「うちは小さいから」が、通用しなくなりました

こんにちは。新潟市中央区万代のインフォメーション株式会社です。

「ウイルス対策ソフトは入れてますよ」——ネットワークのセキュリティについてお話しすると、ほとんどの方がこうおっしゃいます。それはとても大事なことで、間違っていません。ただ、そのあとに続く「だから、うちは大丈夫」には、少しだけ待ったをかけさせてください。

サイバー攻撃は、いま「狙う相手を選んで」来るものではなくなっています。自動化されたプログラムが、インターネットにつながっている機器を手当たり次第に探し、弱いところを見つけたら入ってくる。相手が大企業か、従業員5人の事務所かは関係ありません。「小さいから狙われない」ではなく、「小さいから守りが薄い」と見られている——これが、現在の状況です。

ウイルス対策ソフトは「部屋の鍵」、UTMは「玄関の門番」

ウイルス対策ソフトは、パソコン1台1台にインストールして、その1台を守るものです。建物にたとえるなら、各部屋の鍵です。部屋ごとにきちんと鍵をかけるのは大切ですが、建物の玄関が開けっぱなしだったら、どうでしょうか。

セキュリティルーター——正式にはUTM（統合脅威管理）と呼ばれる機器——は、その玄関に立つ門番です。インターネットとオフィスの境目に1台置いて、出入りする通信すべてをチェックします。パソコンにもプリンターにもスマホにも、オフィスの中にあるすべての機器を、まとめて守ります。

役割が違うので、どちらか一方で済む話ではありません。部屋の鍵と玄関の門番、両方そろって初めて「守れている」と言えます。

外からの脅威と、内からの脅威。実は「両方向」です

セキュリティというと「外から攻められる」イメージが強いのですが、実際に被害が広がる原因は、オフィスの中にあることが少なくありません。UTMは、この両方向を見張ります。

01外から入ってくる脅威

• 銀行や取引先を装った「なりすましメール」で、IDやパスワードを盗まれる
• メールの添付ファイルやWebサイトの閲覧から、ウイルスが侵入する
• データを人質に取って身代金を要求する「ランサムウェア」に感染する
• 外部から社内ネットワークに不正に侵入される

02中から出ていく脅威

• 気づかないうちに乗っ取られたパソコンが、外部への攻撃や迷惑メール送信の「踏み台」にされる
• 感染した1台から、社内のほかのパソコンへウイルスが広がる
• スタッフが業務に関係のないサイトを閲覧して、そこから感染する
• メールの誤送信などで、顧客情報や患者情報が外に出てしまう

特に注意していただきたいのが「踏み台」です。自分のところが被害者になるだけでなく、知らないうちに加害者側に立たされてしまう——取引先や患者様に迷惑をかけて、初めて感染に気づく、というケースは珍しくありません。

UTM1台に、何が入っているのか

当社が主に取り扱っているのは、国産メーカー・サクサのUTM「SS7000Ⅲ」です。ビジネスフォンでもおなじみのメーカーで、日本語のサポート窓口があるのが、専任のIT担当者がいない事務所にとって大きな安心材料になります。1台の中に、こんな機能がまとまっています。

• ファイアウォール・不正侵入の検知と防御（外からの攻撃を止める）
• ウイルスの検知と駆除（メール受信・ファイルダウンロード・Web閲覧のたびにチェック）
• 迷惑メール・フィッシングメール対策
• Webフィルタリング（業務に不適切なサイトへのアクセスをブロック）
• アプリケーション制御（ファイル共有ソフトなど、リスクの高い通信を制限）
• 内部からの攻撃や、ウイルス拡散の防止

そして、機能一覧には載りにくいけれど実は一番大事だと私たちが思っているのが、「見える化」です。「今日、何件の攻撃をブロックしたか」「どのパソコンが怪しい通信をしているか」が専用の画面で確認できます。セキュリティは「何も起きない」のが成果なので、効果が見えにくい。だからこそ、目に見える形で「ちゃんと働いている」と分かることが、経営者の方にとって大切だと考えています。

クリニック・介護施設こそ、「入口」の守りが必要です

当社は、内科・眼科・整形外科・産科・婦人科など、新潟市内の医療機関と多くお付き合いがあります。そこで感じているのは、医療機関のネットワークは、この数年で急速に「外」とつながったということです。

電子カルテ、オンライン資格確認、レセプトのオンライン請求、予約システム。診療を支えるしくみの多くが、いまはインターネットを経由しています。そして院内には、患者様の氏名・住所・病歴という、外に出てはいけない情報が大量にあります。医療機関向けのセキュリティガイドラインでも、ネットワークの境界での対策や、機器の管理が求められるようになりました。

介護施設も同じです。入居者様の情報、ご家族との連絡、行政とのやり取り——すべてがネットワークの上を流れています。当社では、新発田市のクリニック様や新潟市の社会福祉法人様など、医療・福祉の現場へセキュリティルーターの導入実績があります。「何を守るべきか」を現場で理解している業者として、ご相談いただけたらと思います。

すでにUTMをお使いの方へ——「入れたきり」になっていませんか

ここが、UTMの一番誤解されやすいところです。UTMは、一度設置したら終わりの機器ではありません。新しいウイルスや攻撃手口の情報を毎日受け取って更新し続けることで、はじめて守れる機器です。

メーカーの保守期限が切れると、この更新が止まります。見た目は変わらず動いていても、中身は「数年前の手口しか知らない門番」になってしまう。これは、ないよりも危ない状態かもしれません。「守られている」と思い込んでいるぶん、油断が生まれるからです。

実際、サクサの旧機種「SS5000シリーズ」は、メーカー保守が2026年12月末で終了する予定とされています。それ以前の機種をお使いなら、すでに保守が終わっている可能性があります。「いつ入れたか覚えていない」「設置した業者が分からない」という場合も、機器を拝見すれば状況をお伝えできます。他社で導入されたものでも、まずはご相談ください。

電話も、ネットも、セキュリティも。窓口がひとつだと、原因がすぐ分かります

ネットワークのトラブルで一番困るのは、「どこに聞けばいいのか分からない」ことだと思います。ネットが遅い。メールが届かない。電話がつながりにくい。原因は回線かもしれないし、ルーターかもしれないし、パソコンかもしれない。業者がバラバラだと、たらい回しになりがちです。

当社は、ビジネスフォン・インターネット回線・セキュリティルーター・複合機まで、オフィスの通信環境をまとめて扱っています。導入時の環境を把握している担当者が、そのまま導入後の窓口になります。「とりあえずインフォメーションに電話する」で済むことが、私たちが22年続けてきた仕事の価値だと思っています。

ちなみに、サクサのビジネスフォンをお使いの場合は、電話機の液晶にUTMのウイルス検知数などを表示させることもできます。電話とセキュリティを同じメーカーでそろえる、小さなメリットです。

セキュリティルーターについて、よくいただくご質問

セキュリティは、「何も起きない毎日」を続けるための投資

防犯カメラと同じで、セキュリティルーターは「何かが起きてから」入れるものではありません。そして、被害が出てから慌てて対策するのが、結局いちばん高くつきます。時間も、お金も、信用も。

「うちはこのままで大丈夫なのか、ちょっと見てほしい」——そのくらいの温度感のご相談で、まったく問題ありません。当社は平成16年の創業から22年、新潟で押し売りをしない商売を続けてきました。対策が要らない状態なら、正直にそうお伝えします。