サイバー攻撃のニュースを見るたびに、なんとなく不安になる。 「うちも何かやらないと」とは思うものの、何から手をつければいいのか、 いくらかければいいのかが分からず、結局何もしないまま今日に至る——。
この「ふんわりした不安」の正体は、知識の不足ではなく 優先順位が見えないことです。やるべきことには順番があり、 最初の一歩は無料で、今週できます。 この記事は、当ブログの各記事への案内図を兼ねた、全体の地図です。
考え方: 順番は「知る → 守る → 狭める → 攻める」
投資の順番を間違えると、高い機器を買ったのに肝心の バックアップがない、という倒錯が起きます。原則はこうです。
- 知る: 現状を把握する（無料）
- 守る: 事故が起きても会社が止まらないようにする（無料〜数万円）
- 狭める: 事故そのものが起きる入口を減らす（数万円〜）
- 攻める: 浮いた安心を、効率化と生産性に回す（月数千円〜）
「狭める」より「守る」が先なのがポイントです。 入口をどれだけ狭めても事故はゼロにならないので、 起きても致命傷にならない備えの方が優先度が高くなります。
ステップ0: 現状を知る（今週・無料）
- セキュリティ簡易チェック7項目を そのまま実施する。退職者アカウント、パスワード使い回し、 バックアップの有無——ここで見つかった穴が、あなたの会社の優先課題です
- PCの台帳を1枚作る（使用者・型番・購入年・OS）。 作り方は10分で読めます
- IT関連の契約の棚卸し。 何にいくら払っているかは、この後の投資判断の土台になります
ステップ1: 会社を止めないための守り（無料〜数万円）
事故が起きたときに「業務が止まる・信用を失う」を防ぐ層です。 費用はほとんどかかりません。
- バックアップを別系統に持ち、年1回復元テストをする: クラウド同期はバックアップではありません
- メールと主要クラウドに2要素認証: パスワードだけに頼らない。 設定時に締め出し対策もセットで
- 退職者アカウントの停止と共有アカウントの解消
- サポート切れOSの排除: Windows 10 が残っていたら最優先
- 振込前の電話確認ルール: ビジネスメール詐欺は 技術ではなく業務ルールで防ぎます
ステップ2: 事故の入口を狭める（数万円〜十数万円）
守りができてから、入口を減らします。
- 人への周知: フィッシングの見分け方と サポート詐欺の偽警告を社内で一度共有する。 「変だと思ったら◯◯さんへ」の報告先を決める。費用ゼロで効果大です
- ネットワーク機器: 家庭用ルーターの卒業、ゲストWi-Fi分離、 ファームウェア更新。このあたりの現実解は 数万円台で整います
- クラウドの共有設定の棚卸し: 「リンクを知っている全員」を放置しない
- ウイルス対策の状態確認: 買い足すより先に、 期限切れ放置がないかの確認です
なお、取引先からセキュリティチェックシートが 届いている会社は、その回答作業がステップ0〜2を兼ねます。
ステップ3: 攻めに回す（月数千円〜）
守りが整ったら、ITを「不安への対処」から「利益を生む道具」に 切り替えます。実は小さな会社ほど効果が出る領域です。
- 生成AIの業務利用: 数人の会社で今日から効く5つの用途から。 利用ルール1枚とセットで
- 紙・ハンコ・FAX・転記の削減: やめる順番を 間違えなければ数ヶ月で変わります
- 人手不足の緩和: 求人の前に仕事を減らす。 月30〜50時間の捻出は多くの会社で現実的です
費用の目安まとめ
| 段階 | 内容 | 費用の目安 |
|---|---|---|
| 知る | チェック・台帳・契約棚卸し | 0円（時間のみ） |
| 守る | バックアップ・2FA・アカウント整理 | 0円〜数万円＋PC買替は別途 |
| 狭める | 周知・ネットワーク機器・設定棚卸し | 数万円〜十数万円 |
| 攻める | AI・ペーパーレス・効率化 | 月数千円〜数万円 |
「いくらかけるべきか」の考え方
「売上の何%をITに」という一般論は、小さな会社では役に立ちません。 代わりに、次の2つの数字で考えてください。
- 止まったら1日いくら失うか: 受注も請求も連絡も止まった1日の損失額。 その数日分が、「守る」に投じてよい金額の下限の感覚です
- 月に何時間を雑務に使っているか: その時間×時給が、 「攻める」の投資が回収できる原資です
そして道具より先に、相談できる相手を確保してください。 一つひとつの判断——このPCは買い替えるか、この見積もりは妥当か、 この設定で十分か——に答えが出る体制の作り方は、 ITに詳しい社員を雇うか、外部に任せるかに まとめました。あわせて、いざトラブルが起きたときに解決を速くする 報告の型も社内で共有しておいてください。
まとめ
- 不安の正体は知識不足ではなく、優先順位が見えないこと
- 順番は「知る → 守る → 狭める → 攻める」。最初の一歩は無料で今週できる
- 「守る」が「狭める」より先。起きても致命傷にならない備えを優先する
- かける金額は「止まった1日の損失」と「雑務の時間」から逆算する
「チェックはやってみた。この結果で、うちは次に何をすべきか」—— その段階のご相談こそ歓迎です。チェック結果と会社の規模を添えて、 無料相談からどうぞ。