「会社のパソコンにはWindows標準のウイルス対策が入っているらしい。でも、有料ソフトを追加しなくても大丈夫なのか」
「外部のIT業者に任せているが、全社員のパソコンで本当に動いているか分からない」
こうした状態は、専任のIT担当者がいない中小企業では珍しくありません。ウイルス対策は、製品を購入して終わりではなく、対象端末への導入、更新状況の確認、異常時の連絡、対応結果の記録まで含めて考える必要があります。
Windows 11にはMicrosoft Defender ウイルス対策が組み込まれており、リアルタイム保護やマルウェアの継続的な監視、更新機能が提供されています。別のウイルス対策アプリを有効にすると、Microsoft Defender ウイルス対策は自動的にオフになる仕組みです。
この記事では、特定製品のランキングではなく、次の点を中小企業向けに整理します。
- Windows標準の機能だけでよい会社
- 有料ソフトや管理サービスを追加すべき会社
- 全社員のパソコンへの導入状況を確認する方法
- 有効期限切れや更新停止を防ぐ運用
- ウイルスが検出されたときの役割分担
- 外部IT業者へ確認する質問
- ランサムウェア対策として不足する部分
| この記事の結論 中小企業のウイルス対策ソフトは、製品名や知名度だけで選ぶ必要はありません。まず会社のパソコンを一覧にし、各端末で現在動いているウイルス対策機能、更新状況、警告の通知先を確認します。端末数が少なく社内で定期確認できる会社はWindows標準機能から始められます。端末数が多い、持ち出し端末がある、警告を社内で判断できない会社は、管理画面やEDR、監視、初動支援を含む有料サービスを検討します。 |
IPAが重視しているのは、導入だけではなく段階的な実践
IPAの「中小企業の情報セキュリティ対策ガイドライン」は、経営者が認識し実施すべき指針と、社内で対策を実践する手順や手法から構成されています。2026年3月公開の第4.0版でも、企業が具体的な対策を段階的に進める考え方が重視されています。
最初に取り組む内容として「情報セキュリティ6か条」が整理され、その中に「ウイルス対策ソフトを導入しよう」が含まれます。ただし、ソフトを入れた事実だけでなく、対象端末、更新、ルール、インシデント対応などを組織として運用することが重要です。
Windows標準の機能だけでよいのか
Windows 11にはMicrosoft Defender ウイルス対策が組み込まれています。リアルタイム保護、動作監視、クラウド提供の保護などを組み合わせて、マルウェアやセキュリティ上の脅威を監視します。セキュリティインテリジェンスの更新は自動的に提供されます。
そのため、「無料だから対策にならない」「必ず別製品を購入しなければならない」とは限りません。ただし、Windows標準の機能があることと、会社として管理できていることは別です。
社長「ウイルス対策ソフトを買えば、対策済みと回答してよいのか？」
担当者「全端末で動いているか、更新されているか、異常時に誰が対応するかまで確認が必要です。」
社長「製品より先に、社内の運用を決める必要があるんだな。」
Windows標準の機能から始めやすい会社
- 主にサポート対象のWindows 11を利用している
- パソコンの台数が少なく、端末一覧を管理できている
- 月1回程度、各端末の状態を確認できる
- 警告が出たときの社内連絡先が決まっている
- OSやソフトウェアを更新できている
- 重要データのバックアップを別に確保している
- 外部IT業者へ異常時に相談できる
ここでいう月1回は法律上の期限ではなく、中小企業向けの運用例です。端末数や管理方法に応じて調整してください。
標準機能だけでは運用が難しくなりやすい会社
- パソコンの台数が多く、個別確認が難しい
- 自宅や出張先で使う端末が多い
- 複数の事務所や店舗がある
- 社内に警告を判断できる人がいない
- 夜間や休日にも重要システムを利用する
- 顧客情報、設計情報、決済情報などを扱う
- 取引先から端末管理やログの説明を求められる
- ウイルス検出後の隔離や調査を社内で行えない
- Windows、Mac、スマートフォンなど端末の種類が混在している
- サーバーやクラウドサービスまで含めて監視したい
有料ソフトを追加すべき会社はどのような会社か
有料製品を検討するときは、「無料版より検知率が高そう」という理由だけで決めないようにします。中小企業にとって大きな違いになりやすいのは、会社全体を管理する機能と、異常時の支援です。
検討したい主な機能
| 確認する機能 | 中小企業で役立つ場面 |
| 一元管理画面 | 全端末の導入、更新、警告をまとめて確認したい |
| EDR | 不審な挙動を検知し、影響範囲を調査したい |
| 端末隔離 | 感染が疑われる端末を社内ネットワークから切り離したい |
| メール通知 | 異常を担当者や外部業者へ知らせたい |
| 自動調査・修復 | 担当者だけでは判断が難しい |
| レポート | 社長や取引先へ対策状況を説明したい |
| 電話・遠隔支援 | 検出後に何をすべきか相談したい |
| 複数OS対応 | Windows以外の端末も管理したい |
| 改ざん防止 | 従業員やマルウェアによる設定変更を抑えたい |
EDRとは、Endpoint Detection and Responseの略で、パソコンやサーバーの挙動を監視し、侵入後の検知、調査、対応を支援する仕組みです。
製品ではなく、必要な支援から選ぶ
自社ではできないこと
- 全端末の状態をまとめて確認できない
- 警告の意味を判断できない
- 感染端末の調査ができない
外部へ頼みたいこと
- 異常の監視
- 担当者への通知
- 端末の隔離
- 原因調査
- 復旧支援
必要な対応時間
- 平日の営業時間内でよい
- 夜間や休日も通知が必要
- 事業停止時は緊急対応が必要
全社員のパソコンに導入されているか、どう確認するのか
製品の選定より先に行いたいのが、端末一覧と導入状況の照合です。
手順1．会社が管理する端末を一覧にする
- 社内のデスクトップパソコン
- 社員へ貸与しているノートパソコン
- テレワーク用端末
- 役員が利用している端末
- 店舗、倉庫、工場に設置した端末
- 予備端末
- 長期間利用していない端末
- サーバー
- 会社の業務に利用しているMac
| 完了基準 パソコンの実台数と管理表の件数が一致し、利用者不明の端末がないこと。 |
手順2．各端末で稼働中の製品を確認する
Windows 11の場合は、「Windows セキュリティ」の「ウイルスと脅威の防止」で状態を確認できます。別のウイルス対策製品が有効な場合、Microsoft Defender ウイルス対策は自動的にオフになることがあります。
- 稼働しているウイルス対策製品名
- リアルタイム保護の状態
- 最終更新日
- 最終スキャン日
- 保護の履歴
- 警告や要対応の表示
- 除外設定
- 他社製品の体験版や期限切れ製品の有無
| 完了基準 すべての対象端末について、1つ以上の稼働中のウイルス対策機能を確認でき、未確認端末がゼロになっていること。 |
手順3．確認結果を記録する
| 端末管理番号 | 利用者 | 対策製品 | 保護状態 | 最終更新 | 問題 | 対応期限 |
| PC-001 | 営業担当 | Microsoft Defender | 有効 | 確認日を記録 | なし | なし |
| PC-002 | 総務担当 | 他社製品 | 有効期限を確認 | 確認日を記録 | 更新予定 | 日付を記録 |
| PC-003 | 予備端末 | 未確認 | 未確認 | 未確認 | 要確認 | 日付を記録 |
有効期限切れや更新停止をどう防ぐのか
1．契約情報を会社で管理する
- 製品・サービス名
- 契約プラン
- 対象端末数
- 契約開始日
- 更新日または満了日
- 自動更新の有無
- 支払方法
- 契約窓口
- 管理画面の管理者
- 外部IT業者の連絡先
- 解約期限
- 更新案内の送付先
個人のメールアドレスだけを契約先に登録すると、異動や退職時に案内を見落とす可能性があります。可能であれば、管理部門の共有メールアドレスも通知先にします。
2．月1回の確認項目を決める
| 時期 | 確認内容 | 担当者 | 記録 |
| 毎月 | 保護停止、更新エラー、未接続端末 | 総務・兼任IT担当者 | 確認日、問題端末、対応状況 |
| 入退社時 | 貸与端末と利用者の変更 | 総務担当者 | 利用者、変更日 |
| 端末購入時 | 初期設定と管理画面への登録 | 外部IT業者・担当者 | 導入日、製品名 |
| 契約更新前 | 台数、料金、支援範囲 | 社長・管理部門 | 見積書、更新判断 |
| 年1回 | 製品が現在の環境に合っているか | 社長・担当者・外部業者 | 見直し結果 |
3．期限切れ製品を放置しない
他社製ウイルス対策製品を利用していた端末では、期限切れ後に何が有効になるかを確認してください。異なるリアルタイムウイルス対策製品を2つ同時に動かすと問題が生じる可能性があるため、不要な製品を残したままにしないようにします。
ウイルスが検出されたら誰が対応するのか
推奨する役割分担
| 役割 | 主な対応 |
| 発見した社員 | 画面表示を記録し、社内窓口へ連絡する |
| 社内担当者 | 対象端末と利用者を確認し、経営者と外部業者へ連絡する |
| 外部IT業者 | 検出内容の確認、調査、隔離、復旧を契約範囲内で支援する |
| 社長・経営者 | 業務停止、対外連絡、追加費用などを判断する |
| 総務・管理部門 | 対応時刻、連絡先、実施内容を記録する |
社員へ伝えておく初動
- 警告画面や表示時刻を記録する
- 不審なファイルをもう一度開かない
- 自己判断で「許可」や「復元」を選ばない
- 社内の決められた窓口へ連絡する
- 外部業者の指示を受ける
ネットワークからの切り離しや電源操作は、端末の症状や調査方針によって判断が異なります。あらかじめ外部IT業者と初動手順を決め、社員が自己判断で操作しないようにしてください。
記録しておく内容
- 発見日時
- 発見者
- 端末管理番号
- 表示された製品名と警告
- 検出名
- 対象ファイル
- 実施した操作
- 社内外への連絡時刻
- 業務への影響
- 復旧確認日
- 再発防止策
外部IT業者へ何を確認すればよいのか
導入状況について
- 会社が管理する端末のうち、何台が管理対象ですか
- 管理対象外になっている端末はありますか
- 各端末で、どの製品が有効になっていますか
- 最後に管理画面へ接続した日時を確認できますか
- 更新に失敗している端末はありますか
- 期限切れや体験版の製品は残っていませんか
契約と更新について
- 契約満了日はいつですか
- 自動更新ですか
- 契約台数と実際の端末数は一致していますか
- 入退社や端末追加時は、誰がライセンスを変更しますか
- 契約更新の案内は誰へ届きますか
異常時対応について
- ウイルス検出時、誰へ通知されますか
- 通知後、何を対応してもらえますか
- 端末の隔離は契約範囲ですか
- 原因調査や影響範囲の確認は含まれますか
- 復旧支援は別料金ですか
- 夜間・休日の連絡先はありますか
- 現地訪問が必要な場合の費用はいくらですか
- 対応結果の報告書を受け取れますか
ランサムウェアについて
- ウイルス対策以外に、どのランサムウェア対策を実施していますか
- EDRやネットワーク監視は含まれていますか
- バックアップが端末や社内ネットワークから分離されていますか
- バックアップからの復元確認を支援してもらえますか
- VPN、ルーター、サーバーの更新状況も確認していますか
ソフトを導入すればランサムウェアも完全に防げるのか
結論として、ウイルス対策ソフトだけでランサムウェアを完全に防ぐことはできません。ウイルス対策ソフトは重要な防御の一つですが、次の対策も組み合わせます。
- OSとソフトウェアの更新
- VPN、ルーター、サーバーの更新
- 多要素認証
- 管理者権限の制限
- メール対策
- 不審メールの報告訓練
- 重要データのバックアップ
- バックアップからの復元確認
- EDRやネットワーク監視
- インシデント発生時の連絡手順
IPAの第4.0版では、従来の基本対策に「バックアップを取ろう」が追加され、情報セキュリティ6か条となりました。ウイルス対策とバックアップは、どちらか一方を選ぶものではありません。
端末へ高額な製品を追加することではありません。まず、現在の保護状況と外部業者の契約範囲を見えるようにすることでした。
よくある失敗や勘違い
有料ソフトなら導入後の確認は不要だと思う
有料製品でも、未導入端末、更新エラー、通知先の設定漏れは起こり得ます。管理画面と実際の端末一覧を照合してください。
パソコンを購入した業者がすべて管理していると思う
購入、初期設定、故障対応、セキュリティ監視、インシデント対応は別契約の場合があります。契約書と作業範囲を確認します。
複数の製品を入れれば安全性が上がると思う
異なるリアルタイムウイルス対策製品を同時に動かすと問題が生じる可能性があります。どの製品を主として稼働させるかを外部IT業者へ確認してください。
警告が出なければ正常だと思う
更新停止や保護機能の無効化によって、警告そのものを受け取れない場合があります。警告の有無だけでなく、保護状態と最終更新を確認します。
検出されたファイルをすぐ「許可」する
「許可」は対象ファイルを許可リストへ追加する操作です。業務ファイルの誤検知に見えても、社員が自己判断で許可せず、外部IT業者や管理者へ確認します。
よくある質問
Q1．従業員が数人の会社でも有料ソフトは必要ですか
必ずしも有料製品が必要とは限りません。サポート対象のWindowsを利用し、Microsoft Defender ウイルス対策の有効状態、更新、警告を社内で確認できる場合は、標準機能から始める方法があります。ただし、異常時の相談先とバックアップは別に準備してください。
Q2．Microsoft 365を契約していれば、すべてのパソコンを管理できますか
契約プランと設定によって異なります。Windows標準のMicrosoft Defender ウイルス対策と、法人向けのDefender for Businessなどでは、管理機能や対象範囲が異なります。現在のプランに含まれる機能、端末の登録状況、管理画面の利用状況を販売会社へ確認してください。
Q3．外部IT業者へすべて任せてもよいですか
技術作業を依頼することはできますが、社内でも対象端末、契約範囲、連絡先を把握してください。特に「何を検知したら、誰へ通知され、どこまで対応してもらえるか」は、社長または管理部門が説明できる状態にします。
Q4．ウイルス対策ソフトには法的な導入義務がありますか
すべての会社に共通して、特定のウイルス対策製品の購入を直接義務付ける一般的なルールとして説明するのは適切ではありません。一方で、会社が扱う情報、契約、業界ルール、委託元の要求などに応じた安全管理が必要になる場合があります。
Q5．どのくらいの頻度で確認すればよいですか
まずは月1回を運用例として始めると分かりやすいでしょう。ただし、管理画面で継続監視できる会社や重要システムを扱う会社では、警告を随時確認する運用が必要です。
Q6．ウイルスが検出されても自動で削除されるなら、担当者への連絡は不要ですか
いいえ。自動的にブロックされた場合でも、検出内容と影響範囲を確認してください。同じファイルが他の端末にないか、社員がどのように入手したか、業務データへの影響がないかを確認し、対応結果を記録します。
まとめ
中小企業のウイルス対策ソフトは、製品ランキングだけで決めるものではありません。Windows 11にはMicrosoft Defender ウイルス対策が組み込まれているため、端末数が少なく社内で状態を確認できる会社は、まず標準機能を正しく運用するところから始められます。
一方、端末数が多い会社、持ち出し端末がある会社、警告を社内で判断できない会社は、一元管理、EDR、監視、初動支援を含む有料サービスを検討します。
まずは今日、会社が管理するパソコンを一覧にし、「利用者」「OS」「稼働中のウイルス対策製品」「最終確認日」の4項目を記録しましょう。
- 会社のパソコンを一覧にする
- 全端末の保護状態を確認する
- 契約更新と通知先を管理する
- ウイルス検出時の担当者を決める
- 外部IT業者の支援範囲を確認する
- バックアップや多要素認証も組み合わせる
