大切なデータを守るために : 知っておきたい「かんたん支援記録カンタン支援計画」の多層セキュリティ対策について
昨今、前代未聞の大量情報漏洩や、PHP脆弱性の問題など、現代社会の根幹を揺るがすようなサイバーセキュリティに関するインシデントが多数報告されています。
※ ちなみに、2026年10月に発生した「PHP脆弱性問題」( CVE-2026-109618 , CVE-2026-109619 ) には、即日対応済みです。
一般には「セキュリティ対策」と聞くと、専門用語が多くて難しそうに感じられるかもしれません。 しかし、その本質はとてもシンプルです。 大切な書類や貴重品を保管するオフィスに「何重もの鍵や防犯カメラ、警備員を配置して侵入を防ぐ」ことと基本的には同じです。
この記事では「かんたん支援記録カンタン支援計画」のシステムを守るために講じられている主なセキュリティ対策と、日頃から気をつけておきたいポイントを分かりやすく解説します。
幾重にも施されているセキュリティ対策ですが、実際に利用される際には、ほとんど手間もかからず、意識することも少ないと思いますので、その厳重さに気づくことはないかもしれませんが…。
専用URLで「隠れ家」にして見つけられる可能性をゼロに近づける。
お客様のシステムは、誰でもアクセスできる共通のログインページではなく、契約事業所様ごとに固有のサブドメインを含む「専用URL （Webアドレス） 」を用意して運用されています。 これにより、そもそも悪意ある第三者に「ここにシステムがある」という事自体を知られることがありませんので、偶発的な攻撃の標的にされるリスクを、限りなくゼロに近い確率にまで下げられます。
通常、「サブドメイン」は、インターネット上の「公開された電話帳（DNS）」により、実在する場所を特定できますが、当システムでは電話帳へ公開せずに運用できる方式を採用していますので、検索はもちろん、電話帳（DNS）でも見つけることはできません。
AIにより、高度な攻撃が「低コスト化・高速化・自律化」しつつある今、この「隠れ家」であることは、インターネット上に晒される「攻撃の面」を劇的に減らせますので、安全性向上に大きく貢献します。
保存されるデータも「隠れ家」ごとに分離されています。
「専用URL」だけでなく、大切なデータも、それぞれの「隠れ家」ごとに独立して管理されています。 昨今の大量データ流出は、ひとつの（あるいは繋がっている）共有データ保管庫に対し、不正アクセスを行うことで一挙に取得されている可能性がありますが、データ保管庫が別々になっていると、万が一、誰かの認証情報が盗まれて「隠れ家」に入られたとしても、取得できるデータはその「隠れ家」のデータに限定されることになります。
以上をふまえて、大切なポイントは …
どれだけ見つかりにくい隠れ家にしていても、その場所を他人に知られてしまっては意味がありません。 専用URLは、「ブックマーク」や「お気に入り」へ登録 ( あるいは、アプリとして登録 ) して利用し、 [ ID / パスワード ] とは一緒に保管しないよう、厳重に管理することが大切です。
その「隠れ家」の手前には、二重の防護層があります。
そんな「隠れ家」として存在しているシステムは、インターネットに直に接続されているわけではありません。 その手前には二重の防護層があり、「隠れ家」への道程は、悪意を持った攻撃者にはとても険しいものになっています。
一段目には「WAF」という、システムの手前で通信をチェックする専門の警備員が常駐しています。 怪しい送り主ではないか、怪しい荷物 （悪意ある攻撃データ） を持っていないかを調べ、危険な内容物 (通信) があれば、その時点で門前払いします。 すべての荷物を厳密に確認できるよう、システムへと向けられた荷物はその種類ごとに荷分けされ、様々な危険性について確認するように設計されていますので、怪しい荷物が次の段階へ進むのはとても困難です。
次の二段目では、正しい宛名に向けて送られた荷物であるかどうかをチェックし、宛先や宛名が少しでも間違っていれば「隠れ家」の入口へと案内することはありません。 これにより、偶然「隠れ家」に見知らぬ人物や荷物がたどり着いたとしても、ここが「隠れ家」である事自体を知っている人物か否か、を確認できます。
さて、やっと「隠れ家」にたどり着きました。 が、ここ玄関前では、たどり着いた方が「本当に人間であるかどうか」のチェックが自動的に行われ、人間ではない（機械によるアクセスなど）と判定された場合にはログインすることはできません。 人間であることが確認できた場合に、ようやくログイン画面から先へと進むことができます。
二段階認証 : 「鍵」と「本人確認」の二重チェック
「二段階認証 (多要素認証) 」とはログインする際に、これまでログインした履歴のない端末からのアクセスだった場合、IDとパスワードによるログインに加えて、ご本人の登録メールアドレスに届く一度きりの認証コード入力を必須にする仕組みです。
もし、パスワードが外部に漏れてしまっても、手元にあるご本人の端末で、認証コードを確認できなければログインできません。 不正ログインを防ぐ上で非常に効果の高い対策ですので、特にシステム管理者権限を設定されている職員様には設定して頂ければ幸いです。
職員様ごとの権限設定も大切です
システムにログインできたからといって、誰もがすべての情報を見られるわけではありません。 管理者様だけが触れる管理画面、担当スタッフだけが見られる支援記録や各種帳票、外部関係者には一部のみ共有といったように、役職や役割ごとに閲覧・操作できる範囲を細かく制限できます。
万が一、誰かのアカウント情報が漏れてしまったり、内部で不正を試みる人が出たりしても、見られる範囲を必要最小限に留めることで、被害の拡大を防ぐことができます。
さらに安全性を高めるための基本ポイント
当記事では、ここまで代表的な対策のみを記載させて頂きましたが、これらは主に「システム到達前」の対策です。 システム本体への「細かな安全対策の積み重ね」こそがセキュリティの根幹ですが、専門的な内容となってしまいますので、ここではその他の基本的なポイントをご紹介いたします。
データの暗号化（配送と保管の二重ロック）：
インターネットを通じてデータを送受信する際、通信内容を解読不能な暗号（SSL通信など）に変換します。 また、サーバ内に保存されているデータ自体も暗号化しておくことで、万が一のハードウェア盗難などに対しても中身を読めないように保護します。
多重化された定期バックアップ（災害や事故への備え）：
どんなに頑丈な仕組みでも、自然災害やハードウェアの故障リスクはゼロではありません。 データを地理的に日本国内の離れた別の場所へ定期的に自動バックアップしておくことで、大規模災害時などにもデータを失わずに復旧できるように備えています。
IPアドレスによるアクセス元制限（特定の場所からのみ接続）：
固定IPアドレスをお持ちであれば、「事業所内のWi-Fiからのみ接続可能にする」など、あらかじめ許可したネットワーク以外からの接続をシャットアウトすることも可能です。
システム全体のセキュリティは、こうした技術的な壁（WAFや暗号化など）と、利用者一人ひとりの適切な運用 （URLやパスワードの管理、二段階認証の活用） が組み合わさることで、より強固なものになります。
最後に「AI時代のサイバーセキュリティ対策」について
近年、AI技術の進化は目覚ましく、業務の効率化をもたらす一方で、サイバー攻撃の手口も急速に巧妙化・高速化しています。
従来の攻撃は、人間が手作業で探したり、単純なプログラムを機械的に動かしたりするものが中心でした。 しかし、現在では、AIを使った自動探索ロボットがインターネット上を巡回し、公開されているシステムの脆弱性（セキュリティの隙間）を一瞬で見つけ出し、即座に攻撃を仕掛けるといった高度な手口が現実のものとなっています。 どれほど強固な金庫の扉（セキュリティ機能）を用意していても、「ここに金庫があります」と全世界に公開されている限り、進化したAIによる24時間365日の猛攻に晒され続けるリスクをゼロにはできません。
このような状況下では、「隠れ家」というアプローチは極めて大きなセキュリティ上の意味を持ちます。
さらには、今後増えていくと考えられる、ゼロデイ攻撃 （まだ開発者すら気づいていないシステムの欠陥を突く、防ぎようのない奇襲攻撃） に対しても、この「隠れ家」であることは最大の効果を発揮します。
「ゼロデイ攻撃」は、新たな脆弱性に対し、対策プログラム（修正パッチ）が作成・配布される前にAIが悪用して攻撃を仕掛け、防具を着る間もないうちに、防ぎようのない矢が飛んでくるような状態です。
しかし、「そもそもどこにあるのか分からない」システムであれば、攻撃者が弱点を突こうと探し回っても、標的として発見されること自体がありません。 どんな奇襲であっても、「相手に見つからない場所にいる」こと以上の防御策はありません。
AIがどれだけ賢く進化しても、「そもそも探すべき対象（URL）がネット上の名簿に存在しない」のであれば、ターゲットとして認識することすらできず、攻撃の足がかりを掴めません。 正面からの防御を固めるだけでなく、「存在そのものを隠して最初から標的にされない」ことは、とても大きなアドバンテージです。
もちろん、この強固な「隠れ家」も、その住所（専用URL）を外部に知られてしまうと攻撃の対象になりえます。 大切なデータを守り抜くために、システムの堅牢な技術基盤とともに、皆様の「URLを大切に扱う」という日々の運用意識を合わせて、安心・安全な環境を維持していきましょう。
