Table of Contents

💡 はじめに

中小企業にとって「サイバー攻撃」は、もはや他人事ではありません。
特に、業務データを人質に金銭を要求するランサムウェア攻撃は、社員数10人前後の企業でも多発しています。

とはいえ、「高額なセキュリティツールまでは導入できない」という企業も多いでしょう。
そこで今回は、無料のGoogleスプレッドシートを使って社内のセキュリティ対策を“見える化”する方法をご紹介します。

Table of Contents

🛡️ なぜスプレッドシートで管理するのか？

Googleスプレッドシートはクラウド上で共有・編集できるため、

という3つの大きなメリットがあります。

小規模な会社でも「対策をリスト化する」だけで、リスクの8割は軽減できます。

以下のような表を1枚作るだけで、会社のセキュリティ体制が整理されます。

対策項目	内容	担当者	実施状況	最終更新日	コメント
OS更新	Windows Updateの自動更新をONにする	山田	✅実施済み	2025/10/15	自動更新確認済み
二段階認証設定	Google・MicrosoftアカウントにMFA導入	佐藤	⏳未実施	–	11月中に対応予定
オフラインバックアップ	重要データを外付けHDDに週1で保存	鈴木	✅実施済み	2025/11/01	HDD番号#03使用
メール教育	不審メールの開封防止研修	全社員	✅実施済み	2025/10/10	IPA資料使用
権限管理	管理者権限の社員を限定	管理者	⛔未確認	–	来週確認予定

このように、「誰が」「何を」「いつまでに」実施するかを一目で把握できるのがポイントです。

Googleドライブで「新規 → スプレッドシート」をクリック。

A1〜F1に以下のように入力します：

対策項目 | 内容 | 担当者 | 実施状況 | 最終更新日 | コメント

ランサムウェア対策に特化した例を以下に示します。

列「実施状況」にデータ入力規則を設定して、選択式にします。

メニュー → 「データ」 > 「データの入力規則」
→ リストに次を設定：

✅実施済み, ⏳未実施, ⛔未確認

色をつけるとさらにわかりやすいです。

カレンダーに「毎月1日」などと決めて、担当者が表を更新します。
Googleカレンダーと連携させれば、リマインダー通知も可能です。

例：「バックアップHDDが古い」「教育資料を更新予定」などのメモを残すと便利。
履歴も自動で残るため、改善の記録として活用できます。

アクセス権限は「閲覧のみ」「編集可」で分けましょう。
重要な項目を誤って削除しないように、管理者ロックを設定しておくのもおすすめです。