社内Wi-Fiの脆弱性と不正アクセス「VPNもリモートデスクトップもないから安全」とは言えない理由と今日できる確認

「うちはVPNもリモートデスクトップも使っていないから、ニュースのような不正アクセスとは関係ない」。中小企業でよく聞く言葉です。たしかに報道される被害の多くはVPN機器やリモートデスクトップが入口ですが、社内のネットワークに入る道はそれだけではありません。

なかでも見落とされやすいのが社内のWi-Fi（無線LAN）です。Wi-Fiにつながれば、社内のPCやサーバーと同じネットワークに入れます。この記事では、社内Wi-Fiから入られる形と、VPNやリモートデスクトップがない会社にも残る入口、入られた後に被害を広げないための確認点を順に整理します。

アプリップリキーなら、Wi-FiやVPNの先にある全PC・サーバーの状態とログイン記録を1画面で管理できます。誰がどのPCから入ったかを接続元のPC名とIPアドレスで確かめられるので、1台ずつ調べて回らずに済みます。さらに、PC及びサーバーのログインを本人のスマホを鍵にしたワンタッチログインにできます（PC版・サーバー版。リモートデスクトップでのログインも対象）。ADは不要で、PC1台から始められます。

価格と初月無料を見る資料を見る（PDF）

PC版 月1,800円／台（初期費用0円）・サーバー版 月20,000円／台。初月無料ではじめられます（税別・目安）

社内Wi-FiはVPNと同じ「社内への入口」

VPNが「社外から社内へ」の入口なら、社内のWi-Fiは「建物の中や周りから社内へ」の入口です。つながる場所が違うだけで、入れば社内のネットワークの中にいる点は同じです。

社内Wi-Fiから入られる5つの形

1. 共有のWi-Fiパスワードが、辞めた人や外の人に知られたまま

社員全員で同じWi-Fiのパスワードを使い、何年も変えていない会社は少なくありません。退職者、出入りの業者、来訪者に一度教えたパスワードは、変えない限りずっと使えます。会議室の壁やルーター本体にパスワードを貼っている場合は、見た人全員が知っています。

2. Wi-Fiルーター・アクセスポイントの脆弱性

Wi-Fiルーターやアクセスポイントにも、VPN機器と同じように脆弱性が見つかり、メーカーから修正版が出ます。購入したまま一度も更新していない機器や、メーカーのサポートが終わった古い機器は、入口の弱点になります。

3. 管理画面のパスワードが初期設定のまま

ルーターの設定を変える管理画面のパスワードが、買ったときのままになっていることがあります。ここに入られると、Wi-Fiの設定そのものを書き換えられます。

4. 古い暗号化方式を使っている

WEPなどの古い暗号化方式は短時間で解読されます。古い機器に合わせて古い方式を残していないかを確かめ、WPA2以上（対応していればWPA3）にそろえます。

5. 電波は建物の外にも届く・誰かが勝手に機器を置く

Wi-Fiの電波は、駐車場や隣の建物にも届きます。パスワードが分かれば、建物に入らなくてもつながります。また、社員が自分で買ってきたルーターを社内のネットワークにつなぎ、会社が把握していない入口ができていることもあります。

「VPNもリモートデスクトップもない」会社にも残る入口

警察庁の2026年上半期の統計では、ランサムウェアの侵入経路が分かった36件のうち27件がVPN機器とリモートデスクトップでした。裏を返すと、残りの9件はそれ以外の経路です。VPNやリモートデスクトップを使っていない会社にも、次のような入口が残ります。

入られた後に起きること

どの入口から入っても、その後の動きは似ています。社内のネットワークに入った攻撃者は、社内のPCやサーバーにIDとパスワードでログインできるかを試します。全PCで同じ管理者パスワードを使っている、付箋に書いてある、退職者のアカウントが残っている、といった状態だと、1台目から先へ広がります。

今日できる確認リスト

Wi-Fi（入口）

• 社員用のWi-Fiのパスワードを、最後にいつ変えたか — 退職者が出た後に変えていなければ、変えます
• 来客用のWi-Fiを社内のネットワークと分けているか — 分けていなければ、来客には社員用のパスワードを教えない運用から始めます
• ルーター・アクセスポイントを更新しているか — 管理画面でファームウェアの版と、メーカーのサポート期間を確かめます
• 管理画面のパスワードが初期設定のままでないか
• 暗号化方式がWPA2以上か — WEPが残っていれば、すぐに切り替えます
• 会社が把握していないルーターがつながっていないか

PC・サーバー（入られた後）

• 社内のPC・サーバーに、パスワードだけでログインできるか
• 全PCで同じ管理者パスワードを使っていないか（管理者パスワードの使い回し）
• 退職者のアカウントが残っていないか（退職者アカウントの整理）
• 使っていないリモートデスクトップが有効になっていないか

Wi-Fiの対策とログインの2要素認証の役割分担

Wi-Fiにつながること自体は、PCのログインの2要素認証では止められません。Wi-Fiは機器の更新・パスワード・暗号化方式で守ります。一方、機器の更新やパスワードの管理には、どうしても漏れが出ます。そこで、つながった後に社内のPC・サーバーへログインする段階で、パスワードを知っているだけでは入れない状態にしておくと、入口の漏れがそのまま被害の広がりにつながりにくくなります。

普段の管理が楽になると何が変わるか

Wi-Fiのパスワードを変えるのは、退職者が出たときや業者に教えたあとです。そのとき一緒に気になるのが「その人が使っていたPCやアカウントはどうなっているか」です。

アプリップリキーでは、全PC・サーバーのログイン記録（日時・利用者・接続元のPC名とIPアドレス）を1画面で見られます。退職者が出たときは、席まで行かずにスマホの登録を外し、ローカルアカウントを止められます。ログインの連続失敗があったときだけ担当者のLINEに届き、相手のIPは自動で遮断されます。何もない日は見に行かなくてよいので、兼任の担当者も本来の仕事に集中できます。

PCのログインを2要素認証にする考え方はOSログイン・PCログインの二要素認証とは、ADがない会社での進め方はADなしでPCログインに2要素認証を入れる方法、VPN機器の入口の対策はVPN脆弱性対策にまとめています。

よくある質問

VPNもリモートデスクトップも使っていない会社は安全ですか？

それだけでは安全とは言えません。社内のWi-Fi、メールの添付や偽サイト、USBメモリ、来訪者や退職者が社内のPCの前に座ること、保守業者の遠隔操作ツールなど、社内に入る道はほかにも残ります。どこから入られても、その先のPC・サーバーがパスワードだけで入れる状態なら被害は広がります。

社内Wi-Fiのパスワードはどのくらいで変えればよいですか？

少なくとも、退職者が出たときと、業者や来訪者に教えたときには変えます。全員で同じパスワードを何年も使っている場合は、来客用のWi-Fiを分けたうえで、社員用のパスワードを変えるところから始めます。

来客用のWi-Fiを分ければ十分ですか？

来客用を社内のネットワークと分けるのは大切ですが、それだけでは足りません。社員用のWi-Fiのパスワードが退職者や業者に知られていれば、そこから社内に入れます。機器の更新と、PC・サーバーのログインの確認もあわせて行います。

2要素認証を入れればWi-Fiからの侵入を止められますか？

Wi-Fiにつながること自体は、PCのログインの2要素認証では止められません。Wi-Fiは機器の更新・パスワード・暗号化方式で守ります。2要素認証が効くのは、つながった後に社内のPCやサーバーへログインする段階で、パスワードを知っているだけでは入れない状態にできます。

社内のPC・サーバーのログインを2要素認証にするには？

アプリップリキーは、全PC・サーバーの状態とログイン記録を1画面で管理できます。どのPCに、いつ、どこから誰がログインしたかを、1台ずつ調べずに確かめられます。さらに、PC及びサーバーのログインを本人のスマホを鍵にしたワンタッチログインにできます（PC版・サーバー版。リモートデスクトップでのログインも対象）。社員の毎回の操作はスマホでワンタッチなので、手間はほとんど増えません。ADは不要で、PC1台から始められます。

出典

• 警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（ランサムウェアの感染経路）
• 総務省「安全な無線LANを利用するために」
• 総務省「企業等が安心して無線LANを導入・運用するために」