外とつながる機器とバックアップを台帳に。期限は表、業者への依頼はAI

この記事では、ランサムウェアで仕事を止めない。機器の台帳と初動の1枚をAIで整えるの「台帳の表を作り、次に確かめる日を入れる」を、毎月回る仕組みとして作る方法を説明します。

一言でいうと、外とつながる機器とバックアップを1つの台帳に1行ずつ持つ。更新した日、次に確かめる日、バックアップから戻せるかを試した日を表で持ち、期限が近いものと過ぎたものに印を付ける。AIは、印の結果から社長向けの月のまとめと、保守の業者への確認の依頼を下書きし、業者の作業報告から台帳を直す案を作る。直すかどうかは人が確かめて決めるという形です。

被害が増えるなか、まず自社の機器とバックアップを知る

警察庁が2026年9月に公表した資料によると、2026年上半期に国内で認知したランサムウェアの被害は123件で、半期ごとでは過去最多でした（警察庁のCyber Police Agency Letter、DXマガジンの記事による）。警察庁のLetterは、対策の情報として、情報処理推進機構（IPA）の「ランサムウェア被害から学ぶ教訓集経営者のためのランサムウェア対策ハンドブック」を紹介しています。

小さな会社が自分でできる備えの第一歩は、外とつながる機器が何で、いつ更新したか、バックアップから本当に戻せるかを、会社として知っておくことです。守りの設定そのものは保守の業者の仕事ですが、確かめる期限を管理し、業者に頼むのは会社の仕事です。細かい対策は、IPAの資料と業者に確かめてください。2026年10月時点の情報です。

今は、機器の情報が業者の頭の中にしかない

多くの小さな会社では、機器とバックアップは次のような状態です。

ルーターやVPN装置は、導入したときの業者が設定したまま
いつ更新したかは、業者に聞かないと分からない
バックアップは毎日取っているはずだが、戻せるかを試したことがない
業者の担当者が替わると、誰も全体を知らない

これでは、更新が何年も止まっていても気づけません。会社として台帳を持ち、毎月同じ形で点検します。

台帳に入れ、表で印を付け、AIがまとめと依頼を書く

外とつながる機器とバックアップを台帳に1行ずつ入れ、更新した日と次に確かめる日、戻せるかを試した日から、期限が近いものと過ぎたものに表で印を付ける。AIが月のまとめと保守の業者への確認の依頼を下書きし、社長が確かめて送る

仕組みは4つの段でできています。

1. 入れる：機器とバックアップを台帳に持つ。 保守の業者と一緒に、次のものを台帳に入れます。

機器：種類（VPN装置、ルーター、社外から使うパソコン、クラウドのサービス）、置き場所、型番、最後に更新した日、次に確かめる日、担当の業者
バックアップ：何を（会計、受注、図面など）、いつ（毎日、毎週）、どこに（社内の機器、ネットワークから切り離した控え、クラウド）、最後に戻せるかを試した日、次に試す日

2. 選ぶ：表で印を付ける。 ここはAIの仕事ではありません。表の計算で、次の印を付けます。

次に確かめる日を過ぎた機器、30日以内に来る機器
戻せるかを試した日から、決めた間隔（たとえば3か月）を過ぎたバックアップ
最後に更新した日が空欄の機器（分かっていない機器）

3. 下書きする：AIがまとめと依頼を書く。 AIに、印の付いた結果だけを渡し、次のものを下書きさせます。

社長向けの月のまとめ：印の付いた機器とバックアップ、業者に頼むこと、期限
保守の業者への確認の依頼：印の付いた機器の更新の状況と、バックアップから戻す試しの日程を尋ねるメール
台帳を直す案：業者から届いた作業報告を渡し、どの行のどの日付を直すかの案

4. 送る：社長が確かめて送り、台帳を直す。 社長が、まとめと依頼の中身を確かめて業者に送ります。業者からの返事と作業報告を見て、担当者が台帳を直します。AIの「直す案」は、作業報告と照らしてから反映します。

まとめと依頼の型をスキルにし、期限の計算はAIの外に置く

この仕組みが毎月同じ質で回るかどうかは、AIに渡す決まりと、AIの外の仕組みで決まります。作る側から見ると、ここが「AIを使う」と「使いこなす」の差です。

まとめと依頼の型を Skills にまとめる。 Skills（スキル）は、AIに渡す手順書・見本・道具を1つにまとめたものです。頼まれた内容に合うときにAIが自動で読み込むので、毎回同じ説明をしなくても、AIの働きが安定します。ここでは、次のものをスキルにします。

月のまとめの型：印の種類ごとの件数、機器とバックアップの名前、頼むこと、期限
業者への依頼の型：尋ねること、希望する日程、返事の期限
台帳を直す案の型：行、列、今の値、直す値、根拠になる報告の箇所
書いてはいけないこと：機器の安全性や設定の良し悪しの判断、報告にない日付、業者を責める言い方

期限の計算は、AIの外に置く。 AIそのもの以外の、指示・道具・点検の仕組みを設計することを、ハーネスエンジニアリングと呼ぶことがあります。ここでは、台帳を表で持つこと、期限と印を表で計算すること、台帳を直す前に作業報告と照らすことがそれに当たります。AIは日付の計算や読み取りを間違えることがあるので、印は表で付け、直す案は人が確かめます。

戻せるかを試した日を残すと、本当の備えになる

この仕組みでいちばん効くのは、バックアップを「取っている」だけでなく、「戻せるかを試した日」を台帳に残すことです。

バックアップは、取っていても戻せなければ役に立ちません。試した日が空欄なら、それだけで頼むことがはっきりします
試したときに、戻すのにかかった時間も残します。被害に遭ったとき、仕事を再開できるまでの目安になります
ネットワークから切り離した控えがあるかどうかも、台帳の列にします。同じネットワークにつながったバックアップは、一緒に暗号化されるおそれがあります

業者に試してもらうのは、年に一度か、決めた間隔ごとです。台帳の印が、その時期を知らせます。

社長の仕事は、月に一度まとめを読み、業者に頼むことになる

仕組みが入ると、機器とバックアップの管理は次のように変わります（想定です）。

	今まで	仕組みが入ったあと
機器の情報	業者の頭の中	会社の台帳に
更新の時期	分からない	次に確かめる日に印
バックアップ	取っているはず	戻せるかを試した日を記録
業者への依頼	問題が起きてから	印を見て毎月頼む
業者の交代	引き継ぎがあいまい	台帳をそのまま渡せる

経営への効果は、止まる時間を縮め、業者との話が早くなること

効果は、前提を置いて考えます。

台帳で減る損＝更新の漏れから入られるおそれ＋戻せないバックアップによる長い停止＋業者に状況を聞き直す時間

被害がどれだけになるかは会社によって大きく違うので、ここでは金額を置きません。大事なのは、戻せるかを試したバックアップがあれば、止まる時間の目安が立つことです。業者とのやり取りも、台帳の行を見ながら話せば早くなります。

費用はほとんど要らず、AIの利用料は月10円ほど

作る順番と、かかる日数

業者と一緒に、機器とバックアップを台帳に入れる（会社：社長、業者と半日）。ここがいちばん大事です
期限と印を計算する表を作る（会社：担当者、1時間。表計算で作れます）
まとめと依頼の型を決める（会社：社長、30分）
型をスキルにする（作る人、0.5人日。会社で契約したAIのチャットに型を保存して使うなら不要）

作る費用

作る費用＝作る人の日数（人日）× 1日あたりの単価

スキルにする場合で、作る側の目安は0.5人日です。業者に台帳づくりを手伝ってもらう費用は、保守の契約の中身によって変わります。

毎月の費用

費用	中身	想定の会社での目安
AIの利用料	月のまとめ、依頼2件、直す案2件	月約11円（下の計算）
表計算	すでに使っているもの	追加0円の想定
業者への依頼	更新や戻す試し	保守の契約による

AIの利用料は、読ませた量と書かせた量で決まります。2026年10月7日時点のAnthropic社のClaude（Sonnet 5.5）の公式料金は、読ませる量100万トークン（AIが文字を数える単位）あたり2ドル、書かせる量100万トークンあたり10ドルです。月のまとめに6,000トークンを読ませ、1,000トークンを書かせると約3円、依頼1件に2,500トークンを読ませ、600トークンを書かせると約1.7円、直す案1件に4,000トークンを読ませ、500トークンを書かせると約2円です。依頼と直す案を2件ずつで、月約11円です（1ドル150円で計算）。

何か月で取り戻せるか

AIの利用料はわずかです。かかるのは最初に業者と台帳を作る手間です。機器が数台の会社なら、台帳の表だけで十分で、AIは要りません。拠点や機器が多く、業者が複数いる会社ほど、まとめと依頼をAIに下書きさせる意味が大きくなります。

必要な人は3役で、設定と更新は業者

役	誰が	すること	時間
台帳を保つ人	総務の担当者	業者の報告で台帳を直し、印を見る	月30分
決める人	社長	月のまとめを読み、業者に頼む	月15分
守る人	保守の業者	機器の更新、バックアップから戻す試し、報告	契約による

1か月で台帳がそろい、半年で戻す試しが1回終わる見込み

どこまでいけるかは、業者と一緒に台帳を作れるかで決まります。目安は次のとおりです。

時期	見込み
最初の1か月	機器とバックアップが台帳に入り、空欄の行が分かる
3か月後	空欄の行がなくなり、毎月のまとめと依頼が回る
半年後	バックアップから戻す試しが1回終わり、かかった時間が台帳に入る

効果を確かめるには、次の3つを記録します。

空欄の行の数：最初の数から、ゼロを目指します
期限を過ぎた機器とバックアップの数：毎月見ます
戻すのにかかった時間：試すたびに記録し、短くできないかを業者と話します

業者に任せきりにすると失敗する

作る側から見て、よくある失敗は次の4つです。

業者に任せきりで、会社に台帳がない。 業者が替わると、誰も全体を知らなくなります。会社として台帳を持ちます
バックアップを取っただけで安心する。 戻せるかを試した日を残します
AIの直す案をそのまま反映する。 作業報告と照らしてから直します
AIに機器の安全性を判断させる。 判断は業者と専門の窓口の仕事です。AIは期限と依頼の文までにします

機器の型番や設定は、攻撃する側にとっても役に立つ情報です。台帳は限られた人だけが見られる場所に置き、AIには印の結果と作業報告の要点だけを渡します。決め方は社員が安心してAIを使える会社にする、A4で1枚の社内ルールにまとめています。

まとめ

外とつながる機器とバックアップを、会社の台帳に1行ずつ持つ
更新した日、次に確かめる日、戻せるかを試した日から、期限が近いものと過ぎたものに表で印を付ける
AIは、印の結果から社長向けの月のまとめと業者への確認の依頼を下書きし、作業報告から台帳を直す案を作る
直す案は作業報告と照らしてから反映し、機器の設定と更新は業者が行う
バックアップは、戻せるかを試した日とかかった時間まで残して、本当の備えにする