事務所のネットワークと会社のサイトの管理を、どこから見直すか

Web とネットワークの記事（43 本）

1. WordPress の改ざんに気づいたら、最初の 1 時間でやること最初の 1 時間は、直すより先に「残す」ことに使います。気づいた時刻と見えたものを書き留め、ユーザーの一覧とサイトの写しを保存してから、WordPress を更新して入口をふさぎます。不正なアカウントを消すのも、パスワードを変えるのも、その後です。当社が対応した件では、残した一覧と写しから、入られた期間と増えたものを割り出しました。
2. WordPress の被害を復旧したあと、再発を防ぐために変えること復旧のあとは、入られた入口、増えたアカウント、知られたかもしれないパスワードと鍵、切られていた自動の更新の 4 つを、作業の前と違う状態にします。当社が対応した件では、自動の更新を入れ直したあと、WordPress のセキュリティの修正が 2 回、人の手を介さずに当たっています（2026 年 10 月時点）。
3. 授業中にネットワークが止まる専門学校で、調べて直した記録当社は、学校側でも把握しきれていなかった機器と配線を調べ、学内の共有フォルダ用の NAS を置き、ネットワークを教員用・学生用・来客用に分けて全体を調整しました。2026 年 3 月末に作業を終え、5 月に、授業中に止まっていないことを学校側と確かめています。調べる中で、各階を数珠つなぎにした配線という次の課題も見えました。
4. 事務所の Wi-Fi を来客用と業務用に分ける方法と、分けると変わること来客用を業務用と分けると、来客のスマートフォンやパソコンから、社内のパソコン・共有フォルダ・複合機が見えなくなります。共通のパスワードを貼り出さずに、来客ごとにアカウントを出して使える時間を区切る形にもできます。ただし、利用規約の画面やアカウントの発行は、市販の小型のルーターではできないことが多く、機器の入れ替えが要ります。
5. 社員に渡すノートパソコンを選ぶときに、値段より先に見ること値段を比べる前に、Windows 11 の要件を満たすか、メモリと保存容量をいくつにするか、持ち歩くなら何 kg までか、誰のアカウントで最初の設定をするかを決めます。私はメモリ 16 GB・保存容量 512 GB を目安にしています。2026 年 3 月に 1 kg 未満の新品を調べたときは、12 万円前後が下限でした。
6. 配線に行き先のラベルを付けて、ネットワーク構成図と見比べる構成図は、現場の線と結び付いて初めて使えます。ケーブルの両端に同じ行き先の名前を付け、一覧表と構成図にも同じ名前を書きます。2026 年 5 月に伺った専門学校様では、機器が配電盤に押し込まれて線を見分けられず、手元の資料も実際と合っていませんでした。まず建物ごとの現状を調べて図を作り直すところから始めることにしました。
7. バックアップの置き場所と、本当に戻せるかの確かめ方バックアップは、取っているだけでは戻せないことがあります。警察庁の令和 7 年の報告では、ランサムウェアの被害に遭った組織の 9 割がバックアップを取っていましたが、戻せたのは 99 件のうち 20 件でした。元のデータと同じ場所に置かず、1 つはつながっていない場所に持ち、実際に戻してみて確かめます。
8. 仕事のメールを、個人の Gmail から会社のドメインのアドレスに移す仕事のメールは、会社が持つドメインのアドレスで、会社が作って止められるアカウントに置きます。移すときは、ドメインを会社の名義で取る、メールのサービスを選ぶ、送信元の認証を設定する、取引先に知らせて切り替える日を決める、の順で進めます。2026 年 6 月には、先生方が個人の Gmail を使っていた学校様に、この移し替えを単独でも始められる案として出しました。
9. 共有のレンタルサーバーに業務の仕組みを載せる前に確かめること作る前に、使えるデータベースの種類と版、常に動き続けるプログラムを置けるか、定期の処理を何分ごとに動かせるか、公開するフォルダを選べるか、SSH で入れるか、自動のバックアップが何日分かを確かめます。当社は 2026 年 4 月、PostgreSQL を前提に進みかけた設計を、サーバーの機能の一覧を見て MySQL に直しました。
10. 制作会社からサイト・メール・ドメインを引き取るときの順番移すのは、サーバー・サイト・メール・ドメインの 4 つで、作業はほぼ同時に進みます。いちばん時間がかかるのは今の会社からの引き継ぎで、とくにドメインを移すための認証コード（AuthCode）です。最短なら 1 週間、現実には 1 か月ほどを見ます。最初に契約書で、作ったものとドメインの扱いを読みます。
11. 5 年近く更新していなかった WordPress を、最新の版に上げた記録2026 年 2 月、2021 年 3 月の版のまま止まっていた WordPress を 6.9.1 に上げ、PHP を 7.4 から 8.3 に、MySQL を 5.7 から 8.0 に、プラグイン 19 件を最新にしました。上げた後、テーマ（見た目の部品）の 2 つのファイルで一覧のページが崩れ、直しています。お問い合わせフォームは、送って届くところまで確かめました。
12. WordPress の毎月の保守で、更新の前と後に確かめていること毎月の保守でしているのは、更新を当てることより、更新で何が変わったかを確かめることです。作業の前にバックアップを取り、更新の前と後で、本体とプラグインの版と、主なページ 14 枚の表示と HTML を控えて比べます。差分は、更新によるものか、お客様が中身を書き換えたものかに分けて、版の一覧と一緒に報告します。
13. SSL 証明書の有効期間が短くなっても、期限切れでサイトを止めない方法2026 年 3 月 15 日から、サイトに使う SSL 証明書の有効期間の上限は 200 日になり、段階的に 47 日まで短くなります。年に 1 回、人が手で更新する運用は続けられません。サーバーの自動の更新を使い、更新が止まる原因と、止まったときの知らせの届き先を先に確かめておきます。
14. 新しいサイトを本番のサーバーへ移す日に、公開の前に表示を確かめる手順向き先を切り替える前に、確かめる人のパソコンの hosts ファイルに 2 行を足すと、その人だけが新しいサーバーのサイトを見られます。表示・フォーム・リンクを確かめてから切り替え、確かめ終わったら 2 行を消します。2026 年 4 月の作業では、お客様のサーバーの管理画面に入る確認コードがお客様に届き、受け取るまで作業が止まりました。
15. 電話の着信をメールで知らせる仕組みで、留守番電話が通知を止めていた当社の会社の電話は、クラウドの電話サービスで受け、営業時間内は私の携帯に転送しています。最初は転送に失敗したときだけメールで知らせる作りにしましたが、携帯の留守番電話が応答すると「転送できた」扱いになり、通知が届きませんでした。今は、転送の前にすべての着信を知らせ、知らせに失敗しても転送は止めない作りにしています。
16. 工場のセンサーのデータをサーバーで受け取る前に、機器の会社と決めたことセンサーのデータを受け取る前に決めたのは、送り先と認証、何件ずつまとめて送るか、届かなかったときに送り直してよいか、時刻と空の値の扱い、サーバーの返事ごとに機器が何をするかです。2026 年 4 月 23 日に、プレス加工の会社様の機器を作る会社へ、この仕様を文書で渡しました。
17. 事務所のルーターや防犯カメラを置いたら、最初に変える 3 つの設定置いたときに変えるのは、管理用のパスワード、ファームウェアの版、使わない機能の 3 つです。使っている間は、ファームウェアを新しく保ち、メーカーのサポートが終わった機器は買い替えます。総務省などが進める NOTICE という取り組みが、この手順を示しています。誰がいつ確かめるかを、機器の台帳に書いておきます。
18. 事務所のネットが遅いとき、詰まっている場所を分ける順番遅さの場所を分けるには、同じ時刻に、ルーターの近くの有線と、困っている席の Wi-Fi で速さを測り比べます。有線から遅ければ回線かルーター、有線は速く Wi-Fi だけ遅ければ電波か無線の機器、決まった時間帯だけ遅ければ回線のつなぎ方を疑います。測った場所・時刻・数字を残し、直す前と後で比べます。
19. 共有フォルダを SharePoint へ移す前に試す 6 つの段移す前に、今のフォルダを数えて、移しにくいファイルを混ぜたお試しのデータで移行を練習します。確かめるのは、件数と階層、ファイル名の文字化け、権限、パスの長さ、大きなファイルです。そのうえで現場の作業を 5 つ通しで試し、辞めた人のファイルの扱いと外部への共有の決まりを決めてから本番に移します。
20. Google Workspace と Microsoft 365、選ぶ前に社内で確かめること決め手は、社員が毎日使っている道具です。パソコンの Excel や Word、Outlook を使い続けるなら、Microsoft 365 が移りやすくなります。Gmail やブラウザで仕事をしているなら、Google Workspace です。どちらも 300 人までの会社向けのプランがあります。選ぶ前に、今のメール、ファイルの置き場所、端末、権限の付け方を数えておきます。
21. 電波も機器も入れられない倉庫で、勤怠の記録を集める方法を考えた記録その倉庫では、預かっている荷物を守る決まりで、Wi-Fi も新しい機器も入れられませんでした。スマートフォンでの打刻も、現場の方には慣れない操作です。そこで当社は、打刻は今の機械のままにし、機械にたまった記録を USB などで事務所に持ち帰って集計する形を提案しました。常につながっていることを前提にしない設計です。
22. IoT の仕組みを別のサーバーへ移したあと、センサーのデータだけが止まった2026 年 8 月、プレス加工の会社様の電力を見る仕組みを別のサーバーへ移したあと、画面が見えなくなりました。公開するフォルダ、データベースの向き先、データの移し替えを直して画面は戻りました。それでも、センサーのデータだけが届いていませんでした。機器が送る先のアドレスを、仕様で約束したとおりに残していなかったためです。
23. 修正プログラムを月 1 回まとめて当てる運用で空く、最大 30 日情報セキュリティ白書 2026 によると、修正を月 1 回まとめて当てる運用では、重大な欠陥が公表されてから最大 30 日ほど、修正の当たらない期間が生じえます。攻撃は公表の当日から始まることもあります。当社が対応した WordPress の件でも、欠陥の公表の 2 日後から入られていました。自動で当てられるものは自動にし、外に出ている機器は月を待たずに当てる決まりにします。
24. 社員が持ち出したノートパソコンをなくしたとき、その日のうちにすることなくしたとわかったら、まず状況を書き留め、そのパソコンで使っていたアカウントのパスワードを変えて、サインインを止めます。次に、中にどんな情報があり、暗号化していたかを確かめます。個人情報が入っていれば、個人情報保護委員会への報告が要るかを判断します。暗号化と台帳を前もって整えておくほど、その日の作業は短くなります。
25. 社内のパスワードの決まりを、長さ・使い回し・置き場所の 3 つでそろえるパスワードの決まりで社内にそろえるのは 3 つです。長くすること、サービスごとに違うものにして使い回さないこと、置き場所を決めることです。覚えきれない分は、パスワードの管理のアプリに任せます。そのうえで、大事なサービスには、パスワードとは別のもう 1 つの確認（多要素認証）を加えます。
26. 事務所の移転で、ネットとメールと電話を止めない段取り移転の日にネットを止めないには、回線の手続きを早めに始め、内装工事の前に配線の通り道と Wi-Fi の機器の位置を決めます。NTT 西日本の案内では、移転先でネットが使えるまでに 2〜4 週間ほどかかります。メールとサイトはドメインの設定のまま動くので、移転では変えず、変える日を別にします。
27. パソコン・ソフト・ネットワークの機器のサポートが終わる日を、1 枚の表にまとめるサポートが終わった製品には、欠陥の修正が届きません。Microsoft の Windows 10 と Office 2016・2019 は、2025 年 10 月 14 日にサポートが終わりました。ルーターや防御機器にも、メーカーのサポートの期限とライセンスの期限があります。パソコン・ソフト・機器・契約の期限を 1 枚の表にまとめ、半年前に予算に入れます。
28. 社外から社内につなぐ VPN の機器で、毎月確かめる 5 つのこと社外から社内につなぐ VPN の機器は、攻撃の入口になりやすい場所です。警察庁の調べでは、ランサムウェアの侵入の経路が分かった 92 件のうち 61 件が VPN の機器でした。毎月、ファームウェアの版、つなげる人の一覧、多要素認証、つないだ記録、サポートの期限の 5 つを確かめます。
29. ネットワークの工事を頼んだら、引き渡しの日に受け取るものと確かめること引き渡しの日に受け取るのは 5 つです。直したあとの構成図、機器ごとの設定の情報、管理画面のアカウント、配線の行き先の一覧、工事の前と後に測った速さの記録です。受け取ったら、来客用の Wi-Fi から社内が見えないかなどを、その場でつないで確かめます。不具合が出たときの連絡先と、対応してもらえる期間も確かめます。
30. 社員が辞める日に止めるアカウントと、止める順番辞める日の前に、その人が持っているファイルとメールを引き継ぎ、外の人と共有しているリンクを洗い出します。辞める日には、メール・クラウドの資料・社内の仕組み・社外からつなぐ機器のアカウントを止め、会社の端末を回収します。共用のパスワードを知っていれば、それも変えます。当社が 2026 年 5 月に作った手順でも、辞めた人のファイルの持ち主の移り方を、実際に消して試すことにしました。
31. 会員の健康の記録を預かるサイトで、共有ではなく専用のサーバーを提案した理由会員の検査の結果を預かる会員サイトでは、ほかの会社と同居する共有のサーバーではなく、そのクリニック様だけの専用のサーバーを提案しました（2026 年 6 月）。健康の情報は、漏れたときに国への報告が要る情報です。サーバーの選び方より先に、預かる情報の範囲を決めます。
32. 業務の仕組みを公開する日に、試しのアカウントと最初のパスワードを片付ける公開の日にするのは、試しのデータの初期パスワードを使わないこと、試しのアカウントを本番から外すこと、試しのデータのメールアドレスを実在しない例のアドレスにすることです。そのうえで、http から https へ移るか、ログインできるか、古い管理者のアドレスで入れないかを、実際に開いて確かめます。2026 年 7 月 17 日に当社の e ラーニングの仕組みを公開した日も、この順番でした。
33. 社長を名乗るメールで送金を頼まれたときに、止まれる社内の決まり社長を名乗るメールが、会社が公開しているアドレスに届き、SNS のグループを作らせて、そこで送金を頼む詐欺が起きています。警察庁は 2026 年 2 月 13 日の注意喚起で、送金のルールを社内で確かめ直すよう呼びかけています。社長からの指示でも、決めた別の連絡の方法で本人に確かめるまでは送金しない、という決まりを、社長が先に決めて社内に伝えます。
34. 会場で画面を映す日と Web 会議の前に、映像・音・回線を確かめる順番前の日に、映す機器に合う変換アダプタと、会場の回線が使えないときの予備の回線を用意します。始まる 30 分前には、実際に映して文字の大きさを見て、音を出し、座る場所で回線の速さを測ります。Web 会議では、送る側と受ける側の両方の速さを見ます。
35. サイトが 500 エラーで開かない日に、原因を外から絞り込んだ記録直す前に、どのアドレスが開いて、どれが 500 になるかを外から確かめました。置いてあるだけのファイルは開き、WordPress を通るページはすべて 500 でした。原因は、PHP 8.4 のサーバーに残っていた何年も前の WordPress です。PHP を一時的に戻し、WordPress を上げ、PHP を上げ直す順番で直すよう頼みました。
36. 作り直しで変わる URL を、301 の転送で新しいページにつなぐ決め方URL が変わるときは、古い URL と新しい URL を 1 行ずつ結ぶ対応表を作り、サーバーで 301 の転送を設定します。Google は転送を一般に 1 年以上残すよう案内しています。新しいサイトに移さないページは、トップページへまとめて送らず、404 か 410 を返します。
37. 会社のドメインの更新を忘れないための台帳と、切れたときに起きることドメインごとに、登録者（名義）、有効期限と更新のしかた、支払いのカード、知らせが届くアドレス、設定を管理している場所を、1 枚の台帳に書いておきます。切れるとサイトとメールが止まります。手放した名前がほかの人に取られると、同じアドレスでなりすましのメールを送られるおそれがあります。
38. 夏の暑さで止まらないように、ルーターや NAS の置き場所を見直す機器ごとに説明書の使ってよい温度（動作温度）を調べ、置いてある場所の温度を、エアコンが止まる夜と休みの日に測ります。範囲を超えそうなら、扉を閉めた棚や窓のそばから移し、機器を重ねずに風の通り道を空けます。移す前には、配線のラベルと設定の控えを用意します。
39. メールの誤送信を減らす、送信の取り消しと宛先の候補の設定送る前の確認に加えて、送ったあとに取り消せる時間を設定で作り、宛先の候補から間違えやすい相手を外します。Gmail は送信の取り消しを最長 30 秒にでき、従来の Outlook は送信を最大 120 分遅らせるルールを作れます。宛先と CC に誰を入れるかは、人が決めます。
40. 事務所の Wi-Fi の暗号化を確かめて、WPA3 に切り替える順番事務所の Wi-Fi は、WPA3 か、古い機器が残るなら WPA2/WPA3 の移行モードにします。WEP・WPA・TKIP の設定は使いません。方式は、ルーターやアクセスポイントの管理画面の「セキュリティ」の欄で確かめます。名前（SSID）が複数ある機器は、全部の方式を見ます。
41. https のページに残った http の画像やファイルを探して直すhttps のページで画像やファイルを http のアドレスから読み込むと、ブラウザが https に直して読みにいくか、読み込みを止めます。止められた分は表示が欠け、鍵の印も付かないことがあります。開発者ツールで http の読み込みを探し、https のアドレスか、サイトの中を指す書き方に直します。
42. 台風が近づいたら、事務所のネットとデータのために前の日までにすること気象庁は台風の進路を 5 日先まで予報します。予報が出たら、まずデータを事務所の外にも控え、前の日には NAS やサーバーを正しく止める段取りを決め、機器を床から上げます。停電すると、光回線の電話とインターネットは事務所では使えません。戻すときは、回線に近い機器から順に電源を入れます。
43. 社外から会社のファイルを見るときの決まりは、端末とつなぎ方で決める社外から会社のファイルを見る方法は、会社の端末か私物か、VPN で社内につなぐかクラウドで見るか、で分かれます。総務省の手引きは、この組み合わせで 8 つの方式に分け、方式ごとに確かめる項目を挙げています。自社がどの方式かを先に決め、その方式の決まりを 1 枚に書きます。