取引先から届いた分厚い「セキュリティチェックシート」を、机の端にそっと積んだままにしていないでしょうか。
最初に目にしたとき、あの細かい設問の列を前に、「これはウチには関係ないんじゃないか」と、思わず閉じてしまった社長もいるかもしれません。
けれど、あのチェックシートは、単なるお役所的なアンケートではありません。
そこには、あなたの工場が、この先も「サプライチェーンの一員として並んでいられるかどうか」という問いが、静かに書き込まれているのです。
大手メーカーが見始めた「周辺の小さな穴」
2023年から24年にかけて、日本の製造業を揺らしたのは、大企業そのものではなく、その周りにいる中小企業でした。
ハッカーの世界では、「本丸が堅いなら、周りを狙えばいい」という考え方が、もはや常識になりつつあります。
そう考えたハッカーたちは、実際にいくつもの中小メーカーにランサムウェアを送り込み、工場を止め、データを人質に取りました。
大手メーカーは、そのニュースを他人事として見ていられなかったのです。
そこで初めて、「自社の壁の内側」だけではなく、「取引先のセキュリティ」を見なければいけない、ということに気づいたわけです。
（取引先の仕事や納品物の品質チェックをしない企業はありませんよね？それと同じことです。）
机の上に積まれた、あのチェックシートは、その「気づき」の、最初のラブレターのようなものです。
チェックシートが本当に聞きたい、たった3つのこと
びっしり並んだ質問の海を、少しだけ整理すると、聞かれていることはだいたい次の3つです。
- ウイルス対策やパスワード管理など、基本的なセキュリティ対策をしているか。
- 工場が止まったとき、「どうやって」「どれくらいで」復旧できるか（事業継続計画・BCP）。
- 業務が、人の勘や記憶ではなく、ある程度「標準化されているか」。
特に3つ目は、見落とされがちですが、とても大きなポイントです。
紙の伝票、バラバラなExcel、担当者の頭の中だけにある判断基準——これらは、セキュリティ対策をしようとしても、そもそも「守る対象」が形になっていない状態なのです。
守りようがないものを、守ることはできません。
「紙とExcelの雑然とした日常」は、そのまま「見えないリスク」にもなっています。
紙とExcelの工場で起きている、小さな「手作業の連鎖」
社長が毎日見ている風景を、少しだけスローモーションで眺めてみましょう。
- 受注メールが届く。
- 営業担当が、その内容をExcelに打ち込む。
- プリントアウトされた紙が、工場長の机に積まれる。
- 工場長はその紙を見ながら、生産指示を手書きで書く。
- 作業員は、その指示を見ながら、また別の用紙やExcelに転記する。
1つの受注情報が、3回、4回、5回と、人の手を渡り歩いていくうちに、ゼロが一つ増えたり減ったりするかもしれません。
「100個だったか、1000個だったか」を確かめる電話が増え、気づけば生産開始までに2日が過ぎている——そんな光景が日本のどこかの工場で行われています。
図面や請求書だってそうです。
営業の机の引き出し、誰かのメール添付、クラウドのどこかのフォルダ。
「これが最新版か？」という電話が、今日も何本か鳴っているはずです。
そして、もっと厄介なのが「人の頭の中」です。
ある得意先は、多少単価を下げても続けたい。
この工程だけは、絶対に外注に出せない。
そんな判断の基準が、ベテラン担当者ひとりの記憶のなかにだけあると、その人が休んだ日、会社は途端に手探りになります。
これを読んでいる経営者の方は、「ウチは人に恵まれているから」と笑うかもしれません。
でも、その「恵まれた状態」こそが、最大のリスクにもなり得るのです。
あなたの工場の「ありそうな風景」チェックリスト
こんなチェックリストを、頭の中でなぞってみてください。
✅ 受注メールを見ながら、Excelに手入力して、その内容を工場に手書き指示で回している。
✅ 図面が、紙・メール・クラウドと三つ巴で存在し、「どれが最新か」を確かめる会話がよく聞こえてくる。
✅ 取引先との大事な打ち合わせ内容が、営業担当のメモ帳と記憶にしか残っていない。
✅ 「あの図面、どこ行った？」という声が、月に何度も飛び交う。
✅ ExcelのIDやパスワードが、PCの脇の付箋にそっと貼られている。
✅ ウィルス対策ソフトを入れているが、定期的に更新がされているかわからない。
✅ 社員が私物のUSBメモリで、顧客のデータを持ち歩いている。
3つ以上、心当たりがあれば、それは「会社の経営課題」と言っていいのかもしれません。
「ウチはアナログだから狙われない」という大きな誤解
ここで、多くの社長がこう思うかもしれません。 「ウチはクラウドなんて使っていない。紙とExcelばかりの古い工場だ。ハッカーが狙うようなデータなんてないし、そもそもネットに深く繋がっていないから安全だろう？」と。
実は、その「油断」こそが、ハッカーの狙い目 なのです。
ハッカーの侵入経路は、たった1通の「受注メール」や、従業員が挿した「USBメモリ」です。そこから侵入したウイルスは、あなたの工場のExcelファイルを次々と「暗号化」して開けなくしてしまいます。
「情報を盗む」のではありません。「仕事をできなくして、身代金を要求する」のが今の主流なのです。
大手企業のように強固なデジタル要塞を作っている相手よりも、「裏口（メールやUSB）が開いていて、中に入れば無防備なExcelが無造作に置いてある工場」 の方が、彼らにとっては攻めやすく、確実に工場を止めることができるのです。
そして大手メーカーは恐れています。あなたの工場が止まることで、自社のラインまで止まってしまうことを。あるいは、あなたの工場のパソコンが乗っ取られ、そこから大手メーカーへ「なりすましウイルスメール」が送られてくることを。
「アナログだから安全」なのではありません。「守る準備をしていないから、格好の標的（または踏み台）」にされてしまうのです。
デジタル化は「便利」。だけど一緒に「新しい不安」も連れてくる？
同じ規模の製造業の中には、すでに紙とExcelの世界から一歩踏み出し、「時間」「ミス」「リスク」をまとめて減らし始めている会社もあります。
たとえば、従業員45名のM社。
受注情報の入力だけで毎日1時間かかり、5%ほどのエラーが出ていたのが、仕組みを変えたことで時間が半分以下になり、ほとんどミスがなくなりました。
月にすれば40時間分の残業が消え、品質の向上もみられるようになったと言います。
別のN社では、あちこちに分散していた図面をクラウドで一元管理し、「最新版ですか？」という確認電話そのものが消えていきました。
確認作業の時間がそのまま生産の時間に変わり、工場の空気が少し軽くなったそうです。
ただし、ここで終わりではありません。
紙の世界から抜け出すとき、同時に「新しい種類のリスク」も顔を出します。
紙の時代、情報は工場の壁の内側に点在していました。
棚や引き出しの中に散らばっていたは、逆にいえば「一度に全部は盗めない」という安心感でもあったのです。
クラウドに集めるということは、その散らばった情報を「1か所に積み上げる」行為でもあります。
ひとつの入口が乗っ取られたら、その中身をすべて覗かれる可能性がある。
世界のどこにいてもアクセスできる利便性は、そのまま「世界のどこからでも狙われる可能性」にもつながっていきます。
しかし、紙には鍵がかけられないですが、デジタルなら頑丈な鍵（セキュリティ）で守ることができます。
だからこそ、「デジタル化をするなら、最初からセキュリティを考える」ことが、新しい常識になりつつあるのです。
紙からデジタルへ —— 3つの変化
ざっくりと言えば、「紙 → デジタル化」には、こんな3つの変化があります。
効率と利便性だけを見ていると、デジタル化はいいことずくめに見えます。
けれど、その裏側で、セキュリティのリスクも、同じ方向に上がっています。
大手メーカーが知りたいのは、「その3つの矢印の動きを、自分たちで自覚しているかどうか」です。
だから、あのチェックシートには、「セキュリティだけ」でなく、「業務の標準化」や「復旧の段取り」についての質問が、しつこいほど並んでいるわけです。
デジタル化のリスクは『怖いもの』ではありません。
デジタル化は、曖昧だった工場の管理を、社長の目の届く『制御可能な状態』にするためのプロセスです。
最初からしっかりと鍵（セキュリティ）をかけておけば、もっと速く、もっと安全に走れるようになります。
社長が「今週中」にやってみてほしい3つのこと
専門書を読む必要はありません。
まずは、紙とペンが1本あれば十分です。
- 紙やExcelで困っていることを、3つだけ書き出す。
「毎日、受注を手書きしている」「図面がどこに何個あるのか分からない」「Aさんが休むと現場が止まる」—— そんな素朴な言葉で構いません。 - 事務の責任者か、現場をよく知る右腕に、「今週どこかで30分、話したい」と声をかける。
次の一歩を考えるのは、その30分からでいいのです。 - 机の端に積まれている取引先からの「セキュリティチェックシート」を、いったん一番上に出してみる。
ページをめくるのは、その次でいい。まずは「見える場所」に置いてみてください。
まとめ：次は「チェックシート」を一緒に読み解く
大手メーカーが見ているのは、あなたの工場の「点数」ではありません。
「この会社は、これからサプライチェーンの一員として並んでいこうとしているのか、それとも、昔のやり方のままで立ち止まるのか」という姿勢です。
「紙とExcelだけの世界から、そろそろ抜け出すときが来た。
そのとき、一緒にセキュリティのことも考える。
それが、これからの製造業の当たり前になっていく。」
そんなふうに、少しだけ視線を上げてみるところから、すべてが始まります。
次の回では、あのチェックシートに並んだ「5つの質問」が、実はどんなことを言おうとしているのかを、社長の言葉に置き換えて、一つひとつ読み解いていきます。