中小企業が今すぐ取り組むべきポイント
近年、サイバー攻撃は大企業だけでなく、中小企業にも広がっています。特にサプライチェーン全体を狙った
攻撃では、取引先や委託先の“弱い部分”が侵入口になります。
こうした背景から、経済産業省を中心に注目されているのが「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS）」です。
本記事では、SCSの概要とともに、中小企業が特に
見直すべき「Wi-Fiセキュリティ」について解説します。
SCS（サプライチェーン強化に向けたセキュリティ対策評価制度）とは
SCSは、企業規模に応じたセキュリティ対策を“見える化”し、取引先も含めたサプライチェーン全体の安全性を高めるための制度です。
大企業ではすでに、
- 「取引先のセキュリティ状況を確認したい」
- 「最低限の対策を求めたい」
という動きが進んでいます。
そのため今後は、中小企業でも「対策していて当たり前」という時代になります。
特に以下のような企業は早めの対応が必要です。
- 製造業
- 建設業
- IT関連企業
- 医療・福祉
- 小売・物流
- 官公庁関連の受託企業
なぜWi-Fi対策が重要なのか
多くの中小企業では、
- 古いWi-Fiルーターを使い続けている
- 初期パスワードのまま
- 来客用Wi-Fiと社内ネットワークが同じ
- 暗号化方式が古い
といったケースが少なくありません。
しかしWi-Fiは、社内ネットワークへの“入口”です。
ここが突破されると、
- PCへの侵入
- ランサムウェア感染
- 顧客情報漏えい
- VPN突破
- NAS・サーバ侵害
などにつながります。
つまりWi-Fi対策は、「小さな設定」ではなく、サプライチェーン防御の基本なのです。
中小企業が最低限やるべきWi-Fi対策
1. WPA3対応機器へ更新する
まず確認したいのが、Wi-Fiの暗号化方式です。
現在推奨されるのは：
- WPA3（推奨）
- WPA2-AES（最低限）
逆に以下は危険です。
- WEP
- WPA
- WPA2-TKIP
古いルーターでは最新暗号化に対応していない場合があります。
対策ポイント
- 5年以上使用しているWi-Fi機器は更新を検討
- 法人向けアクセスポイントを導入
- ファームウェア更新が継続される製品を選ぶ
2. 初期ID・パスワードを変更する
意外に多いのが「admin/admin」のまま運用しているケースです。
攻撃者は既知の初期情報を利用して侵入を試みます。
対策ポイント
- 管理画面のID変更
- 20文字以上の複雑なパスワード
- 定期変更より“使い回し禁止”を優先
3. 社内用と来客用Wi-Fiを分離する
来客用Wi-Fiから社内PCへアクセスできる状態は危険です。
対策ポイント
- ゲストWi-Fiを別SSIDにする
- VLAN分離を利用
- 社内サーバへのアクセスを禁止
「来客が使える＝安全」ではありません。
4. Wi-Fi機器の更新を放置しない
Wi-Fiルーターにも脆弱性があります。
更新停止した機器は、攻撃対象になりやすくなります。
対策ポイント
- 自動更新を有効化
- EOL（サポート終了）製品を確認
- 年1回は機器棚卸し
5. 接続端末を把握する
「誰が」「どの端末で」接続しているか分からない状態は危険です。
対策ポイント
- 未知端末の接続監視
- BYODルール整備
- 退職者端末の削除
SCSで今後求められる可能性が高い項目
今後、中小企業にも以下の確認が増える可能性があります。
| 項目 | 内容 |
|---|---|
| Wi-Fi暗号化 | WPA2/WPA3利用 |
| パスワード管理 | 初期値未使用 |
| アクセス制御 | ゲスト分離 |
| 更新管理 | ファームウェア更新 |
| インシデント対応 | 連絡体制整備 |
| 資産管理 | 接続機器把握 |
つまりWi-Fi対策は、「IT担当だけの問題」ではなく、取引継続の条件になっていく可能性があります。
中小企業がまず始めるべき3ステップ
Step1：現状確認
まずは以下を確認しましょう。
- Wi-Fi機器の型番
- 導入年
- 暗号化方式
- 管理者パスワード
- 更新状況
Step2：危険箇所の優先改善
全部を一気に変える必要はありません。
優先順位は：
- 古い暗号化廃止
- 初期パスワード変更
- ゲスト分離
- 機器更新
です。
Step3：ルール化
技術対策だけでは不十分です。
- 私物端末利用ルール
- 来客Wi-Fi利用ルール
- 退職時アカウント削除
- 緊急時連絡体制
なども整備しましょう。
まとめ
SCSの広がりによって、中小企業にも「説明できるセキュリティ対策」が求められる時代になっています。
その中でもWi-Fiは、最も身近で、最も狙われやすいポイントです。
まずは、
- WPA3対応
- 初期設定見直し
- ゲスト分離
- 更新管理
といった基本対策から始めることが重要です。
サプライチェーン全体の安全性を高めるためにも、「自社は狙われない」という考えを見直し、今できる対策を一つずつ進めていきましょう。
コメント