会社のルーターの管理窓口。更新と設定の担当を確認する

パソコンが更新されても、会社の入口の機器は誰が見ているかを確かめる。

通信できることだけで、管理を終えない

IPAの日常の対策は、OSやソフトだけでなく、ルーターなどのファームウェアの更新にも触れています。SONAEは、会社の通信機器について、機種、管理先、契約、更新、設定変更の窓口を一枚にまとめる方法を提案します。回線がつながっていることと、必要な管理が行われていることは別です。設置した会社へすべて任せているつもりでも、契約の対象が分からない場合があります。まず実際に何を委託しているかを確認しましょう。

機器と契約を、使う仕事へ対応させる

回線終端の機器、ルーター、無線の機器などを、分かる範囲で区別します。外観が似ていても、管理者や所有者が同じとは限りません。架空の小さな事務所では、回線会社の機器と、別の保守会社が設置した無線機器を台帳の別行にします。機種、設置先、利用する仕事、保守先、支援の期限、故障時の連絡先を確認します。分からない機器へ試しにログインせず、契約担当と設置の記録から管理する人を特定します。

更新の確認と、実施の判断を分ける

更新の案内を受け取る担当、対象の版を確認する人、実施を承認する人を決めます。機器の再起動や設定の互換性が業務に影響する場合があるため、正式な手順、実施時間、戻す条件、連絡を準備します。自動更新の機能がある場合も、その範囲と結果を見る担当を確認します。緊急の問題は通常の定期点検と分けて責任者へ伝えます。更新のファイルや手順は正規の提供元で確認し、見知らぬメールの案内だけで操作しないようにします。

設定を変えられる入口を、把握する

誰がどこから管理できるか、会社側と保守会社側の権限を確認します。管理画面の入口、認証、回復、委託先の作業承認、記録の扱いを製品の条件で整理します。認証の秘密を通常の機器一覧へ貼ったり、問い合わせのために管理画面を外へ開いたりする方法を標準にしません。保守の範囲を増やす必要があるなら、その目的と期間、できる操作を会社が承認します。設定の変更を誰が把握するかも、契約と運用の両方で確かめましょう。

不具合の連絡に、必要な事実をそろえる

架空の演習では、事務所全体がつながらない場合と、一台だけつながらない場合を分けます。発生時刻、影響する仕事、対象の機器、最後の変更、連絡先を整理します。原因が分からないまま設定を初期化して、元の情報まで失う手順にはしません。復旧の判断は正式な担当へつなげ、社員が勝手に私物の機器へ交換して会社の情報を流す前提にしないようにします。この制作では実在のルーターの操作や診断は行っていません。

担当や保守契約が変わるとき、管理を引き継ぐ

機器一覧、設定の保管方法、更新の状況、変更履歴、管理権限、契約、残る課題を後任へ渡します。完了の目安は、どの機器を誰が管理し、更新や障害でどこへ連絡するかを会社が説明できることです。古い保守先のアクセス終了と、新しい担当の利用開始は別に確認します。支援が終わる機器には移行計画を付け、壊れるまで使うという判断を暗黙にしません。会社の通信の入口を、担当不明のまま残さない台帳にしましょう。

相談前の確認表

• 機器と保守の窓口を対応付けた
• 更新の確認と実施の担当を決めた
• 設定変更の入口と承認を確認した
• 初期化せず正式な復旧担当へつなぐ

参考資料（確認日：2026年10月23日）：IPA：日常における情報セキュリティ対策 ↗

一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。