会社のPCと連携スマホを
ブラウザでまるごと「あなたが管理」

価格・お申し込み
Pマーク・SCS・取引先対応

サイバー保険の申込みで聞かれる多要素認証加入前・更新前に整理しておきたいPC・サーバーのログインの状態

2026最新版

この記事でわかること

  1. 01サイバー保険の加入・更新では、申込書や質問票で多要素認証・バックアップ・更新の状況を聞かれることがあります
  2. 02「多要素認証を入れているか」は、クラウド・VPN・社内のPC・サーバーで答えが分かれやすい質問です
  3. 03範囲ごとに現状を書き出しておくと、質問票に正確に答えられ、足りない場所も見えます
目次(タップで開く)

    ランサムウェアの被害が続くなか、サイバー保険への加入や更新を検討する企業が増えています。申込みの際には、保険会社ごとの申込書や質問票で、多要素認証の有無やバックアップの取り方などを聞かれることがあります。質問の内容や加入の条件は保険会社や商品によって異なるため、必ず各社の資料で確認してください。この記事では、どの保険でも答えに詰まりやすい「多要素認証の範囲」を整理する方法をまとめます。

    「多要素認証を入れているか」で答えに詰まりやすいのが、社内のPC・サーバーのログインです。アプリップリキーなら、全PC・サーバーの台数・OS・更新漏れと、利用者ごとの2要素認証の設定状況を1か所で確かめられます。質問票の回答を、PCを1台ずつ見て回らずに、聞かれたその日に書けます。さらに、PC及びサーバーのログインを本人のスマホを鍵にしたワンタッチログインにすると、2要素認証になります(PC版・サーバー版)。毎回の操作はスマホでワンタッチなので、社員の手間はほとんど増えません。

    PC版 月1,800円/台(初期費用0円)・サーバー版 月20,000円/台。初月無料ではじめられます(税別・目安)

    質問票でよく聞かれる項目の例

    • メールやクラウドサービスへのログインに多要素認証を使っているか
    • 社外から社内へつなぐ接続(VPN・リモートデスクトップ)に多要素認証を使っているか
    • 管理者権限を持つアカウントに多要素認証を使っているか
    • バックアップを社内のネットワークと切り離して保管しているか
    • OSや機器の更新を定期的に適用しているか

    項目や言い回しは保険会社によって異なります。ここに挙げたのは、ランサムウェアの侵入経路と被害拡大に関わる、よく見られる観点の例です。

    多要素認証の範囲を書き出す表

    「多要素認証は入れている」と一言で答える前に、範囲ごとに分けて書き出します。

    範囲例確認したいこと
    クラウドMicrosoft 365、Google Workspace全員に設定されているか、例外のアカウントはないか
    社外からの接続VPN、リモートデスクトップパスワードだけで接続できる経路が残っていないか
    社員のPCWindows PCへのログインログインがパスワードだけで終わっていないか
    社内のサーバーファイルサーバー、基幹サーバー(Windows Server)管理者・保守業者のログインに2つ目の鍵がかかっているか

    クラウドだけ設定済み、という会社は多い

    Microsoft 365の多要素認証はクラウドへのサインインにかかるもので、WindowsのPCや社内サーバーへのログインには別の設定が必要です。質問票では「どこに」入っているかを分けて答えられるようにしておきます(Microsoft 365の多要素認証を入れても不正アクセスが起きる理由)。

    なぜPC・サーバーのログインが問われるのか

    警察庁の2026年上半期統計では、侵入経路が分かったランサムウェア被害36件のうち27件がVPN機器とリモートデスクトップでした。社内のWi-Fiも、VPNと同じく社内への入口です。入口から入られたあと、正規のIDとパスワードで社内のPC・サーバーに次々ログインされると、暗号化の範囲が広がり、復旧の費用も大きくなります。被害の大きさに関わる場所だからこそ、確認されやすいと考えられます。

    普段の管理が楽になると何が変わるか

    質問票で手間がかかるのは、「全員に設定されているか」「更新を適用しているか」を確かめる作業です。全PC・サーバーの状態を1画面で見られるようにしておくと(アプリップリキー)、OS・ブラウザ・Officeの更新漏れ、サポートが切れたOS、2要素認証の設定漏れが深刻な順に並ぶので、回答の前にどのPCから直すかも迷いません(更新作業そのものは自動ではありません)。

    ログイン記録は10年間残り、CSVで出せます。更新のたびに同じ質問票が来ても、その画面やCSVをもとに落ち着いて答えられます。経営層に「保険の条件は満たしているか」と聞かれたときも、画面をそのまま見せて説明できます。

    全PC・サーバーをADなしで1か所にまとめて管理する方法はADなしで社内のPC・サーバーをまとめて管理する方法、さらに社内のPC・サーバーのログインを2要素認証にする方法はOSログイン・PCログインの二要素認証、Active Directoryがない会社が1台から始める手順はADなしでPCログインに2要素認証を入れる方法にまとめています。

    よくある質問

    多要素認証がないとサイバー保険に入れませんか?

    加入の条件や保険料への影響は、保険会社や商品によって異なります。申込み前に各社の資料や代理店で確認してください。どの場合でも、範囲ごとの現状を書き出しておくと、正確に答えやすくなります。

    保険に入れば、対策は後回しでもよいですか?

    保険は被害が起きたあとの費用に備えるもので、業務の停止や取引先への影響そのものをなくすものではありません。保険と、入られにくく広がりにくい状態づくりの両方を進めます。

    取引先から求められる対策はSCS評価制度(サプライチェーン強化に向けたセキュリティ対策評価制度)、対策全体の優先順位は不正アクセス対策とは 侵入経路別の優先順位で解説しています。

    アプリップリキー

    全PC・サーバーを1か所で管理すると、何が楽になるか

    こんな会社に向いています:取引先のチェックや監査で、記録を求められる会社

    聞かれたら、すぐ出せる

    「誰がいつどのPCに入ったか」「対策はできているか」と聞かれても、すぐには出せない。

    入れたあと:チェックシートや審査の前に、記録を集めて回らずに済みます。聞かれたその日に答えられます。

    この困りごとの解決方法と記事をまとめて見る →

    取引先や審査で問われるのは、対策をしているかどうかに加えて、それを記録で示せるかどうかです。全PCの状態とログイン記録が1か所にあれば、聞かれたときにそのまま出せます。

    さらに、PC・サーバーのログインを2要素認証にできます。本人のスマホを鍵にしたワンタッチログインに変わり、パスワードを知っているだけでは入れなくなります。初回の設定のあとは、PINもWindowsのパスワードも打たずにスマホのワンタッチで入れるので、社員も楽になります(PC版・サーバー版。リモートデスクトップでのログインも対象)。ADは要りません。

    対象は、アプリップリキーを入れたPC・サーバーです。

    管理画面とできることを製品サイトで見る
    この記事を社内で共有する

    質問票で答えに詰まりやすいのは、社内のPC・サーバーのログインです。自社の状態を10問で一覧にできます。

    入力必須の項目はありません。会社名も任意、会員登録も不要で、電話番号もお伺いしません。

    この記事を書いた会社

    株式会社アプリップリ / アプリップリキー

    アプリップリキーは、PC・サーバーのことで見て回る・聞いて回る・探す時間を減らす国産の管理ツールです。全PC・サーバーの状態とログイン記録を1画面で見られ、取引先に聞かれたらCSVですぐ出せ、異変があるときだけLINEに届いてその場で止められます。さらに、PC及びサーバーのログインを本人のスマホを鍵にしたワンタッチログインにでき(PC版・サーバー版。リモートデスクトップでのログインも対象)、パスワードだけでは入れなくなります。ADは不要で、PC1台から始められます。

    1台から申し込む(初月無料)