自作PC のネットワークセキュリティ完全ガイド｜在宅勤務×副業の通信を守るルーター・Wi-Fi・VPN 7 戦略
ビジネス自作PC のネットワークセキュリティを、攻撃が入り込む 4 経路・守る 4 層モデル（ルーター→Wi-Fi 暗号化→Windows ファイアウォール→公衆 Wi-Fi/VPN）・Wi-Fi 暗号化方式 4 種比較（WEP/WPA/WPA2/WPA3）・接続手段 3 種比較（公衆 Wi-Fi 直結/テザリング/VPN）で完全網羅。警視庁が注意喚起する家庭用ルーターの不正利用（ORB 化）・総務省の Wi-Fi 5 原則・Windows ファイアウォールのパブリック/プライベートプロファイルまで、在宅勤務×副業の通信を守る 7 戦略・副業フェーズ別 3 パターン・選定 7 項目チェックリスト・運用 5 つの落とし穴を体系化。
※ 本記事はアフィリエイト広告（Amazon アソシエイト等）を含みます
在宅勤務で会社のネットワークに VPN 接続し、副業では同じ自作PC から WordPress 管理画面・ASP・ネット銀行へアクセスする——その通信はすべて、自宅のルーターと Wi-Fi を通って外へ出ていきます。本記事の結論を先に言えば、ビジネス自作PC を使う在宅×副業ワーカーは「ルーターを固める → Wi-Fi を WPA3 で暗号化する → Windows ファイアウォールを正しく効かせる → 外では VPN を通す」の 4 層で通信路を守るのが正解です。理由は、認証セキュリティが「なりすましログイン」を、ディスク暗号化が「盗難・廃棄」を守るのに対し、通信路（ルーター・Wi-Fi・公衆ネットワーク）は別の入口だからです。実際、警視庁は家庭用ルーターが乗っ取られ攻撃の踏み台にされる被害に注意喚起しており、総務省も Wi-Fi 利用の 5 原則を示しています。本記事はルーターの守り方から WPA3、Windows ファイアウォール、外出先の VPN、そして自作ユーザー固有の落とし穴まで、7 戦略 + 選定 7 項目チェックリスト + 落とし穴 5 つで完全網羅します。
この記事の要点
- ネットワークセキュリティは「通信路への攻撃」への防御 — 認証でも暗号化でもなく、ルーター・Wi-Fi・公衆回線という”経路”を守る層
- 守るのは 4 層モデル — ①ルーター ②Wi-Fi 暗号化 ③Windows ファイアウォール ④外出先の VPN、入口から順に固める
- 家庭用ルーターは乗っ取りの標的 — 警視庁は「見覚えのない VPN/DDNS 設定・外部からの管理画面アクセス」を確認するよう注意喚起
- Wi-Fi は WPA3（最低でも WPA2）一択 — WEP・WPA(TKIP) は解読されるため使用禁止、初期パスワードと SSID は変更する
- Windows ファイアウォールは既定で有効・無効化しない — 公衆 Wi-Fi では必ず「パブリック」プロファイルを選ぶ
- 外ではテザリング or VPN — フリー Wi-Fi 直結で機密業務をしない、これが在宅×副業の鉄則
- 自作PC 固有の罠は「初回接続時のプロファイル選択ミス」と「Wi-Fi/LAN ドライバの放置」 — 自分で OS を入れる分、初期設定で守りが抜けやすい
- ファームウェアとドライバの更新をメンテナンスに組み込む — 放置された機器が最大の穴
1. なぜビジネス自作PC にネットワークセキュリティが必要なのか
「ウイルス対策ソフトを入れているから大丈夫」——これは PC 内部の話で、通信路そのものへの攻撃はまったく別の経路で起きます。在宅勤務×副業のワーカーは、次の 4 つの経路で通信を危険にさらしています。
- ルーターの乗っ取り — 初期パスワードや古いファームウェアの脆弱性を突かれ、設定を勝手に書き換えられて攻撃の踏み台（ORB）にされる
- Wi-Fi の盗聴 — WEP や WPA(TKIP) など古い暗号化のままだと、近隣から通信を傍受・解読される
- 公衆 Wi-Fi での中間者攻撃 — カフェや空港の無料 Wi-Fi で、偽のアクセスポイントや暗号化なしの回線を経由して ID・パスワードを抜かれる
- 同一ネットワーク内の感染拡大 — 家族の端末や IoT 機器がマルウェアに感染し、同じ LAN にいる業務 PC へ横移動される
副業で WordPress や ASP の通信が盗まれればアカウント乗っ取りに直結し、本業の VPN 接続が破られれば情報漏洩インシデントになります。
警視庁・総務省が示す「いま起きている被害」
警視庁は、家庭用ルーターが第三者に遠隔操作され、サイバー攻撃の中継地点として悪用される被害に注意喚起しています。一度設定を書き換えられると「従来の対策だけでは不正な状態を解消できない」ため、ルーターの初期化・ファームウェア更新・パスワード変更まで踏み込む必要があります。総務省も、自宅 Wi-Fi 利用者に向けて ①WPA2 または WPA3 を選ぶ ②推測されにくいパスワード ③サポート期限内の機器 ④ファームウェアを最新に ⑤設定を定期点検、の 5 原則を示しています。
2. 守るのは 4 層モデル｜ルーター → Wi-Fi → ファイアウォール → VPN
ネットワークセキュリティは、通信が外へ出る入口から順に固めるのが効率的です。家の玄関（ルーター）から始め、最後に外出先（公衆 Wi-Fi）を VPN で守ります。
| 層 | 守る対象 | 具体策 | 効果 |
|---|---|---|---|
| 第 1 層 | ルーター（家の玄関） | 初期 PW 変更・ファーム更新・不要機能停止 | 乗っ取り・踏み台化を防ぐ |
| 第 2 層 | Wi-Fi の電波 | WPA3 暗号化・強いパスフレーズ・ゲスト SSID | 盗聴・ただ乗りを防ぐ |
| 第 3 層 | PC 自身の出入口 | Windows ファイアウォールを有効・プロファイル選択 | 不要な着信通信を遮断 |
| 第 4 層 | 外出先の通信 | テザリング or VPN で暗号化 | 公衆 Wi-Fi の盗聴を防ぐ |
第 1・2 層は自宅環境を、第 3 層は PC 単体を、第 4 層は外出時を守ります。すべてを一度にやる必要はなく、まずルーターと Wi-Fi（自宅の土台）→ ファイアウォール確認 → 外で VPN の順で十分です。
3. 第 1 層：ルーターを固める｜踏み台化を防ぐ最重要ポイント
ルーターは家の通信すべてが通る玄関であり、ここを破られると全端末が危険にさらされます。警視庁の注意喚起を踏まえ、最低限やるべきことは次の通りです。
- 管理画面の初期パスワードを変更する — メーカー初期値はネットで公開されており、最初に必ず変える
- ファームウェアを最新にする — 自動更新があれば有効化、なければ手動で定期確認（NISC も推奨）
- サポート切れの機器は買い替える — 購入から 5 年以上・販売終了品は脆弱性が放置されるため危険
- 不要な機能を止める — 使っていない VPN サーバー機能・DDNS・外部（WAN 側）からの管理画面アクセスは無効に
- 見覚えのない設定がないか点検する — 不明な VPN アカウントや設定があれば、初期化 → ファーム更新 → パスワード変更まで実施
4. 第 2 層：Wi-Fi の暗号化｜WPA3 一択、WEP・WPA は使わない
Wi-Fi の電波は壁を越えて近隣まで届きます。暗号化方式が古いと、通信を傍受されて解読されるため、方式の選択が決定的に重要です。
| 評価項目 | WEP | WPA / TKIP | WPA2 (AES) | WPA3 推奨 |
|---|---|---|---|---|
| 安全性 | × 解読可能 | × 脆弱 | ○ 実用十分 | ◎ 最新・最強 |
| 登場時期 | 1999 年 | 2003 年 | 2004 年 | 2018 年 |
| 盗聴耐性 | × ほぼ無い | △ 低い | ○ 高い | ◎ さらに強化 |
| 対応機器 | ◎ 古い機器 | ◎ | ◎ ほぼ全て | ○ 近年の機器 |
| 推奨度 | × 使用禁止 | × 使用禁止 | ○ 最低ライン | ◎ 第一選択 |
選び方はシンプルで、ルーターと PC が対応していれば WPA3、難しければ最低でも WPA2(AES) を選びます。あわせて、Wi-Fi パスフレーズは英大小・数字・記号を混ぜて長くし、SSID は個人や住所が特定されない名前にします。家族や来客が使う回線は、業務 PC と分離できるゲスト SSID を有効にして、感染の横移動を防ぎます。
5. 第 3 層：Windows ファイアウォール｜既定で有効、無効化しない
Windows ファイアウォールは、PC に出入りするネットワーク通信を IP アドレスやポート単位でフィルタするホスト型の防壁で、すべての Windows エディションで既定で有効になっています。既定の動作は「許可された通信以外の着信をブロックし、送信は基本許可」で、これだけで外部からの不要なアクセスを大きく減らせます。
重要なのが ネットワークプロファイルです。Windows はネットワークの種類を判定し、自宅なら「プライベート」、カフェの Wi-Fi なら「パブリック」プロファイルを当てます。パブリックは未確認ネットワーク向けにより制限の強い設定が適用されるため、外出先では必ずパブリックを選ぶことが肝心です。
6. 第 4 層：外出先の通信｜公衆 Wi-Fi・テザリング・VPN
ノート型でなくとも、自作のミニ PC やサブ機を外へ持ち出す、あるいはスマホのテザリングで作業する場面はあります。外の回線は「信用できない」前提で扱います。
| 評価項目 | 公衆 Wi-Fi 直結 | スマホのテザリング | VPN 経由 推奨 |
|---|---|---|---|
| 通信の暗号化 | × 回線次第 | ○ 携帯網で保護 | ◎ 端末間で暗号化 |
| 盗聴リスク | × 高い | ○ 低い | ◎ 最も低い |
| 速度・安定性 | △ 混雑次第 | ○ 電波次第 | △ やや低下 |
| データ容量 | ◎ 無制限が多い | △ プラン上限 | 回線に依存 |
| 機密業務の可否 | × 避ける | ○ 可 | ◎ 推奨 |
最も安全なのは VPN を通すことです。VPN は端末から VPN サーバーまでの通信を暗号化し、たとえ盗聴されても中身を読めなくします。在宅勤務なら会社支給の VPN、副業の個人作業なら信頼できる VPN サービスを使います。VPN が使えない場面では、フリー Wi-Fi に直結せずスマホのテザリングを選ぶだけでも盗聴リスクは大きく下がります。
7. 自作PC ならではのネットワークの落とし穴
自作PC は OS を自分で入れ、ネットワーク機器も自分で選ぶ分、市販 PC では起きない穴を踏みがちです。初期設定ガイドと合わせて点検しましょう。
- 初回接続時のプロファイル選択ミス — OS インストール直後の「このネットワークで共有を許可しますか？」で安易に「はい（プライベート）」を選ぶと、公衆回線でも共有が緩くなる
- Wi-Fi/LAN ドライバの放置 — マザーボード付属の古いドライバのまま使い続けると、脆弱性や接続不安定の原因に。チップセットドライバと合わせて更新する
- オンボード Wi-Fi の暗号化非対応 — 安価なマザボの内蔵 Wi-Fi が WPA3 非対応のことがある。ルーター側を WPA2/WPA3 混在モードにするか、子機を見直す
- ルーターと PC を買ったまま放置 — 自分で組む人ほど「動けば OK」で初期設定のまま使いがち。初期パスワードと SSID は必ず変更する
- VPN・リモート系ソフトの入れっぱなし — 検証で入れた VPN サーバーやリモートデスクトップを開放したまま忘れると、外部からの侵入口になる
8. ネットワークセキュリティ 7 戦略（ビジネス自作PC 版）
- ルーターの初期パスワードを変更し、ファームウェアを最新にする — まずここ。踏み台化を防ぐ最優先
- Wi-Fi を WPA3（最低 WPA2）にし、強いパスフレーズと匿名 SSID にする — 盗聴とただ乗りを断つ
- 家族・来客・IoT はゲスト SSID に分離する — 感染の横移動を遮断
- Windows ファイアウォールを有効のまま使い、回線ごとにプロファイルを正しく選ぶ — 公衆ではパブリック
- 外出先は VPN かテザリングを使い、フリー Wi-Fi 直結で機密業務をしない — 通信を暗号化
- 使わない機能（VPN サーバー・DDNS・外部管理）を止め、設定を定期点検する — 攻撃面を減らす
- ルーター・ドライバの更新をメンテナンスに組み込み、放置を防ぐ — 未更新が最大の穴
副業フェーズ別 3 パターン
| フェーズ | 状況 | 推奨レベル |
|---|---|---|
| 開始期 | 自宅作業中心、扱う情報は少なめ | ルーター初期 PW 変更＋WPA3＋ファイアウォール確認 |
| 成長期 | 月数万円、WordPress・ASP・ネット銀行を常用 | 上記＋ゲスト SSID 分離、外出時は VPN/テザリング |
| 事業期 | 顧客データ・外注・複数事業 | 上記＋業務用 VPN 常用、ルーター買い替え・設定点検の定期化 |
9. 選定・設定 7 項目チェックリスト
- ルーターの管理画面の初期パスワードを変更したか
- ファームウェアを最新にし、自動更新を有効化したか（非対応なら買い替え検討）
- Wi-Fi の暗号化を WPA3（最低 WPA2）にし、強いパスフレーズにしたか
- 家族・来客・IoT 機器をゲスト SSID に分離したか
- Windows ファイアウォールが有効で、公衆回線で「パブリック」を選べているか
- 外出先用に VPN かテザリングの手段を用意したか
- 不要な VPN サーバー・DDNS・外部管理アクセスを止め、定期点検を予定したか
10. よくある質問 Q&A
Q. プロバイダ貸与のルーターでも対策は必要ですか？ A. 必要です。初期パスワードの変更、ファームウェア（プロバイダ提供の場合は自動更新が多い）、Wi-Fi 暗号化方式の確認は貸与機でも行いましょう。サポート切れの古い貸与機は交換を依頼できます。
Q. WPA3 対応ルーターを買えば PC が古くても使えますか？ A. 多くのルーターは「WPA2/WPA3 混在モード」を持ち、WPA3 非対応の機器は WPA2 で、対応機器は WPA3 で接続できます。まずはこの混在モードで運用するのが現実的です。
Q. VPN を入れればフリー Wi-Fi でも安全ですか？ A. 通信の暗号化という点では大きく安全になりますが、VPN は「なりすましログイン」までは防ぎません。多要素認証と併用し、HTTPS のサイトであることも確認してください。
Q. 自作PC に Wi-Fi が無い場合、有線 LAN だけで十分ですか？ A. 有線は電波の盗聴リスクが無く安全側です。ただしルーターの守り（初期 PW・ファーム更新・不要機能停止）は有線でも必須で、外出時の公衆回線対策（VPN）も別途必要です。
まとめ
ビジネス自作PC のネットワークセキュリティは、①ルーターを固める → ②Wi-Fi を WPA3 で暗号化する → ③Windows ファイアウォールを正しく効かせる → ④外では VPN を通すの 4 層で、通信が外へ出る入口から順に積み上げるのが最短ルートです。認証や暗号化が「アカウント」や「データ」を守るのに対し、ネットワークは通信路という別の入口であり、ここを破られると全端末が危険にさらされます。警視庁が注意喚起する家庭用ルーターの乗っ取りは「パスワード変更だけでは戻らない」ため、初期パスワードの変更とファームウェア更新を最優先に。自作PC は自分で OS とネットワークを組む分、初回接続時のプロファイル選択やドライバ更新で守りが抜けやすいので、メンテナンススケジュールに点検を組み込みましょう。電源・バックアップ・対攻撃・暗号化・認証・通信路、これで在宅×副業のビジネス自作PC を守る 6 つのピースが揃います。
出典・参考情報
- 総務省｜無線LAN（Wi-Fi）の安全な利用（セキュリティ確保）について：https://www.soumu.go.jp/main_sosiki/cybersecurity/wi-fi/
- 総務省｜テレワークにおけるセキュリティ確保（国民のためのサイバーセキュリティサイト）：https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/enterprise/enterprise_telework.html
- 警視庁｜家庭用ルーターの不正利用に関する注意喚起について：https://www.keishicho.metro.tokyo.lg.jp/kurashi/cyber/notes/router.html
- 警視庁｜Wi-Fi（無線LAN）ルーターをお使いの方へ：https://www.keishicho.metro.tokyo.lg.jp/kurashi/cyber/security/cyber401.html
- NISC（内閣サイバーセキュリティセンター）｜ルーターのファームウェア更新：https://security-portal.cyber.go.jp/cybersecuritymonth/2022/basics/router/router-1.html
- Microsoft Learn｜Windows ファイアウォールの概要：https://learn.microsoft.com/ja-jp/windows/security/operating-system-security/network-security/windows-firewall/
関連記事：認証セキュリティ完全ガイド／ランサムウェア対策完全ガイド／ディスク暗号化（BitLocker）完全ガイド／データバックアップ完全ガイド／メンテナンス完全スケジュール／Windows 11 Home と Pro の違い