サイバー攻撃に備える 確認リスト（印刷用・A4）

1バックアップが、常時つながったままになっていないか

攻撃を防ぐ項目ではありません。やられた後に戻せるかの項目です。つながったままの外付けHDDやNASは、本体と一緒に暗号化されます。

• バックアップを取っている（取っていなければ、ここが最優先）
• 保存先が1か所ではなく、2か所以上ある
• そのうち1か所は、普段ネットワークから切り離されている（終わったら抜く／別のクラウド など）
• 直近1年以内に、実際にファイルを戻せるか試した

バックアップの保存先：

最後に復元を試した日：

2外のネットワークにつながっている機器の台数を言えるか

侵入の入口はほぼここです。ルーター・UTM・NAS・防犯カメラ・複合機。使っていない機器も、電源が入っていれば対象です。

• ルーター（回線装置）の台数と設置場所が分かる
• UTM・ファイアウォールの有無が分かる
• 外から見られる設定をしている機器（防犯カメラ・NASなど）を把握している
• もう使っていないのに電源が入ったままの機器がない
• それぞれの更新（ファームウェア）を、誰がいつ行っているか分かる

機器の合計台数：台　／　更新を担当している会社：

3同じパスワードを使い回していないか

1か所漏れると、全部が開きます。費用はかかりません。この項目だけで防げた事例が実際にあります。

• ネットバンキング・会計・メールで、違うパスワードを使っている
• 管理者のパスワードが、機器の初期値のままになっていない
• ネットバンキングなど重要なものは、2段階の確認（スマホの承認・ワンタイム）を使っている
• 退職した人のアカウントが残っていない

4更新（アップデート）を止めっぱなしにしていないか

業務ソフトの都合で止めている会社は実際にあります。問題は止めていること自体ではなく、いつ当てるかを決めていないことです。

• パソコンのWindows更新が止まっていない（止めている場合、再開の予定がある）
• ウイルス対策ソフトが入っていて、期限が切れていない
• サポートが終わったパソコン（Windows 10など）が残っていない
• ホームページ・業務システムを動かしているソフトの更新を、誰が見ているか分かる

更新を止めている機器があれば、その理由：

5何かあったときの連絡先が、紙で手元にあるか

攻撃を受けると、メールも共有ファイルも開けません。パソコンの中に連絡先を置いていると、そのとき読めません。

• 下の欄を埋めて、印刷した紙を事務所に置いている
• 最初に誰が判断するか（責任者）が決まっている
• 「LANケーブルを抜く」判断を、担当者がしていいことになっている