1バックアップ ― しかも「切り離した場所」に

ランサムウェア（データを暗号化して身代金を要求する攻撃）への備えとして、被害を小さくするうえで重要な対策の一つがバックアップです。ただし、同じネットワーク上にあるバックアップは、一緒に暗号化されるおそれがあります。

同じまとめでは、復旧にかかった費用が1,000万円以上という回答が全体の6割に上りました。備えの中心は、被害を防ぐことと同じくらい『戻せること』にあります。

• 重要なデータは2か所以上に置く
• そのうち1つは、普段ネットワークから切り離した場所（外付けドライブの付け外し、または世代管理ができるクラウドバックアップ）に
• 年に1回を目安に「実際に戻せるか」を試す

2二段階認証 ― 社長のアカウントから

パスワードが漏れても、二段階認証（ログイン時に追加の確認を入れる仕組み）があれば、不正ログインのリスクを下げられます。優先順位は「メール」「クラウドストレージ」「会計・給与」の順。まず社長と経理担当のアカウントから入り、全員分はその次で構いません。端末を替えたときの復旧方法も、社長が分かる場所に残しておきます（パスワードそのものは共有しません）。

3管理者権限を全員に配らない

普段使いのアカウントに管理者権限（ソフトのインストールなどが自由にできる権限）があると、ウイルスが入ったときの被害範囲が広がります。日常用と管理者用のアカウントを分け、管理者のパスワードは社長か担当者だけが知っている状態にします。例外的に管理者権限が必要な作業は、誰が・いつ使ったか分かる運用にしてください。

4アップデートを「後回し」にしない仕組み

攻撃の入口になりうるのが、古いままの機器やソフトです。特にインターネット接続に使う機器（ルーターやVPN機器）は、更新が出たら早めに適用する担当とタイミングを決めておきます。更新できない古い機器がある場合は、放置せず、買い替えか専門業者への相談を検討してください。

この項目を後回しにしない根拠として、公的な統計も挙げておきます。警察庁サイバー警察局「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月公表）によると、ランサムウェア被害への侵入経路はVPN機器が約半数を占めていました。インターネット側に置いた機器の更新を後回しにしないことは、入口をふさぐための具体的な対策の一つです。

5パスワードの使い回しをやめる道具を入れる

「使い回すな」と言うだけでは現場は変わりません。パスワード管理ツール（パスワードを安全に保管し、使い回しを防ぐサービス）を会社で1つ決めて入れると、ルールが道具で回るようになります。アカウントは会社管理にし、退職時にアクセスを止められる状態に。共用アカウントを残す場合は、利用者と変更タイミングを決めてください。

1不調の切り分け ― 場所か、時間帯か、端末か

「つながらない・遅い」は、原因の場所によって対処が変わります。まずは次の3点を分けて考えます。

• 場所で起きる（会議室や奥の席だけ弱い）→ 電波が届いていない可能性。機器の置き場所か台数の問題です
• 時間帯で起きる（昼休み明けや午後だけ遅い）→ 同時に使う人数が集中している可能性。回線か機器の処理能力の問題です
• 特定の端末だけで起きる → その端末側の設定や不調の可能性。会社全体の話ではありません

あわせて、有線でつないだ場合の速さも確認します。有線でも遅ければ回線側の問題で、Wi-Fi機器を替えても直りません。

2同時接続台数とエリアの考え方

機器選びで外しやすいのが、「何台つながるか」と「どこまで届くか」です。

台数は、従業員数そのままでは数えません。1人でPC・スマートフォン・タブレットの2〜3台を使うのが普通ですし、複合機や来客分も加わります。従業員15名なら、同時接続は30〜40台規模で考える、という具合です。機器ごとの対応台数の上限は製品仕様で確認し、「人数＝台数」で見積もらないことが大事です。

エリアは、広さだけで決まりません。壁や金属製の棚、大きな什器が電波をさえぎります。Wi-Fiの電波を出す機器（アクセスポイント）は、届かせたい範囲のなるべく中央で、少し高い位置に置くのが基本です。台数を増やす前に、置き場所の見直しで足りる場合も少なくありません。

3業務用と来客用を分ける

来客にもWi-Fiを使ってもらう会社では、業務用と来客用でネットワークを分けるのが基本です。同じネットワークだと、来客の端末から業務用のPCや共有フォルダへ届く経路ができてしまいます。

• Wi-Fiの名前（SSID）を業務用と来客用で分ける
• 来客用からは、業務のファイルや機器にアクセスできない設定にする（多くの業務用機器には、このための「ゲスト用」設定があります）
• 来客用パスワードは、入口に貼りっぱなしにせず、定期的に変える運用にする

4セキュリティ設定の最低限

Wi-Fiは、オフィスの「入口」でもあります。最低限として、次の4つをそろえます。全体の考え方は、記事「セキュリティの最低限」と共通です。

• 暗号化はWPA2以上を使う（機器が対応していればWPA3）。暗号化なしや古い方式のまま使わない
• Wi-Fiのパスワードは、会社名や電話番号など推測できるものにしない
• 機器の管理画面の初期パスワードを変更する（買ったままのパスワードは、誰でも調べられる情報です）
• 機器のソフト（ファームウェア）の更新を止めない。担当を決めて、更新が出たら適用する

5買い替え・増設の判断材料

ここまでの切り分けが済んでから、機器をどうするか決めます。判断の材料は次のとおりです。

• 置き場所の見直しで足りる：不調が特定の場所だけで、機器自体は比較的新しい場合
• 増設が向く：台数は足りているが、届かないエリアがある場合。機器を1台足してエリアを広げる考え方です
• 買い替えが向く：機器が古く、ソフトの更新が提供されなくなっている場合。同時接続の上限が台数の概算に届かない場合。切り分けで機器側の問題と分かった場合
• 回線側の見直しが先：有線でも遅い場合。Wi-Fiを替える前に、回線の契約内容を確認します

診断事例「従業員15名の会社の見積もりを読み解く」でも、Wi-Fi機器・工事は見積もりの1項目で、「置き場所と台数に過不足がないか」が確認点になっていました。見積もりも、この順番で見ると判断しやすくなります。

1注文前に決めること（目安30分〜1時間）

• 用途を決める（事務中心／外出が多い／図面や画像を扱う）。必要な性能は用途で変わります
• 台数ではなく「誰の・いつの分」かを、入社日ベースで決める
• 予算は本体価格だけで見ない。本体＋保証＋周辺機器＋初期設定の手間まで含めた総額で見る。月額サービスを伴う場合は、初期費用とランニングコスト（月額×12か月＝1年分）に分けて比べる
• 保証期間と、壊れたときに何日止まれるか（代替機があるか）を確認する
• 必要なソフト、データ、共有フォルダの範囲を決める（全部入りにしない）
• 買う場所を決める。台数が少なく用途が事務中心なら直販で十分な場合があります。キッティング（初期設定）まで含めて台数が多い場合は、販売店に頼む方が自社の手間を減らせる場合があります

2PCが届いた日（目安45分〜1時間30分）

箱を開けたら、まず土台をそろえます。管理者アカウントと日常用アカウントを作り分け、OSとソフトのアップデートを最新まで当て、ウイルス対策が有効かを確認する。バックアップの保存先を決めて自動バックアップを有効にし、PC管理番号を決めて資産台帳に記録します（機種／シリアル／購入日／使用者）。台帳は、アクセスできる人を限定してください。

3入社初日まで（目安30分〜1時間）

業務用アカウント（メール／チャット／共有フォルダ）を発行し、主要なアカウントに二段階認証を設定します。パスワードは会社のパスワード管理ツールに登録し、初期パスワードの変更は本人に行ってもらう。権限は必要なSaaSだけに付け、周辺機器（モニター／マウス／ケーブル類）をそろえます。

41週間以内（目安20〜40分）

共有フォルダやプリンターにつながるかを確認し、バックアップが実際に動いているかを記録で確認します。可能なら、対象ファイルを1つ戻せるか試してください。最後に、困ったときの連絡先と「障害時に勝手に初期化しないこと」を本人に伝えます。ここまでが、入社準備の完了です。

5退職・異動のとき ― 作りっぱなしにしない（目安30分〜1時間）

PC準備は、渡すときだけの話ではありません。退職・異動のときに、アカウントの停止、共有ファイルの所有者と引き継ぎ先の変更、PCの回収と初期化前のデータ確認、台帳の使用者変更・抹消、共用パスワードの変更までやって、初めて1人分が閉じます。入社の場面で台帳とアカウントの一覧を作ってあるからこそ、退職の場面で「何を止めればいいか」が漏れません。作りっぱなしのアカウントは、そのまま放置された入口になります。

1PCの構成が、用途に対して上位寄りに見える

提示されたPCは1台198,000円です。用途は事務作業が中心ということでしたので、もう1ランク下の構成でも足りる可能性があります。もちろん、長く使う前提で余裕を持たせているのかもしれません。見積書だけでは分からないので、「どの仕様が、どの作業のために必要なのか」を確認する価値があります。

2初期設定費が一律の単価になっている

初期設定は5台 × 33,000円で、合計165,000円です。ただ、何をどこまでやってくれるのかが見積書からは読み取れません。アカウントの作成やデータ移行まで含むなら妥当な範囲かもしれませんし、開梱と起動確認だけなら高めです。自社でチェックリストを使ってできる作業と、任せた方がよい作業を分ける余地もあります。

3セキュリティとバックアップの役割が分かれていない

月額37,500円の「セキュリティ・バックアップ」という項目は、名前だけでは中身が分かりません。ウイルス対策とデータのバックアップは別の役割ですし、今すでに契約しているサービスと重なっている可能性もあります。対象範囲と役割分担の説明を受けてから判断すべき項目です。

原則1初期費用とランニングコストで分けて見る

最初だけかかる費用と、毎月かかる費用を分けて書き、1年分で比べます。

• 初期費用：導入時に一度だけかかる費用はいくらか
• ランニングコスト：月額 × 12か月（1年分）はいくらか
• 1年総額：初期費用 ＋ ランニングコスト
• 人数が増えたときの単価もあわせて見る
• 契約期間が決まっているもの（リース等）は、その期間分も併記して比べる

→ かんたん費用計算で、自社の数字に直してみる

原則2サポートの有無で分ける

困ったときに誰が助けてくれるかで、選ぶべき買い方は変わります。自分で解決できる範囲を先に決めてください。

• 電話・チャット対応の有無と対応時間
• 初期設定を代行してくれるか
• トラブル時の復旧支援があるか

原則3直販で十分か、販売店に頼むべきか

標準的な使い方ならメーカー直販で十分なことが多い一方、設置・移行・保守が絡むものは販売店の方が結果的に安く済む場合があります。