御案内書

社内ネットワークのセキュリティ対策の基本：機器の役割から自分でできる点検項目、専門家に頼む境目まで

社内ネットワークのセキュリティ対策というと、高価な機器を入れる話に聞こえがちですが、実際に事故の入口になりやすいのは、初期のままのパスワード、更新されていない機器、誰でも入れる共有フォルダといった、身近な部分です。このページでは、小さな事務所を想定して、守る対象を整理し、機器の役割、日々の運用、自分でできる点検、専門家に頼む境目を順に説明します。ネットワーク全体の組み方は社内ネットワーク構築のページにあります。

社内ネットワークのセキュリティで守るもの

最初にすることは、何を守るのかを書き出すことです。顧客の名簿、見積書や請求書のデータ、会計ソフトのファイル、メールの履歴、取引先から預かった資料など、事務所によって中身は違います。それらがどこに置かれ、誰が見られるのかが分かれば、必要な対策の濃さも見えてきます。

あわせて、守る相手にも種類があります。外から入ってくる不正な通信、メールやWebサイト経由で入り込む不正なプログラム、端末の紛失や盗難、そして内部での操作ミスや持ち出しです。外部からの攻撃ばかりが注目されますが、小さな事務所では、誤送信や端末の置き忘れのほうが日常的に起きます。機器で防げるものと、手順や教育で防ぐものを分けて考えると、対策の抜けが減ります。

ルーター、ファイアウォール、UTMの役割

社内と外部の境目にある機器が、通信の出入口を管理します。呼び名は似ていますが、役割には幅があります。

機器・機能	主な役割	気をつける点
ルーター	社内と回線の間で通信を中継し、社内の端末に住所を割り当てます。	管理画面のパスワードと、外部からの管理画面への接続設定を見直します。
ファイアウォール	通信の出入りを、あらかじめ決めた条件で許可または遮断します。	条件を緩めすぎると意味が薄れます。許可した理由を記録します。
UTM	ファイアウォールに、不正なプログラムの検知や有害サイトの制限など、複数の機能をまとめた機器です。	機能ごとの更新の仕組みと、契約の期間を確かめます。設定しないと働かない機能があります。
無線LANアクセスポイント	無線で端末を社内の通信につなぎます。	暗号化の方式と、来客用との分け方を決めます。

家庭向けに近いルーターにも、基本的なファイアウォールの機能は入っています。人数が少なく、外部から社内へ入る通信がなければ、それで足りる場合もあります。一方で、社内のサーバーに外から接続する、取引先のデータを大量に扱う、といった条件があるなら、UTMのような機器を検討する理由になります。どちらを選ぶ場合も、機器は置いただけでは守ってくれず、設定と更新が続いて初めて意味を持ちます。

管理パスワードとファームウェアの更新

機器まわりで最初に見るのは、管理画面のパスワードです。購入時のままのIDとパスワードは、機種の説明書を見れば誰でも分かります。長さのある推測されにくい文字列に変え、使い回しをやめ、管理者だけが知る形で保管します。紙に書いて金庫や鍵のかかる場所に入れる方法でも、事務所の規模なら十分に現実的です。

もう一つが、ファームウェアの更新です。ルーターやスイッチ、アクセスポイントの内部のプログラムには、後から弱点が見つかることがあり、製造元が修正版を配布します。更新を放置すると、修正された弱点が残ったままになります。月に一度など日を決めて、製造元の案内を確認し、更新の履歴を設定記録に残しておきます。サポートが終わった古い機器は、更新自体が出なくなるため、買い替えの計画に入れます。

無線LANと端末の管理

無線LANは、電波が壁の外にも届くため、有線より入口が広くなります。暗号化の方式は、機器が対応する新しい方式を選び、接続用のパスワードは推測されにくいものにします。社員の端末が使う無線と、来客が使う無線は別にして、来客用からは社内のファイルサーバーやプリンターに届かない設定にします。

端末のほうは、数を把握することから始まります。誰がどの端末を使っているのか、私物の端末を接続してよいのか、貸与した端末はどこにあるのか。一覧がなければ、紛失しても気づけません。端末側では、画面ロック、OSとソフトの更新、ディスクの暗号化、不正なプログラムを検知する仕組みの導入を、基本として揃えます。持ち出す端末は、紛失したときに遠隔で使えなくできる設定があるかも確認しておきます。

権限、バックアップ、ログ、退職時の扱い

人に関わる部分は、機器より後回しにされがちです。次の順で整えると、迷いが少なくなります。

共有フォルダとシステムの権限を棚卸しし、仕事に必要な人だけが入れる形にします。
管理者の権限を持つアカウントは、日常の作業用と分けて、最小限の人数にします。
バックアップは、元のデータと別の場所に保存し、定期的に復元を試して、戻せることを確認します。
ルーターやUTMのログは、保存期間を決めて残します。異常があったときに、いつ何があったかをたどる材料になります。
退職や異動のときは、アカウントの停止、共有パスワードの変更、貸与物の回収、無線LANの接続情報の見直しを、一覧にして実行します。

バックアップで見落としやすいのは、取っているだけで戻したことがない状態です。保存先が壊れていた、必要なフォルダが対象から外れていた、という事態は、実際に戻す場面で初めて分かります。年に一度でも、別の端末へ試しに戻す作業を入れておくと、手順も頭に入ります。

退職時の扱いは、共有のアカウントや共通のパスワードがあるほど手間が増えます。個人ごとにアカウントを分けておけば、止める対象がはっきりします。共通のパスワードを使っている場合は、本人が知っている前提で、全員分を切り替える必要があります。

自分でできる点検項目と、専門家に頼む境目

事務所の担当者が確かめられる項目を、次のようにまとめておくと、定期的な点検がしやすくなります。

項目	確かめること
機器の一覧	ルーター、スイッチ、アクセスポイント、端末の名前、設置場所、購入時期が一覧になっているか。
管理パスワード	初期のままの機器がないか。退職者が知っている共通のものが残っていないか。
更新状況	機器とOSの更新が、最後にいつ行われたか。サポートが終わった機器がないか。
無線の設定	暗号化の方式と、来客用との分離が設定どおりか。
権限	共有フォルダに、不要な人が入れる状態が残っていないか。
バックアップ	最後に復元を試したのはいつか。保存先が元のデータと別の場所か。

ここまでは、特別な機材がなくても進められます。専門家に頼むほうがよいのは、外部から社内のシステムに接続する設定を作る場合、複数の拠点をつなぐ場合、通信の遮断の条件を変える場合、不審な通信や感染の疑いがある場合などです。設定を誤ると、かえって穴をつくることがあります。頼む際の進め方は外注と依頼のページ、費用の見方は費用の相場のページで説明しています。

依頼するときは、点検で作った機器の一覧とパスワードの管理状況を先に見せると、相談が具体的になります。何を守りたいのか、どこまでを自分たちで続けるのかを伝えておくと、必要以上に大きな提案を受けることも減ります。

社内ネットワークのセキュリティに関するよくある質問

社内ネットワークのセキュリティ対策は、何から始めればよいですか？

まず機器と端末の一覧を作り、ルーターの管理パスワードが初期のままでないか、ファームウェアが古くないかを確かめます。費用をかけずにできる作業で、被害につながりやすい穴を先にふさげます。そのうえで、権限、バックアップ、退職時の手順を決めていきます。

UTMを入れれば、社内ネットワークのセキュリティは足りますか？

UTMは通信の出入口を守る機器で、端末の中の対策や人の運用までは代わりません。端末の更新、パスワードの管理、権限の整理、バックアップが別に必要です。入れた後も設定の見直しと更新の確認が続きます。

社員が退職したとき、ネットワークまわりで何をしますか？

本人のアカウントの停止、共有パスワードの変更、貸与端末の回収と初期化、無線LANの接続情報の見直しが基本です。退職日に作業が漏れないよう、手順をチェックリストにして、担当を決めておきます。

セキュリティの点検は、自分たちでどこまでできますか？

機器の一覧、パスワード、更新状況、無線の設定、バックアップの復元確認までは、事務所の担当者でも進められます。外部からの接続を許可している場合や、通信の設定を変える場合は、専門の業者に頼む範囲に入ります。