ランサムウェアの被害が続くなか、サイバー保険への加入や更新を検討する企業が増えています。申込みの際には、保険会社ごとの申込書や質問票で、多要素認証の有無やバックアップの取り方などを聞かれることがあります。質問の内容や加入の条件は保険会社や商品によって異なるため、必ず各社の資料で確認してください。この記事では、どの保険でも答えに詰まりやすい「多要素認証の範囲」を整理する方法をまとめます。
PC版 月1,800円/台(初期費用0円)・サーバー版 月20,000円/台。初月無料ではじめられます(税別・目安)
質問票でよく聞かれる項目の例
- メールやクラウドサービスへのログインに多要素認証を使っているか
- 社外から社内へつなぐ接続(VPN・リモートデスクトップ)に多要素認証を使っているか
- 管理者権限を持つアカウントに多要素認証を使っているか
- バックアップを社内のネットワークと切り離して保管しているか
- OSや機器の更新を定期的に適用しているか
項目や言い回しは保険会社によって異なります。ここに挙げたのは、ランサムウェアの侵入経路と被害拡大に関わる、よく見られる観点の例です。
多要素認証の範囲を書き出す表
「多要素認証は入れている」と一言で答える前に、範囲ごとに分けて書き出します。
| 範囲 | 例 | 確認したいこと |
|---|---|---|
| クラウド | Microsoft 365、Google Workspace | 全員に設定されているか、例外のアカウントはないか |
| 社外からの接続 | VPN、リモートデスクトップ | パスワードだけで接続できる経路が残っていないか |
| 社員のPC | Windows PCへのログイン | ログインがパスワードだけで終わっていないか |
| 社内のサーバー | ファイルサーバー、基幹サーバー(Windows Server) | 管理者・保守業者のログインに2つ目の鍵がかかっているか |
クラウドだけ設定済み、という会社は多い
なぜPC・サーバーのログインが問われるのか
警察庁の2026年上半期統計では、侵入経路が分かったランサムウェア被害36件のうち27件がVPN機器とリモートデスクトップでした。社内のWi-Fiも、VPNと同じく社内への入口です。入口から入られたあと、正規のIDとパスワードで社内のPC・サーバーに次々ログインされると、暗号化の範囲が広がり、復旧の費用も大きくなります。被害の大きさに関わる場所だからこそ、確認されやすいと考えられます。
普段の管理が楽になると何が変わるか
質問票で手間がかかるのは、「全員に設定されているか」「更新を適用しているか」を確かめる作業です。全PC・サーバーの状態を1画面で見られるようにしておくと(アプリップリキー)、OS・ブラウザ・Officeの更新漏れ、サポートが切れたOS、2要素認証の設定漏れが深刻な順に並ぶので、回答の前にどのPCから直すかも迷いません(更新作業そのものは自動ではありません)。
ログイン記録は10年間残り、CSVで出せます。更新のたびに同じ質問票が来ても、その画面やCSVをもとに落ち着いて答えられます。経営層に「保険の条件は満たしているか」と聞かれたときも、画面をそのまま見せて説明できます。
全PC・サーバーをADなしで1か所にまとめて管理する方法はADなしで社内のPC・サーバーをまとめて管理する方法、さらに社内のPC・サーバーのログインを2要素認証にする方法はOSログイン・PCログインの二要素認証、Active Directoryがない会社が1台から始める手順はADなしでPCログインに2要素認証を入れる方法にまとめています。
よくある質問
多要素認証がないとサイバー保険に入れませんか?
加入の条件や保険料への影響は、保険会社や商品によって異なります。申込み前に各社の資料や代理店で確認してください。どの場合でも、範囲ごとの現状を書き出しておくと、正確に答えやすくなります。
保険に入れば、対策は後回しでもよいですか?
保険は被害が起きたあとの費用に備えるもので、業務の停止や取引先への影響そのものをなくすものではありません。保険と、入られにくく広がりにくい状態づくりの両方を進めます。
取引先から求められる対策はSCS評価制度(サプライチェーン強化に向けたセキュリティ対策評価制度)、対策全体の優先順位は不正アクセス対策とは 侵入経路別の優先順位で解説しています。
