パソコンの不正アクセス対策というと、ウイルス対策ソフトを入れることを思い浮かべる方が多いかもしれません。ただ、最近の企業の被害では、攻撃者はウイルスを送りつけるより、盗んだIDとパスワードで会社のPCやサーバーに「正規の利用者として」ログインすることが増えています。この記事では、会社のパソコンとWindows Serverに絞って、狙われる流れと対策の手順を整理します。
PC版 月1,800円／台（初期費用0円）・サーバー版 月20,000円／台。初月無料ではじめられます（税別・目安）
会社のパソコン・サーバーが不正アクセスされる流れ
- 入口から入る — VPN機器の脆弱性、社内のWi-Fi（ルーターの脆弱性や共有パスワードの漏れ）、社外に開いたリモートデスクトップ、保守業者のアカウントなど
- IDとパスワードを手に入れる — 最初に入ったPCや、使い回されたパスワードから
- 隣のPC・サーバーへログインする — 手に入れたIDで、ファイルサーバーや基幹サーバーへ次々に入る
- 暗号化・持ち出し — 社内に広がったところでランサムウェアを動かす、データを持ち出す
警察庁の2026年上半期統計では、侵入経路が分かったランサムウェア被害36件のうち27件がVPN機器とリモートデスクトップでした。デジタル庁GSSや大阪公立大学・NEC委託先の事案でも、入口から入ったあとは正規のアカウントで動かれています（不正アクセスの最新ニュース一覧）。
VPNだけでなく、社内のWi-Fiも同じ「入口」です
社内のWi-Fi（無線LANのルーター・アクセスポイント）も、VPN機器と同じく社内ネットワークへの入口です。次のような状態だと、そこから社内に入られるおそれがあります。
- 機器の脆弱性：Wi-Fiルーターやアクセスポイントにも脆弱性が見つかり、修正版が出ます。更新しないまま使い続けると、VPN機器と同じように悪用されかねません。
- 共有のパスワード：全員で同じWi-Fiのパスワードを使い、退職者・来訪者・業者に知られたまま変えていない。
- 電波は建物の外にも届く：駐車場や隣の建物からでも、パスワードが分かればつながります。WEPなど古い暗号化方式は短時間で解読されます。
VPNから入られても、Wi-Fiから入られても、その先の社内のPC・サーバーがパスワードだけで入れる状態なら、被害は広がります。入口の対策とあわせて、全PC・サーバーのログイン記録を1か所で見られるようにしておくと、見覚えのない接続にすぐ気づけます。さらにPC・サーバーへのログインを2要素認証にしておくと、パスワードだけでは入れなくなります。
社内Wi-Fiから入られる形と確認リストを見るパソコン・サーバーで効く対策と効きにくい対策
| 対策 | 効く場面 | 効きにくい場面 |
|---|---|---|
| ウイルス対策ソフト | 不審なファイルの実行 | 正しいIDとパスワードでのログイン |
| Windows Update・機器（VPN・Wi-Fiルーター）の更新 | 既知の弱点を突く侵入 | 盗まれたパスワードでのログイン |
| ログインの2要素認証 | 盗まれたパスワードでのログイン | 認証の手前で成立する脆弱性の悪用 |
どれか1つで足りるわけではなく、守っている場面が違います。詳しくはUTM・ウイルス対策と認証の守備範囲の違い、導入済みの企業向けにはEDR・UTM・Microsoft 365の多要素認証を入れても不正アクセスが起きる理由で整理しています。
手順1：入られていないか確認する
まず、深夜・休日のログオン成功や、見覚えのない接続元からのログインがないかを確認します。Windowsのイベントログで確かめられます。手順は不正アクセスされたか調べる方法とWindowsのログイン履歴の確認方法にまとめています。
手順2：すぐできる設定
- リモートデスクトップを社外に直接開かない — 使う場合は接続できるユーザーを絞ります（リモートデスクトップの許可ユーザーを絞る）
- 管理者権限を持つアカウントを減らす — 誰が管理者かを一覧にします（Windowsの管理者ユーザーの一覧）
- 使っていないアカウントを止める — 退職者・保守業者のIDを棚卸しします（取引先・委託先アカウントの管理）
- 更新を適用する — Windows UpdateとVPN機器の更新を止めない（VPN機器の脆弱性）
手順3：ログインに2つ目の鍵を足す
上の設定をしても、正しいIDとパスワードを持つ相手は止められません。そこで、PC・サーバーのログインにパスワード以外の2つ目の鍵を足します。パスワードが盗まれていても、本人の鍵がなければログインが終わらない形にしておくと、隣のPC・サーバーへ次々に入られる流れを断ちやすくなります。
リモートデスクトップでのログインも対象にする
方式の選び方はWindows OSログインの2要素認証で比べています。
普段の管理が楽になると何が変わるか
手順1〜3は、一度やって終わりではありません。全PC・サーバーのログイン記録と更新漏れを1か所で見られるようにしておくと、「深夜にログインはなかったか」をPCごとに調べに行かずに確かめられ、更新はどのPCから直すかが深刻な順に並ぶので迷いません。取引先のチェックシートや保険の申込みで「PC・サーバーのログインをどう管理していますか」と聞かれたときも、ログイン記録をCSVで出して、その日のうちに答えられます。
よくある質問
ウイルス対策ソフトを入れていれば、パソコンの不正アクセス対策は十分ですか？
十分とは言えません。ウイルス対策ソフトが見ているのは主にファイルの実行です。正しいIDとパスワードでのログインは正規の利用と見分けにくいため、ログインそのものに2つ目の鍵を足す対策と組み合わせます。
中小企業でもサーバーまで対策が必要ですか？
ファイルサーバーや基幹サーバーは、入られたときの影響が最も大きい場所です。台数が少ない中小企業ほど、1台のサーバーに業務が集中しているため、PCと同じくログインの状態を確認しておくことをおすすめします。
不正アクセス対策の全体像（入口の対策を含む優先順位）は不正アクセス対策とは 侵入経路別の優先順位で解説しています。