LEEの自宅サーバ運用記 | 【フィクション】「親会社から星3を取れと言われました」絶望する町工場のひとり情シスを救った3週間の全記録

※この物語は、中小企業の現場で頻発するリアルな課題とネットワーク現場知見をもとに構成したフィクション（ケーススタディ）です。登場する企業名・人物名等は架空のものです。

✅ 📋 1分で読めるこの記事の要約

この記事のあらすじ: 売上45億円の精密金属加工メーカーに突如届いた「サプライチェーン評価制度で星3（専門家確認）を取得せよ。不可なら取引見直し」の通達。外部コンサルから高額な費用と数ヶ月の工期を突きつけられ絶望した総務兼任のひとり情シス・佐藤さんを、インフラエンジニア兼支援士のLEEが伴走し、わずか3週間で現実的な投資と現場作業によって乗り越えた救出劇。
学べるポイント: 教科書通りの「ダメ出しチェックリスト」ではなく、現場リソースで実行できる「ネットワークの急所を押さえた是正アプローチ」。VLAN、EOSLルータ、VPNの脆弱性など難解な専門用語を日常のたとえ話で明快に解説。
メッセージ: セキュリティは現場を締め上げる「減点パトロール」ではない。会社の信頼と、現場で汗を流す社員の日常を守る「盾」である。

プロローグ：鳴り止まないチャットと、震える声

「LEEさん、突然のご連絡をお許しください。もう誰に相談していいか分からなくて……。もしかしたら私、会社をクビになるかもしれません」

ある金曜の夜21時過ぎ。私の技術ブログの問い合わせフォームに、悲痛なダイレクトメッセージが届きました。

送り主は、静岡県で自動車向け精密金属加工を手がける「株式会社丸菱プレシジョン」の佐藤さん（42歳）。肩書は「総務課課長代理」ですが、その実態はPC設定からプリンタの紙詰まり、ネットワーク復旧までを一手に引き受ける「総務兼任のひとり情シス」です。

添付されていた親会社（大手Tier1自動車部品メーカー）からのPDFには、無慈悲な通達が記されていました。

「サプライチェーン・セキュリティ対策推進に関する重要なお知らせ」「貴社におかれましては、経産省の評価制度において来期開始までに【星3（外部専門家による確認）】を取得いただくことを必須といたします。期日までに確認が取れない場合、発注枠の縮小、または取引見直しを検討せざるを得ません」

親会社は売上の約7割を占める大黒柱。取引見直しは、会社の存亡に直結します。

「大手コンサルに見積もりを取ったら 数百万円規模の費用と4ヶ月の工期 と言われました。社長に報告したら『パソコンごときにそんな大金出せるか！金をかけずにお前が何とかしろ！』と怒鳴られて……。期日まであと1ヶ月もないんです。私、家庭用Wi-Fiの設定くらいしか経験がないのに……」

受話器の向こうで震える佐藤さんの声。誰よりも真面目に現場を支えてきた男が、突然の黒船に押し潰されようとしていました。

「佐藤さん、落ち着いてください。月曜の朝から私が一緒に現場を見ます。絶対にクビになんかさせませんから」

地方の町工場と、1人のインフラエンジニアが駆け抜けた「泥臭い3週間の救出劇」が幕を開けました。

第1章：突如届いた1通の通知書 — 「星3」という名の黒船

1. 静岡の職人集団を襲った激震

株式会社丸菱プレシジョンは、従業員180名、年商45億円の中堅メーカーです。ミクロン単位の精度を誇るアルミ削り出し部品は大手からも絶大な信頼を得ていました。

しかし、社内ITは完全に取り残されていました。

機器は10年以上前のものが大半。壊れるたびに佐藤さんが量販店へ走り、自腹感覚でハブやWi-Fiルータを買い足す「つぎはぎ運用」で辛うじて回していたのです。

そこへ届いたのが、経済産業省やIPAが主導する「サプライチェーン・サイバーセキュリティ評価制度」でした。

2. なぜ町工場に「星3」が求められるのか

大企業の守りが堅牢になった現代、攻撃者はセキュリティの甘い「下請けの中小企業」を踏み台にして親会社へ侵入する「サプライチェーン攻撃」を激増させています。

親会社からすれば、「丸菱プレシジョンのPCが1台でもランサムウェアに感染すれば、専用線を通じて親会社の設計図が盗まれる」という現実の恐怖があります。だからこそ、取引先に対して「星3（第三者専門家による対策の確認証跡）」を厳命してきたのです。

3. 高額見積もりの壁と役員会の怒号

佐藤さんは通知の翌日、都内のセキュリティコンサル会社に見積もりを依頼しました。しかし返ってきた回答は無慈悲でした。

現状ギャップ分析・規程作成・是正支援：数百万円規模（税抜） / 工期4ヶ月

役員会でこの見積書を出した瞬間、社長の雷が落ちました。

「佐藤！今期は工作機械の導入で減価償却がカツカツなんだ！たかがパソコンの検査にそんな大金出せるか！？お前、何のために給料をもらってるんだ！金をかけずに自分で直せ！」

佐藤さんは俯くしかありませんでした。83項目の難解なチェックシートを前に、完全に孤立無援でした。

「私、総務の採用なんです。パソコンが少し詳しいからって情シスを任されて……技術のことなんて何一つ分からないのに……」

日曜のオンライン面談で涙ぐむ佐藤さんに、私は告げました。

「佐藤さん、自分を責めるのはやめてください。180人分のITを1人で守ってきたこと自体が奇跡です。大手コンサルは『100点の教科書』を売るのが仕事ですが、現場に必要なのは『親会社が納得し、限られた予算と時間で急所を塞ぐ合格点』です。私が必ず、その道筋を作ります」

第2章：画面共有で見えた驚愕の実態 — 専門用語を「日常の言葉」に翻訳する

月曜の18時半、工場のラインが止まった直後にリモート画面共有を繋ぎました。コンサルの事前診断シートは、83項目中70項目以上が「×」。佐藤さんは「もう手遅れですよね……」と青ざめていました。

「佐藤さん、×の数に怯える必要はありません。専門用語を身近な例え話に翻訳して整理しましょう」

1. 「島ハブ数珠繋ぎ」と「フラットネットワーク」

事務所の床には青いLANケーブルが這い回り、量販店のハブが数珠繋ぎ。工場の工作機械も総務PCも役員ノートも、すべて同じネットワークに同居していました。

「佐藤さん、これを専門用語で『フラットネットワーク』と呼びます。建物に例えるなら、『社長室も来客ロビーも工場の作業場も、仕切り壁が一切ない巨大な体育館』です」

「……壁がない体育館？」

「はい。誰でも正面玄関から社長の机まで素通りして引き出しを開けられる状態です。もしパートさんのPCがランサムウェアに感染したら、遮る壁がないため数分で工場の生産ラインも全滅します」

佐藤さんは息を呑みました。「今まで無事だったのは……」

「運が良かっただけ です。でも体育館を壊す必要はありません。要所要所に『セキュリティカードで開く頑丈なドア』を作ればいい。これが『VLAN（ネットワーク分離）』です」

2. 「サポート切れ（EOSL）ルータ」の正体

スチール棚の最上段で埃をかぶっていたのは、12年前発売・5年前にメーカーサポートが終了したルータでした。

「このルータは『EOSL（サポート終了）』。車に例えるなら、『交換用ブレーキパッドが世界中どこにもない大型トラックで、毎日高速道路を爆走している』状態です」

「ブレーキパッドがないトラック……！？」

「はい。今夜致命的な欠陥（脆弱性）が見つかっても、メーカーは修理プログラムを作ってくれません。ハッカーが遠隔でブレーキを壊したら大事故確定です。審査員が見たら即座に不合格を出す急所です」

3. 「パスワードのみのVPN」の罠

リモートワーク用VPNは、IDと8文字の固定パスワードのみ。多要素認証（MFA）はありませんでした。

「今のVPNは、『オートロックの暗証番号が「1234」で、玄関マットの下に誰でも使える合鍵がある』のと同じです。正規の鍵を使って侵入されるため防犯ベルも鳴らず、朝まで誰も気づけません」

佐藤さんの顔から血の気が引いていきましたが、同時にその瞳には光が灯りました。

「……よく分かりました。壁を作って、トラックを買い替え、鍵を二重にすればいいんですね？」

「その通りです！構造さえ分かれば恐るるに足りません。ここから反撃開始です！」

第3章：ダメ出しではなく「直せる処方箋」 — 3週間で急所を塞ぐ超実践ロードマップ

1. なぜ大手コンサルの提案は現場を殺すのか

大手コンサルは100点の減点パトロールをするだけで、限られた現場の泥臭い実装には責任を持ちません。

「佐藤さん、審査員が現地調査で最も厳格に見るのは、規程の厚さではなく『インターネット境界の二重化』と『万が一侵入されても生産ラインに延焼しない壁』です」

塞ぐべき急所は3点だけでした。

サポート切れルータの刷新（高信頼国産ルータへの更新）
社内ネットワークの3分割（VLANセグメンテーション）
リモートアクセス（VPN）への二要素認証（ワンタイムパスワード）導入

「この3つを塞ぎエビデンスを揃えれば星3は通ります。分厚い規程作りにお金をかけるのではなく、必要な機器更新と設定変更に絞れば、現場が十分に手の届く最小限の予算 で抑えられます」

「本当ですか……！それなら社長も納得してくれるかもしれません！」

「できます。現場のインフラ屋を舐めてはいけません。工期は3週間、私と一緒に走りましょう」

【MyOffice流・現場救出の3週間ロードマップ】
・第1週（調達・設計）: ヤマハ製ルータ（RTX1220）調達、LEEラボでConfig事前検証、配線色分け
・第2週（夜間工事）: 工場停止の土曜夜に切替、3セグメント分離、VPN二要素認証の実装
・第3週（証跡作成）: 構成図Before/After、通信遮断ログ採取、経営報告サマリー（A4・1枚）完成

2. 第1週：机上の論理を、現場のConfigへ

水曜から作業開始。自前の検証機でヤマハルータ向けConfigを書き上げました。

VLAN 10（管理・総務・設計）: サーバ室や基幹端末の最重要エリア
VLAN 20（工場ライン・生産）: 工作機械用。外部ネットを完全遮断し、ウイルスが外と通信できないよう隔離
VLAN 30（来客・一般）: ゲストWi-Fi用。社内サーバへは一切アクセス不可

佐藤さんには工場と事務所のLAN配線に色付きビニールテープを巻いてナンバリングしてもらいました。この地道な作業が切替の成否を握ります。

3. 第2週：嵐の土曜夜 — 現場の汗と、プリンタの悲鳴

運命の切替工事は土曜19時。事務所に佐藤さん、自宅に私。ハンズフリー通話で繋ぎました。

旧ルータのケーブルを抜き、新ルータへ接続。私がリモートから事前検証済みのConfigを一気に流し込みます。

だが21時45分、トラブルが発生しました。

「LEEさん！複合機から印刷が出ません！工場の検査室にある古いWindows 7測定機から図面サーバも見えなくなりました！」

月曜朝に図面が開けなければ工場が止まります。

「佐藤さん、落ち着いてください。これは『壁が正しく機能している証拠』です。頑丈なドアを作ったから遮断されたんです。今から測定機だけにピンポイントの通行証（静的ルーティングとフィルター）を1行書き加えます」

キーボードを叩きアクセス制御リスト（ACL）を修正。

「佐藤さん、もう一度テスト印刷を」

沈黙の後、受話器から――ウィーーン、ガシャコン。

「出ました！工場からも図面が開けました！！」

「よし！スマホでVPNアプリを開いてください」

佐藤さんがノートPCからVPN接続を試みると、スマホに6桁のワンタイムパスワードが着信。入力すると社内共有フォルダが開きました。

「……私のスマホがないと誰も入れない。完璧ですね……！」

深夜23時。10年間無防備だったネットワークが、強固な城壁を備えた要塞に生まれ変わった瞬間でした。

第4章：A4・1枚が変えた経営陣の目の色 — 役員会議の逆転劇

1. 経営者が知りたい「3つのこと」

第3週。残る難関は役員会への最終報告でした。

経営陣に技術論（HOW）は不要です。社長が知りたいのは3つだけ。

「会社のリスクはどうなったか？（安心）」
「親会社との取引は守られたか？（売上）」
「いくらかかったのか？（コスト）」

私たちは分厚い技術書を添付資料に回し、「経営層向けサマリー（A4・たった1枚）」を作成しました。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【経営報告】サプライチェーン・セキュリティ対策（星3要件）の是正完了について
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ 1. 経営リスクの回避状況
・親会社の取引停止（年間売上70%喪失）およびランサムウェアによる
  工場停止損害（想定1億2,000万円）の危機を完全回避。
■ 2. 対策実施結果（Before / After）
・外部侵入経路（VPN）: 固定パスワードのみ ➔ スマホ二要素認証（侵入不可）
・社内ネットワーク   : 仕切りなし危険状態 ➔ 事務・工場・来客の3重隔離（延焼防止）
・基幹ルータ         : 5年前サポート終了  ➔ 高信頼国産エンタープライズ機へ更新
■ 3. 実施計画と投資の適正化
・初期想定（外部委託）: 全面規程改訂・多機能ツール導入（数ヶ月・過大投資）
・今回の是正実施内容  : 境界ルータ更新・社内網分離・VPN多要素認証（工期3週間）
  ★ 審査必須の「急所3点」に絞り込み、過大な追加投資を徹底抑制して適合達成
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

2. 「佐藤、これ本当にお前がやったのか？」

木曜午前10時、大会議室。社長、専務、工場長が並ぶ前で、佐藤さんはA4用紙を配り一礼しました。

「社長、親会社通達のセキュリティ基準について、主要脆弱性の是正工事を完了し、星3の取得要件を満たしましたのでご報告いたします」

社長が書類に目を落とします。「過大な投資なしに急所を是正」「工期3週間で完了」の文字に目を留めました。

「……おい佐藤。最初の提案と比べて、なんでこんなにコンパクトに済んだんだ？」

佐藤さんはまっすぐ社長を見据えました。

「大手コンサルの提案は分厚い規程作りが大半でした。しかし親会社の真の懸念は『工場を止めない城壁があるか』です。私たちは心臓部の設計データと生産ラインを守る『急所（ルータとネットワークの壁）』だけを工事しました。先週土曜夜、工場を1分も止めることなく完了しています。これが設定ログと提出用エビデンスです」

机に置かれたBefore/After構成図と通信ログ。工場長が声を上げました。

「社長……工場の配線も全部整理されてます。先週、佐藤が夜遅くまで機械の裏でテープを貼ってたのはこれだったのか……！」

社長は書類を見つめたまま沈黙し、やがて顔を上げました。

「……佐藤、悪かった。お前が日々どれだけ会社を支えてくれていたか、俺は分かっていなかった。『金をかけずに何とかしろ』なんて理不尽を言ってすまなかった」

社長は立ち上がり、佐藤さんの肩を叩きました。

「よくやってくれた！会社の危機を最小限の投資で救ってくれたんだ、文句などあるものか！すぐ親会社に申請を出せ！今夜は美味い肉を食いに行くぞ！」

佐藤さんは深々と頭を下げました。その目から、大粒の涙が書類の上にこぼれ落ちていました。

3. 自販機の横で流した涙

会議直後、私のスマホが震えました。社員通用口の自販機の横からかけてきた佐藤さんは、受話器の向こうで泣き崩れていました。

「LEEさん……っ！社長が認めてくれました……！親会社の担当者からも『こんなに早くエビデンスが揃うとは。来期の取引は全く問題ない』って……！私、怖かったんです……誰にも評価されず怒鳴られてばかりで……でも、LEEさんが『現場で汗を流す人間が一番偉い』と言ってくれたから、最後までやり切れました……！」

受話器の向こうの嗚咽を聞きながら、私は静かに微笑みました。

現場で泥をかぶり、配線と格闘する人間がいるからこそ、工場は回り、ものづくりは支えられている。救われたのは佐藤さんだけではない。私自身もまた、インフラエンジニアの誇りを佐藤さんから教えてもらっていました。

エピローグ：セキュリティは「現場の汗」を守る盾である

2週間後、丸菱プレシジョンに「評価基準適合（星3認定）」の通知書が届きました。佐藤さんは新設された「情報システム管理室」の初代室長に就任し、今や工場の職人たちからも「佐藤さん、パソコン調子いいよ！」と頼りにされています。

全国の「ひとり情シス」のあなたへ

今、世のセキュリティ論は「大企業の理想論」に偏りすぎています。

高価なクラウドや最新AI検知、減点パトロールのようなチェックシートを前に、「うちは人手も予算もない」と心を痛める担当者が全国にいます。

しかし断言します。

セキュリティとは、現場を締め上げる「減点パトロール」ではありません。 社員の努力と、会社が築いた信用の結晶を守る「盾（プロテクター）」です。

100点の教科書を目指す必要はありません。守るべき急所を見極め、できることから泥臭く一つずつ塞ぐ。それこそが現場に根ざした真のセキュリティです。

もしあなたが今、たった1人で重圧に押し潰されそうなら、決して自分を責めないでください。あなたの流した汗は、何物にも代えがたい価値を持っています。

迷ったときは、いつでも現場のインフラ屋を頼ってください。私たちはいつだって、現場で汗を流す「名もなき守り手」の味方です。

(著者: LEE / LEEの自宅サーバ運用記 https://jetree.work/) (※本記事は中小企業の現場課題とネットワーク現場知見をもとに構成したフィクションです)

【フィクション】「親会社から星3を取れと言われました」絶望する町工場のひとり情シスを救った3週間の全記録