保守契約の顧客に追加提案しやすいセキュリティ対策とは中小企業向けにITベンダーが扱いやすい商材の5つの条件

中小企業の多くには専任の情報システム担当者がいないため、セキュリティで困ったときは日ごろ保守を任せているITベンダーに相談します。ランサムウェアの報道や、取引先からのセキュリティ確認が増えるなかで、「何か入れたほうがいいのか」という相談を受ける機会も増えています。

一方で、ベンダーにとっては、説明に時間がかかり、導入後の問い合わせが多い商材は、扱うほど負担になります。この記事では、保守契約の顧客に追加提案しやすいセキュリティ対策の条件を整理します。

扱いやすい商材の5つの条件

なぜ「ログインの確認」は追加提案しやすいのか

多くの顧客は、すでにUTMやウイルス対策ソフトを入れています。これらは通信やファイルを見る対策で、盗まれたIDとパスワードでの正規のログインは止めにくいという性質があります。警察庁などの資料では、検挙された不正アクセスの9割以上が他人のIDとパスワードを使う手口でした。

PCやサーバーのログインに、パスワードとは別の確認を足す対策は、既存の対策と層が重なりません。「今入っているものはそのままに、ログインに確認を1つ足す」という説明で済むため、条件1の「説明が一言で済む」を満たしやすい分野です。

提案の進め方

5つの条件に沿った例

アプリップリキーは、PC・サーバーの管理とログインのツールです。全PC・サーバーの状態とログイン記録を1画面で管理でき、さらにPC及びサーバーのログインを本人のスマホを鍵にしたワンタッチログインにします（PC版・サーバー版。リモートデスクトップでのログインも対象）。

• 管理：顧客の全PC・サーバーの状態・ログイン記録・更新漏れを1画面で見られ、訪問やリモート接続で1台ずつ確かめる手間が減る
• 説明：「全PCを1画面で見られて、ログインはスマホを鍵にしたワンタッチ」
• 導入：ADがあってもなくても導入できる。認証用のサーバーや専用の機器は要らない
• 問い合わせ：「ロックされた」と言われても、どのPCで誰が失敗したかを顧客先に行かずに確かめられる。ログインの連続失敗は相手のIPを自動で遮断し、LINEで知らせる
• 試しやすさ：PC1台から始められる
• 説明材料：取引先のチェックシートで聞かれたら、ログイン記録をCSVで出して「PC・サーバーのログインはパスワードだけではない」と示せる

顧客の日々の仕事で変わること

セキュリティの対策は、入れても顧客の仕事が楽にならないと「入れてよかった」とは言われにくく、更新のときに見直されがちです。全PC・サーバーを1画面で管理できると、顧客の担当者は棚卸しで1台ずつ見て回らずに済み、更新漏れもどのPCから直すか深刻な順に並ぶので迷いません。退職者が出たときも、席まで行かずにスマホの登録を外し、ローカルアカウントを止められます。夜間・休日は異変があるときだけ担当者のLINEに届くので、何もない日は見に行かなくて済みます。ベンダー側にとっても、問い合わせのたびに顧客先へ出向く回数が減り、保守の中で状況を説明しやすくなります。

顧客によく聞かれる質問への答え方は顧客から「パスワードだけで大丈夫？」と聞かれたら、ADのない顧客への入れ方はADのない顧客（ワークグループ）のWindowsログインに2要素認証を入れるには、保守経路の見直しは保守用のVPN・リモート接続が侵入口にならないためににまとめています。

全PC・サーバーの状態とログイン記録を1か所でまとめて見る方法はADなしで社内のPC・サーバーをまとめて管理する方法、さらにPC・サーバーのログインを2要素認証にする方法はOSログイン・PCログインの二要素認証、Active Directoryがない会社が1台から始める手順はADなしでPCログインに2要素認証を入れる方法にまとめています。

よくある質問

出典

• 警察庁・総務省・経済産業省「不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況」（令和8年3月）