在宅勤務のセキュリティは自宅回線のどこを見る?ルーター設定7項目と、会社PCを家の機器から分ける方法【2026年】

2023年3月、警察庁は「家庭用ルーターの不正利用に関する注意喚起」を出しました。攻撃者が家庭のルーターを外部から操作してVPN機能などを勝手に有効にし、企業への攻撃の踏み台にする手口が確認されたという内容で、一度設定を書き換えられると、パスワード変更やファームウェア更新といった従来の対策だけでは不正な状態が解消されない、と書かれています。追加された対策は「見覚えのない設定変更がないか、定期的に確認する」でした。

家の中の機器が踏み台にされる問題は、その後も続いています。総務省が2026年9月7日の会議で示した資料では、家庭に置かれた動画ストリーミング端末などのIoT機器が知らないうちに攻撃の中継点にされる「レジデンシャルプロキシ」について、2024年のネットバンキング不正送金のうち少なくとも約44%がこの経由とされるという警察庁の分析が紹介されています。家庭のLANの中に潜むため、従来の調査では見つけにくいとも書かれています。

在宅勤務のセキュリティというと、会社から渡されたPCとVPNの話になりがちです。ただ、会社が管理しているのはPCとその先の社内システムまでで、PCがつながっている自宅のルーター、同じWi-Fiにいるテレビやスマート家電は、たいてい誰も管理していません。この記事では、その「誰も見ていない自宅側」に絞って、ルーターの管理画面で確認する7項目、会社PCを家の機器から分ける方法、回線の種類ごとの注意点、ルーターの買い替え判断までを整理しました。

スマホはどれ?ドコモau・UQソフトバンク・ワイモバ格安SIM・その他共用回線から自分の回線へ:GMOとくとくBB光の条件を見る公式サイトへ →PR・申し込み前にキャッシュバックの受け取り条件を確認できます

会社が守る範囲と、自分が守る範囲

最初に、在宅勤務の通信が通る道筋を分解しておきます。会社PCから社内のシステムやクラウドに届くまでには、PC → 自宅のWi-Fi/LAN → ルーター → 回線(光・ホームルーターなど) → インターネット → 会社のVPN装置やクラウドという区間があります。このうち、会社の情報システム部門が設定や監視をしているのは、多くの場合、両端のPCと社内側だけです。

VPNは、PCと会社の間の通信を暗号化するトンネルです。トンネルの中身は守られますが、トンネルの入口がある自宅のルーターが乗っ取られていたり、同じWi-Fiに怪しい機器がいたりする状態までは直してくれません。総務省の「テレワークセキュリティガイドライン(第5版)」も、テレワーク端末だけでなく、自宅のネットワーク環境を含めた対策を利用者に求める構成になっています。

この記事で扱うのは、表の「自分」の行です。会社PCの設定やVPNの接続方法は、勤務先の規程と情報システム部門の指示が優先します。自分で判断せず、迷ったら会社に確認してください。

ルーターの管理画面で確認する7項目

総務省の「自宅Wi-Fi利用者向け 簡易マニュアル」(2025年2月版)が挙げる5つのポイントと、警察庁・警視庁の注意喚起で追加された確認項目を、管理画面で見る順に7つにまとめました。所要時間は15分ほどです。管理画面の開き方(ブラウザで開くアドレスと初期のログイン情報)は、本体のラベルか取扱説明書に書かれています。

このうち④⑤⑥は、警察庁の注意喚起で名指しされた項目です。攻撃者は、外から入り込んだルーターのVPN機能を有効にして自分用のアカウントを追加し、DDNSで居場所を固定して、そのルーターを経由地として使います。自分で有効にした覚えがないのにオンになっていたら、それ自体が異常のサインです。

1. 管理画面に入り、まず管理者パスワードを変える

   本体ラベルの初期値や「admin」「password」のような単純な値のままなら、最初に変更します。家族と共有している紙のメモがあれば、Wi-Fiのパスワードと管理者パスワードを区別して書き直しておきます。

2. 暗号化方式とファームウェアを確認する

   WPA3に対応した機種で、家の端末が全部WPA3に対応しているならWPA3、古い端末があるなら「WPA2/WPA3」の混在モードが現実的です。ファームウェアは手動で最新版を確認し、自動更新があればオンにします。

3. 外から入れる機能(④⑤⑥)を一つずつ見る

   使っていない機能はオフにします。ゲーム機の通信のためにUPnPを使っている家庭は多いので、UPnPは一律に切るより「ポート開放の一覧に見覚えのない項目がないか」を見るほうが実用的です。

4. 接続中の端末を数え、心当たりのない機器を確認する

   機器名が分かりにくい場合は、スマホやテレビのWi-Fiを一度切って一覧から消えるか見ると判別できます。どうしても分からない機器があれば、Wi-Fiのパスワードを変えて全端末をつなぎ直すのが確実です。止まると困る機器が多い家庭での段取りはWi-Fiのパスワード変更方法とつなぎ直しの手順にまとめています。

5. 確認した日付をメモし、3か月に1回くり返す

   警察庁の注意喚起が求めているのは一度きりの設定ではなく「定期的な確認」です。スマホのカレンダーに入れておくと続きます。

ルーターの電源を入れ直すだけでは、書き換えられた設定は元に戻りません。再起動で直る不調と直らない不調の違いはルーターの再起動に効果はある?で整理しています。

会社PCを家の機器から分ける方法

この記事でいちばん伝えたいのはここです。ルーターの設定を固めても、同じWi-Fiの中に出どころの怪しい機器がいれば、その機器から家の中のネットワークが見えてしまいます。冒頭の総務省資料が問題にしているのは、まさに「無料で国内外のテレビ番組が見られる」とうたう動画ストリーミング端末のような機器で、利用者が気づかないまま攻撃の中継に使われる例です。

多くの家庭用ルーターには、来客向けのゲスト用Wi-Fi(ゲストSSID)があります。機種によっては、ゲスト側の端末からメインのネットワーク上の機器へ通信できないようにする機能(名称は「ネットワーク分離」「プライバシーセパレーター」「ゲストポート」など機種ごとに違います)があり、これを使うとテレビや家電からは会社PCが見えない状態を作れます。どの機器をどこにつなぐかの目安は次のとおりです。

メインのWi-Fiに残す家族のスマホやPCは、OSの更新が続いていることが前提です。家族の端末に有料のセキュリティソフトが要るかどうか、何台分を数えればいいかは家族のスマホ・PCにセキュリティソフトは必要?で整理しました。

ゲスト用Wi-Fiが無い古い機種や、メッシュWi-Fiの子機でゲスト側が使えない構成もあります。家の広さや機器の数によって、メッシュにするか中継機で足りるかの判断はWi-Fi中継機とメッシュWi-Fiの違いにまとめています。

VPNについてよくある誤解

「VPN」という言葉は、場面によって指しているものがまったく違います。在宅勤務で混同されやすい3種類を並べました。

もうひとつの誤解は「VPNにつないでいれば、自宅のWi-Fiが弱くても大丈夫」というものです。VPNはトンネルの中を暗号化しますが、VPNにつなぐ前の通信や、VPNを通らない設定になっている通信(会社によってはWeb会議やクラウドサービスを直接インターネットに出す構成があります)は、自宅のWi-Fiとルーターの状態に左右されます。

また、自宅の回線の接続方式によっては、会社のVPNが「つながりにくい」「遅い」と感じることがあります。IPv6 IPoE(v6プラスなど)でIPv4の通信をする方式では、使えるポートの数や種類に制約があるため、VPNの方式との組み合わせによっては影響が出るケースがあると案内しているプロバイダもあります。症状が出たら、会社の情報システム部門に回線の接続方式を伝えて相談するのが近道です。接続方式の仕組みはIPv6(IPoE)とは?で、Web会議が途切れるときの切り分けはWeb会議が止まる・落ちるときの対処法で解説しています。

回線の種類別の注意点

同じ在宅勤務でも、どの回線を使っているかで「自分で見るべきところ」が変わります。2026年10月時点の一般的な構成をもとにした目安です。

見落とされやすいのが、マンションの共用型インターネットです。「無料」「工事不要」で便利な反面、建物全体で1つのネットワークを分け合う方式の場合、同じ建物の他の部屋の機器と同じネットワークに並ぶことがあります。在宅勤務をするなら、部屋の差し込み口に自分のルーターを1台挟み、会社PCはそのルーターの内側につなぐのが最低限の対策です。速度面の悩みも含めた見直し方は無料インターネットが遅いときの対策で、建物の設備の種類はマンションのネット回線の選び方で解説しています。

テザリングは「セキュリティのために」選ぶ人もいますが、毎日の在宅勤務をまかなうには通信量の上限が壁になります。どこまで使えるかの目安はテザリングを固定回線の代わりにできる人の条件を参考にしてください。

ルーターの買い替えを判断する3つの基準

7項目の確認をしても、ルーター自体がもう守れない状態のこともあります。次の3つのどれかに当てはまったら、買い替えを考える段階です。

買い替えるときの目安として新しく使えるようになったのが、経済産業省が創設し、情報処理推進機構(IPA)が2025年3月25日に運用を始めた「JC-STAR(セキュリティ要件適合評価及びラベリング制度)」です。IoT製品が国の定めたセキュリティ要件を満たしているかをラベルで示す制度で、最も基本的な水準が★1です。2025年以降、家庭向けWi-Fiルーターでも★1適合の製品が増えており、大手メーカーでは数十型番単位で適合を取得している例もあります。ラベルの二次元コードから、製品のセキュリティ情報を確認できる仕組みです。

規格(Wi-Fi 6・6E・7)の選び方や、買うか借りるかの損得は光回線のルーターの選び方で詳しく比べています。なお、プロバイダの無料レンタルルーターは手軽な反面、届く機種が数年前の型であることも珍しくありません。借りる場合も、型番でメーカーのサポート状況を確かめておくと安心です。

おかしいと思ったときの順番

見覚えのない設定やアカウントを見つけた、会社からセキュリティの警告が来た、知らない端末が一覧にいる。そんなときは、慌てて初期化する前に、次の順番で動くと被害の確認と再発防止がしやすくなります。

1. 会社PCをネットワークから外し、会社に連絡する

   Wi-Fiを切る、LANケーブルを抜くのが先です。会社PCの扱いは勤務先の規程に従い、自己判断で調べたり初期化したりせず、情報システム部門に状況を伝えます。

2. 見つけた設定を写真に撮っておく

   追加されていたアカウント名、有効になっていた機能、知らない端末の名前を記録します。会社や事業者に説明するときの材料になります。

3. ルーターを初期化し、最新のファームウェアに更新する

   警視庁の注意喚起も、不正な設定を見つけたら初期化・ファームウェア更新・パスワードの変更を行うよう案内しています。初期化の前に、プロバイダの接続IDとパスワード(PPPoE接続の場合)が手元にあるか確認してください。

4. 管理者パスワードとWi-Fiのパスワードを両方変え、7項目を設定し直す

   以前と同じパスワードに戻すと意味がありません。家の端末はすべてつなぎ直しになります。

5. サポートが終わった機種なら、そのまま買い替える

   更新が止まった機種は、設定を直しても同じ弱点が残ります。この機会に入れ替えるのが確実です。

また、総務省とNICTの取り組み「NOTICE」では、弱いパスワードやファームウェアの脆弱性がある機器、マルウェアに感染した機器を調査し、契約しているプロバイダを通じて利用者に注意喚起をしています。プロバイダから「ご利用の機器に脆弱性の可能性」といった連絡が来たら、それは自宅の機器の確認を求める正規の案内である可能性があります。ただし、メールやSMSのリンクから設定画面やログイン画面に誘導するものは偽物の可能性もあるため、プロバイダの公式サイトから自分でたどって内容を確認してください。

よくある質問

まとめ:VPNの手前は自分の担当

• 会社が守るのはPCと社内側まで。ルーターと同じWi-Fiにいる家の機器は自分の担当になりやすい
• 管理画面で管理者パスワード・暗号化方式・ファームウェア・外部からの管理画面接続・VPN機能・DDNSとポート開放・接続端末の7項目を、3か月に1回確認する
• テレビ・ゲーム機・スマート家電はゲスト用Wi-Fiに移して会社PCと分ける。出どころ不明のストリーミング端末は使わない
• 会社のVPN・市販のVPN・ルーターのVPN機能は別物。ルーターのVPN機能は使わないなら無効に
• マンションの共用型インターネットでは、自分のルーターを挟んで部屋の機器を建物側から隔てる
• サポートが終わったルーターは買い替える。選ぶならJC-STAR★1ラベルとサポート期間を確認する

在宅勤務の環境づくりは、回線の速さに目が行きがちです。ただ、仕事のデータが通る道である以上、その入口にあるルーターの状態は速さと同じくらい大事です。必要な速度や会議が落ちるときの原因の切り分けは在宅勤務におすすめのネット回線で整理しています。速さと安全の両方を見直すときの参考にしてください。