5つの行動、 何かを買う前にすべきこと。
中小企業を守るものの大半は、発注するものではありません：自分たちで行うものです。5つの行動、1週間の作業、ライセンスは不要。買うものはそのあとに来ます — そして、この5つが済んでいれば安く済みます。
2026年8月4日公開 · 読了6分 · SkyNet技術チーム
ある火曜日に営業担当者が訪ねてきます。見積を置いて帰ります：席ごとのライセンス、管理コンソール、月々のサービス。書類はしっかりしています。ただ、順番として早すぎるだけです。
私たちが引き継ぐ設備で足りていないものは、製品であることはまずありません。それは、レジと同じ線につながれた来客用ネットワークです。パスワードひとつで守られたメールボックスです。一度も戻してみたことのないバックアップです。そして、ファイアウォール （お客様のネットワークに出入りするものを選別する機器） 設置された日のバージョンのままです。そして、事故の夜、どの番号にかければよいか知っている人が誰もいません。
この5つは、どれもライセンスでは解決しません。すべて工数で解決します：それが唯一の必須支出です。
5つの行動。
1週間の作業。
5つのいずれも発注書を必要としません。どれも必要なのは、1時間腰を据えて、実際に何がつながっているかを見て、見つけたことを書き出すことです。
来訪者のWi-Fiを 分けてください。
ネットワークとは、1本の廊下です。既定では、そこにつながっているものはすべて、ほかのすべてと会話できます：お客様の電話、業者のパソコン、会計のサーバー。平らなネットワークでは （ネットワーク分離なし）、待合室のWi-Fiにつながる見知らぬ携帯端末は、ネットワークから見れば同僚と同じです。
行動：2つの別々のWi-Fiネットワークを、2つのVLANの上に （同じケーブルの中に分けられた通路）、そして、来客用の通路から業務用の通路をのぞきに行けないようにするファイアウォールの規則です。業務用機器であれば、午後の設定作業ひとつで済みます。一般家庭向けのルーターでは、それがしばしば不可能です — この記事のなかで、機器の購入がはじめから正当化される唯一の箇所です。
二要素認証 メールアカウントに。
二要素認証 （パスワードに加えて、携帯電話に届く2つ目のコード） は、パスワードを破られないものにするわけではありません。盗んだ人にとって、そのパスワードを役に立たないものにするのです。パスワードだけなら、世界中どこからでも、静かに、何週間にもわたって使い回されます。
ところが、振込詐欺はウイルスから始まるのではありません：メールボックスを読まれることから始まります。攻撃者は誰が誰に支払っているかを観察し、頃合いを見て新しい口座情報とともに割り込みます。そして、乗っ取られたメールボックスは個人データの侵害であり、72時間以内にCNILへ届け出る必要があります — GDPRに小規模組織の例外はありません。どこでも無料でできることです：経営陣、経理、購買から始めてください。
バックアップから復元してみてください。 一度、本当に。
一度も復元したことのないバックアップは、バックアップではありません：仮説です。試して分かることは、いつも同じ種類のことです。ファイルはコピーされているのに、業務ソフトのデータベースはコピーされていない。金庫のパスワードは、それを作った人と一緒に去ってしまった。あるいは、戻すのに、業務が耐えられる以上の時間がかかる。
やること：大切なフォルダーをひとつ選び、脇に取っておき、消してから、バックアップから元に戻します。時間を計ってください。日付と所要時間を紙に書いてください。半年ごとに繰り返してください。そのついでに、ネットワークの外にコピーが1つあることを確認してください：ランサムウェアは （ファイルを暗号化して身代金を要求するプログラム） は、到達できるバックアップも暗号化します。
ファイアウォールを更新しましょう、 そしてアクセスポイントも。
誰も思い至りません。これらの装置は、けっして不平を言わないからです。
業務用パソコンは更新を求めてきます。ファイアウォールは求めてきません：何年たっても、まったく同じように動き続けます。ただし、メーカーが修正した脆弱性は公表されます — つまり、お客様以外の全員が知っているのです。
- 一覧を作ってください — ファイアウォール、Wi-Fiアクセスポイント、スイッチ、バックアップ用ルーター、それぞれに入っているバージョンとともに。
- 比べてください メーカーが公開した最新のバージョンへ。
- 夜に予定してください — ファイアウォールの更新が、回線を切ります。
- 管理用パスワードを変更する — それは、いまなお技術者のものであることが多いのです。
誰に電話すればよいかを知っておきましょう、 土曜の21時に。
これには費用がかからず、それでいて最も欠けていることが多いものです。ある夜、1台のパソコンに身代金の要求が表示されたとき、問題は技術ではなく、組織の問題です。すべてを切断すると決めるのは誰か。従業員に知らせるのは誰か。メールがまさに問題になっているとき、電話番号の一覧はどこにあるのか。
行動：A4の紙を1枚印刷し、引き出しの中と車の中に置く。書くのは5行。経営者が不在のとき誰が決めるか。ネットワーク業者の直通番号 — 代表番号ではありません。契約番号を添えた保険会社。進行中の振込を止めるための銀行。被害届を出す警察署または憲兵隊。そして反射的にすること：ネットワークのケーブルを抜き、機械の電源は切らない — 電源を切った機械は痕跡を失います。
私たちが販売しないもの
先に言うほうが、途中で気づくよりましです。
- SOCはありません — お客様のパソコンを24時間監視するセンターは運用していません。
- EDRの運用管理は行いません — アナリストによる、お客様のコンピューターの常時監視は引き受けません。
- インシデント対応なし — 今夜攻撃を受けた場合、私たちは適切な相手ではありません。
- 回線は、Arcep通信事業者識別子SKBSのもと、当社自身で運用します
- ネットワーク、そのネットワーク分離、フィルタリングの規則
- 機器、その設定、そしてバージョン
- 私たちが運用するものの監視 — そして、対象外を含めて書面にした対応範囲
すべてをカバーすると言い張る業者は、自社の契約書を読んでいません。
5つの質問
ふるい分けをするもの。
この5つに的確に答える業者は、お客様の設備を見ています。製品ラインアップで答える業者は、まだ蓋を開けてもいません。
- 「来訪者用のWi-Fiはどのネットワークにつながっていますか？」 そして：それが会計にたどり着けないようにしている規則を見せてください。
- 「最後に復元に成功したのは、いつですか？」 そして、それにどれだけ時間がかかったか。
- 「うちのファイアウォールではどのバージョンが動いていますか？」 そして、メーカーが最後に公開したのはどれか。
- 「営業時間外は契約で何がカバーされますか？」 どの番号に、そして書面でどれくらいの時間で。
- 「カバーされていないものは何ですか？」 この問いに対する沈黙は、それ自体がすでに答えです。
障害1件あたりの平均費用について、お伝えできる数字はありませんし、作り出すこともしません。お客様に関係する唯一の数字は、お客様のところで測るものです：ネットワークも電話も業務ソフトもない状態で、事業が何時間もつのか。
押さえておくべき点
- 5つの行動のうち4つは、ライセンス費用はかかりません：かかるのは工数です。
- 一度も復元したことのないバックアップは、バックアップではありません。重要な数字は、最後に成功した試験の日付だけです。
- 訪問者向けのWi-Fiが会計と同じネットワークに置かれていれば、どんな製品を買っても、ほかのすべてが台無しになります。
- SOCも、パソコンの監視も、インシデント対応も販売していません。私たちが担うのは、回線、ネットワーク、そしてその分離です — そして、それを書面にします。
買う前に、ネットワークを見てもらってください
ネットワークがどう分離されているか、機器がどのバージョンで動いているか、現在の契約が実際に何をカバーしているか。お客様は書面を持ち帰られます — 私たちにできないことも含めて。