧後の関係を決めます。
対象も、ランサムウェアだけではありません。誤出荷、品質不良、現場の事故、従業員の不祥事、火災、自然災害。共通しているのは一つだけです。起きてから文面を考える時間がないこと。
一つ目。隠したかどうかの印象です。時間が経つほど『知っていて言わなかった』に見えます。分からないことが残っていても、分かっている範囲で先に出すほうが、結果的に傷は浅くなります。
二つ目。相手が動けるかどうか。取引先が知りたいのは原因ではありません。自分は何をすればいいかです。納品は止まるのか、いつ再開の見込みか、代わりの手段はあるのか。ここに答えがない連絡は、受け取った側の不安を増やすだけです。
三つ目。噂の広がり方。情報が出ないと、憶測が先に回ります。後から正確な情報を出しても、最初に回った話のほうが残ります。
私たちBEYONDは、外から助言するコンサルではなく、中小企業同士が連合して複数の実業を回している当事者です。事故もトラブルも、実際に経験しています。
その場面で最も時間を食うのは、文面の推敲でした。何が起きたかは10分で分かるのに、どう書くかで半日が消える。型が一枚あれば、その半日を復旧に回せます。
そして最も多い失敗は、全部分かってから出そうとすることです。全部分かるのは数週間後で、その頃には関係のほうが先に壊れています。出すのは事実の確定ではなく、状況の共有だと割り切ってください。
もう一つ、平時の発信が効きます。普段何も出していない会社が事故のときだけ出すと、その一枚がその会社の印象のすべてになります。普段から発信している会社は、積み上げた分が緩衝材として働く。私たちが平時の発信を勧める理由の一つは、ここにあります。
注意点を一つ。法令上の報告義務がある場合があります。何を、いつまでに、どこへ報告するかは事案によって違います。この記事は広報面の整理であって、法務の判断は弁護士と所管の窓口に確認してください。
最初の一歩は、第一報の型を一枚作り、共有の場所に置くことです。五項目を並べるだけなので、30分でできます。使わずに済めば、それが一番いい。
発信の目的・ネタ源・型・継続性の4観点から、伝わらない原因をレーダーで特定します。登録不要・その場で結果。
▶ 情報発信診断をはじめる 無料で相談するBEACON（BEYOND PLAYBOOK）は、事故対応を請け負う立場ではありません。BEYOND Holdings 自身が実業を回す当事者として、第一報の型づくり → 連絡順の一覧化 → 発信者の一本化 → 出さない範囲の線引きまでを、貴社の取引構造に合わせて一緒に整理します。狙うのは、当日に考えなくていい状態です。
まずは無料の情報発信診断で、伝わらない原因がどこにあるかを確かめてみてください。結果を見ながら、第一報の五項目を一緒に埋めましょう。
※データに関する記述は、警察庁が2026年3月に公表した令和7年におけるサイバー空間をめぐる脅威の情勢等について、企業・団体等から報告されたランサムウェアによる被害が226件であり、規模別では中小企業143件（63.3％）、大企業64件（28.3％）、団体等19件（8.4％）であったことを参照しました。同数値は警察に報告された件数であり、報告されていない被害は含まれません。本記事は広報対応の一般的な整理であり、個人情報保護法上の報告義務をはじめとする法令上の手続について助言するものではありません。公表や報告の要否・期限・宛先は事案により異なります。実際の対応にあたっては弁護士および所管の窓口にご確認ください。