工場IoTのセキュリティ最低ライン：ほぼ費用ゼロの5つの対策

「セキュリティが不安で、IoTに踏み出せない」——中小製造業の方から本当によく聞く声です。工場を狙ったサイバー攻撃のニュースを見れば、不安になるのは当然だと思います。

結論から言うと、中小工場の後付けIoTで最初に必要なのは「初期パスワード変更・ネットワーク分離・外部に公開しない」を軸にした5項目の最低ラインです。しかもほぼ費用ゼロ〜数千円の設定作業で実行できます。過剰に構える必要はありませんが、この最低ラインだけは省かないでください。

守るべきものは3つ：整理すると怖さが減る

セキュリティと聞くと漠然と怖くなりますが、工場IoTで守るべきものを分解すると、実は3つに整理できます。

守るべきもの	起きると何が困るか	主な原因
① 生産設備を止められない	設備が誤動作・停止して生産が止まる	設備を制御する系統への侵入
② データを見られない	生産量・稼働状況などが外部に漏れる	通信の盗聴・機器への不正アクセス
③ 踏み台にされない	自社の機器が他社への攻撃に悪用される	初期パスワードのままの外部公開

このうち①は、後付けの「見える化」から始める限り、リスクを構造的に小さくできます。センサーで読むだけの仕組みは、設備を動かす命令を持たないからです。むしろ中小工場で現実に多いのは③です。初期パスワードのまま外部に公開されたカメラやルーターは、攻撃側の自動プログラムに短時間で見つかってしまいます。

最低ラインの5つの対策：ほぼ費用ゼロでできる

ここからが本題の最低ラインです。5つとも、特別なセキュリティ製品を買わなくても実行できます。

対策	手間の目安	費用の目安
① 初期パスワードを変える	機器1台あたり数分	0円
② IoT機器を分離ネットワークに置く	半日程度	0円〜数千円
③ 外部に公開しない（するなら認証）	設計時の判断ひとつ	0円
④ ファームウェアを更新する	導入時＋年数回の確認	0円
⑤ 使わない機能を切る	機器1台あたり数分	0円

① 初期パスワードを必ず変える

いちばん基本で、いちばん効きます。カメラ・ルーター・センサー機器の管理画面が「admin／admin」のままの現場は、残念ながら珍しくありません。攻撃側の自動プログラムは、メーカー各社の初期パスワード一覧を持って片っ端から試してきます。

機器を導入したその日に、1台ずつパスワードを変える。これだけで、大半の自動攻撃は素通りしていきます。

② IoT機器は事務所のLANと分ける

IoT機器を、経理のパソコンやファイルサーバーと同じネットワークに置かないでください。万一カメラやセンサー機器が乗っ取られても、ネットワークが分かれていれば被害はその区画で止まります。

分け方は難しく考えなくて大丈夫です。多くのルーターにある「ゲストネットワーク」機能を使うか、IoT専用に安いルーターを1台追加して、その下にだけセンサーやカメラをぶら下げる方法で十分です。追加ルーターは数千円程度からあります（2026年8月時点の目安）。

そもそも社内LANに一切つながず、携帯回線で直接クラウドへ送るという割り切り方もあります。詳しくは「社内LANに触れない時のセルラー通信という選択肢」で解説しています。

③ 外部に公開しない。するなら必ず認証を

「外出先から工場の様子を見たい」とき、ルーターの設定変更（ポート開放）でカメラや機器を直接インターネットに公開するのは避けてください。世界中の誰でもアクセスを試せる状態になり、①で触れた自動攻撃の的になります。

私なら、機器からクラウドへ一方通行でデータを送り、見る人はクラウド側のWeb画面にログインして見る形にします。理由は、外から工場のネットワークに入る「入り口」を最初から作らなければ、入り口を守る苦労そのものがなくなるからです。この構成の全体像は「設備の状態をスマホで見る仕組み」で詳しく書いています。

④ ファームウェアを更新する

ルーターやカメラの内部ソフト（ファームウェア）には、発売後に弱点（脆弱性）が見つかることがあります。メーカーが修正版を配布するので、導入時に最新へ更新し、以後も年に数回は確認してください。自動更新の機能があれば有効にしておくのが楽です。

メーカーのサポートが終わった古いルーターの使い回しは避けてください。弱点が見つかっても修正版が出ないため、使い続けるほどリスクだけが増えていきます。

⑤ 使わない機能を切る

機器の有効な機能は、少ないほど安全です。カメラの音声機能、ルーターの外部からの設定機能（リモート管理）、機器を自動でネットに公開してしまうUPnPなど、使っていない機能はオフにします。攻撃される入り口の数そのものを減らす発想です。

大原則：監視のセンサー系と制御系は分ける

5項目に加えて、設計の大原則をひとつだけ覚えてください。「見る仕組み」と「動かす仕組み」を分けることです。

稼働監視や温度記録のような「読むだけ」のIoTは、設備の制御（PLCや操作盤）から物理的に切り離した後付けセンサーで作れます。この形なら、IoT側に何が起きても設備そのものは止まりません。セキュリティが不安な会社ほど、まず読むだけの構成から始めるべき理由がここにあります。

逆に、外部から設備を操作する「遠隔制御」は、求められる対策のレベルが一段上がります。私は水素発生装置の遠隔制御システムを開発したとき、操作できる人の認証や通信の保護を、監視の仕組みとは別物として設計しました。遠隔からの「操作」を伴う仕組みは、自作で済ませず専門家に相談することをおすすめします。

やりすぎて運用が回らなくなる失敗

逆方向の失敗もあります。セキュリティを固めすぎて、日々の運用が回らなくなるケースです。

セキュリティは強度と使いやすさのバランスです。「続けられる運用」の範囲で最低ラインを確実に守るほうが、理想的だけれど守られないルールより、結果として安全です。パスワードは記号だらけの短い文字列より「長めのフレーズ」にして、会社として台帳で管理するのが現実的です。

まとめ：完璧を目指さず、最低ラインを確実に

セキュリティへの不安は、IoTをあきらめる理由ではなく、「正しい手順で始める」理由です。最低ラインの5項目は、どれも今週末に着手できる内容です。まずは手元の機器のパスワードを確認するところから始めてみてください。判断に迷う点があれば、設計の段階でご相談いただくのがいちばん安上がりです。

セキュリティ対策にどれくらい費用をかけるべきですか？

読むだけの監視用途なら、本文の5項目はほぼ費用ゼロ〜数千円（分離用ルーター代程度）で実行できます。まずお金より「設定の手間」をかけるのが先です。遠隔操作を伴う場合や規模が大きい場合は必要な対策が変わるため、状況に応じた設計が必要です。

情報システムの担当者がいない会社でも大丈夫ですか？

読むだけの監視なら十分可能です。ゲストネットワークでの分離や、社内LANにつながないセルラー通信など、専任者がいなくても維持できる構成を選ぶのがコツです。不安があれば、導入時だけ専門家に構成を見てもらう方法もあります。

工場のIoT機器がウイルスに感染することはありますか？

あります。特に初期パスワードのまま外部公開された機器が、踏み台用のウイルスに狙われやすい代表例です。本文の①②③を守れば大半は防げます。感染が疑われるときは、その機器をネットワークから外したうえで専門家に相談してください。