-
ランサムウェア侵入の約5割がVPN機器｜警察庁の最新報告から考える自社確認の要点
警察庁が2026年9月に公表した「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」によると、ランサムウェア被害の侵入経路の約5割をVPN機器が占めました。被害報告の推移や攻撃手順、自社機器で確認できる3つの判断材料を整理します。
続きを読む -
修正プログラムを当てたのに攻撃が止まらなかった事例｜使っていないVPN機能が外に開いていた
IPAが2026年7月に公開したインシデント事例集には、ファームウェアを更新した11日後に第2波の攻撃を受けた経緯が整理されています。公表された事実だけを追ったうえで、事務所のネットワーク機器で確認できることを、専門用語ぬきでまとめます。
続きを読む -
VPN侵入の日と暗号化の日は14日離れていた｜公表事例に見る攻撃の順番と被害の範囲
2026年7月に公表されたランサムウェア被害の調査報告では、VPNからの侵入日と暗号化の実施日が14日離れていました。公表された事実だけを整理したうえで、中小企業がリモートアクセスの「その先」で確認できることを、専門用語ぬきでまとめます。
続きを読む -
Fortinet製品の認証情報流出「FortiBleed」とは？中小企業が確認すべきVPN機器のリスク
2026年6月、Fortinet製品に関連する認証情報が大量に流出していたことが判明しました（通称「FortiBleed」）。パッチ適用だけでは防げない理由と、中小企業が確認すべき対応を、専門用語ぬきで解説します。
続きを読む -
「置くだけVPN」「クラウド型VPN」の選び方｜中小企業の導入前チェック
置くだけVPN・クラウド型のリモートアクセスは手軽ですが、手軽さだけで選ぶと後悔します。セキュリティ設計・認証・運用サポート・対応範囲・料金の5観点で、中小企業が導入前に確認すべきチェック項目を整理します。
続きを読む -
VPN・リモートアクセスを乗り換える時の移行チェックリスト｜中小企業向け
古いVPNや保守切れ機器を別方式へ乗り換えるとき、止めるもの・移すもの・切り戻し手順を見落とすとトラブルになります。利用者・接続先・権限・ログ・停止対応まで、移行前後の棚卸しチェックリストを解説します。
続きを読む -
脱VPNとは？中小企業のVPNリスク点検と、リモートアクセスの選び方
VPNの脆弱性やランサムウェア被害が気になる中小企業向けに、自社VPNの危険度チェック、見直すべき設計、リモートアクセス製品の選び方を、専門用語ぬきで解説します。
続きを読む -
VPNは危険って本当？SASE・ZTNAとの違いは「トンネル」ではなく設計にある
「VPNは危険」は本当？実は危ないのはVPNという技術そのものではなく古い設計・運用です。SASEやZTNAも接続にはトンネルを使います。両者を分ける本当の違い＝設計（誰が入れるか・入った後どこへ行けるか）を、中小企業向けに解説します。
続きを読む -
中小企業のリモートアクセス方式比較｜VPN・リモートデスクトップ・SASE/ZTNAの違い
社外から社内へつなぐリモートアクセスの方式を横並びで比較。従来型VPN・リモートデスクトップ（RDP）・SASE/ZTNA・中小向け製品の特徴と向き不向き、選び方の軸を、中小企業向けに専門用語ぬきで整理します。
続きを読む -
リモートアクセスVPNと拠点間VPNの違い｜中小企業はどちらを選ぶ？
リモートアクセスVPNと拠点間VPNは、名前は似ていても役割が違います。つなぐ対象・用途・選び方の違いを比較表で整理し、中小企業がどちらを選べばよいか（両方必要なケースも）を、専門用語ぬきで解説します。
続きを読む -
SSL-VPNの脆弱性とは？中小企業が確認すべきVPN機器の安全対策
ランサムウェアの侵入経路として狙われやすいSSL-VPN機器の脆弱性。なぜ放置されやすいのか、中小企業が確認すべきパッチ適用・サポート終了機器の更新・認証強化などの安全対策を、専門用語ぬきで解説します。
続きを読む -
中小企業のVPN料金相場の見方｜初期費用・月額・運用コストで比較する
VPNの料金相場はいくら？一律の金額が出しにくい理由と、初期費用・月額・見落としやすい運用コストの内訳、3〜5年の総額（TCO）を見積もる計算式、見積もり時の質問リスト、使える補助金まで、中小企業向けに解説します。
続きを読む