建設会社のサイバー対策総点検｜社長が確認したい重要な項目

「うちの会社のサイバー対策は、どこまでできているのだろうか」。建設会社の経営者であれば、一度は確認しておきたい問題です。パソコンやメールだけでなく、現場スマートフォン、施工管理クラウド、図面共有、協力会社との連絡など、守るべき情報は多岐にわたります。

一方、すべての対策を一度に実施するのは現実的ではありません。大切なのは、自社の業務を止める可能性がある問題を把握し、優先順位、担当者、期限を決めて改善を続けることです。

この記事では、これまで紹介してきた建設業のサイバーリスクを総点検し、社長が今日から確認できる事項を13章に整理しました。専門的な作業をすべて社長自身が行う必要はありませんが、会社として何を守り、誰が責任を持つかを決めることは重要です。

1．社長がサイバー対策を点検する理由

建設会社では、事務所と現場が離れていることが多く、情報をさまざまな場所で扱います。現場写真をスマートフォンで撮影し、施工管理クラウドへ保存し、元請や協力会社へ共有することも珍しくありません。

そのため、事務所のパソコンだけを守っていても、十分とは限りません。現場端末、共有アカウント、外部サービス、取引先との連絡経路を含めて点検する必要があります。

2．会社が守るべき情報と重要業務

まず、自社が扱う情報を整理します。建設業では、図面、工程表、施工写真、見積書、原価資料、請求書、顧客情報など、業務に必要なデータが数多くあります。

情報ごとに、漏えいした場合の影響と、使えなくなった場合の影響は異なります。例えば、顧客情報の漏えいと、工程表が確認できない状態では、必要な対応も違います。

社長への確認質問

「会社の重要情報は、どこに保存され、誰が管理しているか」。この質問にすぐ答えられない場合は、まず保存先と管理担当者を一覧にしましょう。

3．パソコン・現場スマートフォンの管理

現場では、スマートフォンやタブレットを使って写真、図面、工程表などを確認することがあります。個人所有の端末を業務に使っている場合は、会社がどこまで管理できるかも確認が必要です。

基本となるのは、OSやアプリの更新、画面ロック、端末紛失時の連絡、業務データの保存場所の管理です。業務に必要な端末を一覧にしておくと、更新漏れや退職者の端末に残った情報を確認しやすくなります。

4．メール・パスワード・多要素認証

メールアカウントが不正利用されると、自社だけでなく取引先へ偽メールが送られる可能性があります。建設業では見積書、請求書、工程表などをメールで送ることもあるため、アカウントの保護は重要です。

パスワードの使い回しを避け、多要素認証を利用できるサービスでは導入を検討しましょう。また、退職者や担当変更後のアカウントが残っていないかを定期的に確認することも大切です。

優先して確認したいアカウント

• 会社のメール
• 施工管理クラウド
• 図面共有サービス
• 会計・請求書システム
• 管理者権限を持つアカウント

5．図面・見積書・顧客情報の管理

図面や見積書には、建物の情報、工事内容、価格条件など、社外へ広く公開すべきではない情報が含まれる場合があります。顧客情報には、氏名、住所、連絡先などの個人情報が含まれることもあります。

重要なのは、情報を必要な相手にだけ共有することです。共有リンクの公開範囲、編集権限、送信先、保存期限などを確認し、不要になった権限は見直しましょう。

6．クラウド・施工管理システムの確認

施工管理クラウドや図面共有サービスは便利ですが、外部サービスが停止した場合に業務へ影響する可能性があります。また、共有設定の誤りやアカウントの不正利用にも注意が必要です。

利用しているサービスの一覧、管理者、契約先、障害時の連絡先を整理しましょう。重要な情報を外部サービスに保存している場合は、データの取り出しや代替手段も確認しておくことが大切です。

停止時に確認したいこと

• どの工事や業務に影響するか
• 必要な図面や工程表を別の手段で確認できるか
• 元請・協力会社への連絡手段があるか
• サービス提供会社の障害情報を確認できるか
• 復旧後にデータの整合性を確認できるか

なお、クラウドが停止した場合でも、現場の安全確認や施工上の承認手