不正アクセスによる情報漏えいに備えて、企業が今確認したいセキュリティ対策

企業の不正アクセスや情報漏えいに関する発表が相次いでいます。

2026年10月9日、独立行政法人情報処理推進機構（IPA）は、不正アクセスによる情報漏えいなどの事案を踏まえ、企業や組織に対してセキュリティ対策の点検・見直しを呼びかけました。

今回の注意喚起では、インターネットに公開しているシステムの管理や、利用中の外部サービス、アカウント、保有データの確認などが重要なポイントとして挙げられています。

情報セキュリティ対策は、専門の担当者がいる企業だけの課題ではありません。日常的にパソコンやクラウドサービス、Webサイトを利用している企業も、自社の管理状況を確認しておくことが大切です。

参考：IPA「不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について」
https://www.ipa.go.jp/security/security-alert/2026/alert20261009.html

企業が今確認したい4つのポイント

今回の注意喚起を踏まえ、まずは自社で確認できる範囲から、次のポイントを見直してみましょう。

1. Webサイトや公開システムが適切に管理されているか

企業のWebサイトやインターネット経由で利用できるシステムは、外部からアクセスできる状態にあります。

そのため、利用しているソフトウェアやシステムが適切に更新されているか、セキュリティ上の問題が放置されていないかを確認することが重要です。

例えば、次のような点を確認してみましょう。

• WordPress本体やプラグイン、テーマが適切に更新されているか
• 利用中のサーバーやソフトウェアがサポート対象になっているか
• 管理画面や公開システムへのアクセスが適切に管理されているか
• トラブルが発生した際に、管理会社や制作会社へ連絡できるか

ただし、更新作業は事前のバックアップや動作確認も考慮して進める必要があります。管理を外部に委託している場合は、対応状況を確認しておくと安心です。

2. アカウントやアクセス権限を見直す

クラウドサービスやWebサイトの管理画面など、業務で利用するサービスのアカウントも確認しておきたいポイントです。

不要になったアカウントが残っていたり、必要以上の権限が付与されていたりすると、不正アクセスが発生した際の影響が大きくなる可能性があります。

次のような点を確認しましょう。

• 退職者や利用しなくなった担当者のアカウントが無効化されているか
• 管理者権限を必要な人に限定しているか
• 推測されにくいパスワードを使用しているか
• 多要素認証を利用できるサービスでは設定しているか
• 身に覚えのないログインやアカウント変更がないか

特に、Webサイトの管理画面、サーバー、ドメイン管理、メール、クラウドストレージなどは、管理者や契約情報を把握しておくことが大切です。

3. 不審なアクセスの記録を確認できるか

不正アクセスの兆候を把握するためには、システムやサービスに記録されるログの確認も重要です。

ログとは、ログインや操作、エラーなど、システム上で発生した出来事を記録した情報です。

例えば、次のような状況がないか確認します。

• 短時間にログイン失敗が繰り返されている
• 普段とは異なる時間帯や接続元からログインがある
• 身に覚えのないアカウントが作成されている
• 不審な設定変更やアクセス権限の変更が記録されている

ログの確認方法や保存期間は、利用しているサービスによって異なります。自社で確認できる範囲と、サービス提供会社や管理会社に確認が必要な範囲を整理しておきましょう。

なお、ログを確認できる状態にしておくだけでなく、異常が見つかった際に誰が判断し、どこへ相談するのかも決めておくことが大切です。

4. 保有しているデータを把握する

情報漏えいへの備えとして、自社がどのような情報を保有しているかを把握することも欠かせません。

顧客情報、問い合わせ履歴、取引先の情報、社内の共有ファイルなど、業務で扱うデータは多岐にわたります。

確認したいのは、次のような点です。

• どのような情報を保管しているか
• どこに保管されているか
• 誰がアクセスできる状態になっているか
• 業務上、保管し続ける必要がある情報か
• バックアップや復旧の方法が整理されているか

必要のない情報を保管し続けないことや、アクセスできる人を必要最小限にすることは、万が一の際の影響を抑えるためにも重要です。

Webサイトの管理状況も確認しておきましょう

企業のWebサイトは、顧客や取引先との接点となる大切な資産です。

Webサイトが改ざんされたり、管理画面に不正アクセスされたりすると、サイトの停止や表示内容の変更など、事業活動に影響が及ぶ可能性があります。

Webサイトについては、次の項目を確認してみましょう。

• WordPress本体、プラグイン、テーマの更新状況
• 管理者アカウントと権限の設定
• サーバーやドメインの契約・管理情報
• バックアップの取得状況と復元方法
• トラブル時の連絡先と対応手順

制作会社や管理会社に運用を任せている場合でも、管理を委託している範囲や、緊急時の連絡先を自社で把握しておくことが重要です。

また、バックアップを取得している場合は、必要なデータを実際に復元できるかどうかも確認しておきましょう。

万が一に備えて、相談先と対応手順を整理する

セキュリティ対策を進めていても、すべてのリスクを完全になくすことは困難です。

そのため、異常が見つかったときに、誰に連絡し、どのように対応するのかを事前に整理しておくことも大切です。

例えば、社内の連絡担当者、サーバー会社、Webサイトの制作・管理会社、必要に応じて相談するセキュリティ専門会社など、状況に応じた相談先を把握しておきましょう。

不正アクセスや情報漏えいの疑いがある場合は、自己判断で端末の初期化やログの削除などを行わず、専門家や管理会社に相談し、状況に応じて適切に対応することが重要です。

IPAの注意喚起でも、異常なログやアカウントなどが確認された場合には、速やかにインシデント対応を進め、必要に応じて専門のセキュリティ事業者に詳細調査を依頼することが推奨されています。

まずは、自社の管理状況を確認することから

不正アクセスや情報漏えいへの備えは、特別なシステムを導入することだけではありません。

日頃から利用しているサービスのアカウント、Webサイトの更新状況、バックアップ、緊急時の連絡先などを確認することも、重要な対策の一つです。

「自社のWebサイトが適切に管理されているか分からない」「どこから確認すればよいか分からない」という場合は、まず現在の管理状況を整理するところから始めてみてはいかがでしょうか。

North Riverでは、Webサイトの状態を確認するための簡易チェックをご用意しています。自社サイトの管理状況を見直すきっかけとして、ぜひご活用ください。

※本記事は、公開されている公的機関の情報をもとに、企業が確認したい基本的なポイントを整理したものです。個別のシステムに必要な対策は、利用環境やリスクに応じて専門家へご相談ください。

参考：IPA「不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について」
https://www.ipa.go.jp/security/security-alert/2026/alert20261009.html