中小企業がまずやるべき
パソコンのセキュリティ対策7つ【2026年】

中小企業のパソコンのセキュリティは、高価な仕組みを入れる前に、「更新を止めない」「ウイルス対策を全台に」「パスワードを使い回さない」「バックアップを取る」といった基本を、全員で続けることが大切です。被害の多くは、こうした基本のすき間から起きています。この記事では、まずやるべき7つの対策をチェックリストにまとめました。

※価格は2026年11月3日時点の税込価格です。価格・在庫は変わることがあるため、最新の情報は各商品ページでご確認ください。

いま会社が狙われている脅威

IPA（情報処理推進機構）が毎年発表している「情報セキュリティ10大脅威」の組織向けでは、2026年もランサム攻撃（データを使えなくして身代金を求める攻撃）が1位でした。大企業だけでなく、取引先の中小企業が入り口として狙われることもあります。

出典：IPA「情報セキュリティ10大脅威 2026」より一部を抜粋。

色を付けた脅威は、この記事の基本の対策（更新・バックアップ・メールへの注意）で被害を小さくできるものです。

まずは7つの対策をチェック

1Windowsとソフトの更新を止めない

Windowsやソフトの更新には、見つかった弱点をふさぐ修正が含まれています。更新を後回しにすると、その弱点を狙われやすくなります（10大脅威の4位）。

• Windows Update は自動で行う設定にした
• 再起動を求められたら、その日のうちに済ませると社内で決めた
• サポートが終わったWindowsのパソコンが残っていない

くわしくは「Windows Updateとは？」と「Windows 10のサポートが終わったパソコン」をご覧ください。

2ウイルス対策ソフトを全台に入れる

ウイルス対策は、1台でも抜けがあると、そこから社内に広がるおそれがあります。全台に入っているか、期限が切れていないかを確認しましょう。

• 全台にウイルス対策ソフトが入っている
• ライセンスの期限を一覧で管理している

and pc の設定済みパックのプランBには、ウイルス対策ソフト（ESET エッセンシャル 3年1台版）が付いています。インストールはアカウントの作成などが必要なため、届いたあとにマニュアルを見ながら行っていただきます。

3パスワードを使い回さない・2段階認証を使う

1つのパスワードを複数のサービスで使い回すと、どこか1か所から漏れたときに、ほかのサービスにも入られてしまいます。

• サービスごとに違う、長めのパスワードにしている
• メールやクラウドサービスは2段階認証（スマートフォンへの確認コードなど）を使っている
• パスワードを付せんに書いてパソコンに貼っていない

4怪しいメールとリンクに気をつける

取引先や宅配業者、銀行などを名乗るメールで、添付ファイルを開かせたり、偽のログイン画面に誘導したりする手口があります。取引先を装って振込先の変更を求めるビジネスメール詐欺も、10大脅威に入っています。

• 心当たりのない添付ファイルは開かない
• 「至急」「アカウント停止」などで急がせるメールほど、いったん立ち止まる
• 振込先の変更など、お金に関わる連絡は、電話など別の方法で相手に確認する

5大事なデータはバックアップを取る

ランサム攻撃は、パソコンのデータを使えなくしてしまいます。故障や紛失のときにも、バックアップがあれば仕事を続けられます。

• 大事なデータを、パソコンの中だけでなくクラウドや外付けの保存装置にも保存している
• 外付けの保存装置はつなぎっぱなしにしない（つないだままだと一緒に被害を受けることがある）
• パソコンを元に戻すためのリカバリUSBを用意している

くわしくは「パソコンのバックアップ方法」と「リカバリUSBの作り方」をご覧ください。and pc の設定済みパックには、リカバリUSB（32GB）が付いています。

6パソコンの紛失・盗難に備える

持ち歩くノートパソコンは、なくしたときに中のデータを見られないようにしておくことが大切です。

• Windowsのサインインにパスワードや暗証番号（PIN）を設定している
• 席を離れるときは画面をロックしている（Windowsキー＋L）
• 保存装置を暗号化している

暗号化は、Windows 11 Pro の BitLocker なら、USBメモリなども含めて暗号化でき、会社でまとめて管理しやすくなります。Home でも対応機種なら「デバイスの暗号化」が使えます。違いは「Windows 11 HomeとProの違い」をご覧ください。

セキュリティ重視なら：Windows 11 Pro

※中古の在庫は入れ替わります。

価格をおさえるなら：Windows 11 Home

社外に持ち出すことが少ないなら、Home のモデルで費用をおさえる方法もあります。画面ロックとサインインのパスワードは、Home でも必ず設定しましょう。

7社内のルールを1枚にまとめる

対策は、全員が続けられて初めて効果が出ます。上の内容を1枚の紙にまとめて入社のときに渡し、年に1回見直すとよいでしょう。どのパソコンにどの対策をしているか、管理する人が分かるようにしておくのもおすすめです。IPAも、中小企業向けのセキュリティの手引きを公開しています。

あわせて、事務所のWi-Fiルーターも見直しましょう。古いルーターは更新が止まっていることがあり、弱点を狙われる入り口になります。ルーターの管理画面のパスワードを初期設定のままにしないことも大切です。

ルーターの選び方と買い替えの目安は「Wi-Fiルーターの選び方」でまとめています。

よくあるご質問

Q. 無料のウイルス対策だけでは足りませんか？

Windowsには標準でウイルス対策の機能があり、何も入れないよりは守られます。会社としては、全台で同じ対策をそろえ、期限や状態を管理できることが大切です。どの製品を使うかは、使い方や管理のしやすさを比べて決めてください。

Q. 少人数の会社でも対策は必要ですか？

必要です。取引先とつながっている以上、小さな会社も狙われます。高価な仕組みでなくても、この記事の7つを全員で続けるだけで、被害の多くは防げます。

Q. パソコンの調子がおかしく、ウイルスか心配です。

まずはネットから切り離し（Wi-Fiを切る・LANケーブルを抜く）、社内の担当の方に相談してください。and pc の電話＆リモートサポート（有料）でも、使い方のご相談を受け付けています。

会社用のパソコン・機器を探す

全国送料無料。毎日14時までのご注文で当日出荷します。