ランサムウェア・ダウンタイムコスト計算ツール
ランサムウェア攻撃や大規模障害が組織にもたらすコストを、根拠のある数値として算出します。売上損失、生産性損失、データ損失による再作業、復旧人件費を対象とします。すべての数値は編集可能で、計算式も表示され、データはブラウザの外に出ることはありません。
参考として、IBMの「Cost of a Data Breach 2025」レポートでは、ランサムウェア関連侵害の平均コストは$5.08Mとされており、Sophosはランサム支払いを除く平均復旧コストを$1.53Mと報告しています。実際の数値は、上記の入力内容によって完全に決まります。
- 売上損失（ダウンタイム）
- $273,973
- 生産性損失
- $480,000
- データ損失の再作業（RPO）
- $480,000
- 復旧人件費
- $12,000
エグゼクティブサマリー
経営層と共有できる、平易な言葉でまとめた概要です。スライドやメモ、予算申請にそのままコピー＆ペーストしてお使いいただけます。
シナリオ：500名の従業員に影響するランサムウェア攻撃または大規模障害が発生し、復旧時間（RTO）が24時間、直近のリストア可能なバックアップ以降のデータ損失（RPO）が24時間のケース。 推定される業務影響額（身代金、罰金、レピュテーション毀損を除く）：$1.25M - ダウンタイム中の売上損失：$273,973 - 従業員の生産性損失：$480,000 - データ損失の再作業（RPO）：$480,000 - 復旧人件費：$12,000 これらの数値は、上記の入力内容に基づく計画上の見積もりです。業界のベンチマーク（IBM Cost of a Data Breach 2025、Sophos State of Ransomware 2025）によれば、身代金、規制当局からの罰金、レピュテーション毀損を含めると、ランサムウェア被害の実際のコストははるかに大きくなることが少なくありません。
ランサムウェアによるダウンタイムコストの計算方法
ランサムウェア攻撃や障害のコストは、身代金だけにとどまりません。大きく4つの要素に分けられます。顧客向けシステムが停止している間の売上損失（目標復旧時間、RTOに左右されます）、障害中に業務を行えない従業員の生産性損失、直近のリストア可能なバックアップ以降に作成されたデータを再作成するコスト（目標復旧時点、RPO）、そして実際にシステムを復旧させる人件費です。身代金、規制当局からの罰金、レピュテーション毀損はこれらに上乗せされるものであり、ここでは意図的に対象外としています。
この計算ツールは、単一の数値をブラックボックスの中に隠すのではなく、4つの要素すべてを明示し、計算過程も示します。バックアップの間隔で失われる作業であるRPOの要素は、多くの計算ツールが見落としているものであり、まさにここでバックアップ運用の改善が効果を発揮します。RPOを短縮すれば再作成すべきデータが減り、RTOを短縮すればダウンタイムと生産性損失が減ります。すべての初期値は編集可能なので、ご自身の環境でモデル化できます。また、IBMの2025年の平均値などの数値は、計算式に組み込まれているわけではなく、あくまで参考情報として示しています。
例：従業員500名、年間売上$100M、RTO24時間、RPO24時間、復旧チーム5名の企業の場合、総損失額は約$1.25Mとなります。内訳はダウンタイムによる売上損失が約$274k、生産性損失が$480k、データ損失の再作業コストが$480k、復旧作業の人件費が$12kです。
出典: IBM Cost of a Data Breach 2025（ランサムウェア被害の平均$5.08M）、Sophos State of Ransomware 2025（平均復旧コスト$1.53M）、ITIC 2024ダウンタイム調査 · 最終更新: 2026-07-06
よくある質問
ダウンタイム1時間あたりのコストはどれくらいですか？
組織によって大きく異なります。この計算ツールは、年間売上高から1時間あたりの売上損失を算出し、そこに影響を受ける従業員の生産性損失を加算します。業界調査（例えばITIC）によれば、中堅・大企業の多くはダウンタイム1時間あたり$300,000を超えるコストを被っているとされていますが、平均値よりもご自身の売上高と従業員数から算出した数値の方がはるかに正確です。
RTOコストとRPOコストの違いは何ですか？
RTO（目標復旧時間）は復旧にかかる時間のことで、障害が続く間の売上損失、生産性損失、復旧人件費を左右します。RPO（目標復旧時点）は失われるデータ量のことで、直近のバックアップ以降に作成され、再作成が必要になる作業を指します。バックアップ戦略はその両方を改善します。復旧を速めればRTOコストが下がり、リストアポイントを増やせばRPOコストが下がります。
ランサムウェア攻撃の平均コストはどれくらいですか？
IBMの「Cost of a Data Breach 2025」レポートでは、世界的なランサムウェア関連侵害の平均コストを$5.08Mとしており、Sophosは2025年の平均復旧コスト（支払ったランサムを除く）を$1.53Mと報告しています。これらは多数の組織にわたる平均値であり、実際の影響は、ご自身の売上高、停止していた時間、失われたデータ量によって決まります。それこそが、この計算ツールが見積もる内容です。
この計算ツールは、データをどこかへ送信しますか？
いいえ。すべてブラウザ内で完結し、入力内容は結果を共有・ブックマークできるようページのURLにエンコードされるだけです。データのアップロードや保存、記録は一切行われず、アカウント登録も不要です。