ネットワーク機器の保守切れ・ファーム更新の管理方法 — 中小企業の棚卸しと費用目安

中小企業のネットワーク機器（UTM・ファイアウォール・VPN装置・ルーター・Wi-Fiアクセスポイント）は、①社内にある機器の一覧（台帳）を作る、②保守契約とサポート期限（EOS）を確認する、③ファームウェアの更新担当と頻度を決めるの3つを回せば、「保守切れに気づかないまま使い続ける」状態を防げる。費用は台帳づくりを自社で行えば0円、更新作業の委託は月数千円〜数万円程度が一般的な目安である。

- 要点1: 社外から見える境界機器（VPN装置・UTM・ルーター）は、脆弱性が公表されると真っ先に狙われる。2026年もVPN・UTM系機器の脆弱性悪用が続いている
- 要点2: 中小企業で多いのは「導入した業者任せ」「保守契約が切れたことに誰も気づかない」。まず台帳で機器・契約期限・担当者を見える化する
- 要点3: サポート終了（EOS）を過ぎた機器は修正プログラムが出ない。期限の1年前から予算化して入れ替えるのが安全

パソコンやスマートフォンは、利用者が画面を見ながら使うため「更新してください」という通知に気づく機会がある。一方、ネットワーク機器は一度設置すると何年も画面を見ずに動き続けることが多く、更新の存在そのものを忘れられやすい。さらに、UTM・ファイアウォール・VPN装置・ルーターは社内ネットワークとインターネットの境界に置かれるため、攻撃者から見ると「外から見つけやすく、突破できれば社内に入れる入口」にあたる。

そのため、これらの機器に脆弱性（プログラムの欠陥）が公表されると、攻撃者は世界中のインターネットを自動で走査し、未対応の機器を探して攻撃する。2026年もVPN機器やUTM機器の脆弱性を悪用した事例が続いており、たとえばSonicWall の SSLVPN に関する脆弱性の解説のように、更新プログラムが出てもそれを適用しない限り入口は開いたままになる。

中小企業では、次のような状況が重なりやすい。導入時に業者へ任せきりで、誰が更新するのか決まっていない。保守契約の更新時期を管理している人がいない。機器が何台あるか、どこに置いてあるかを把握していない。この3つを解消するのが本稿の目的である。大企業のような専門部署がなくても、台帳1枚と年数回の確認で対応できる。

管理の出発点は「何がどこにあるか」を知ることである。専用ソフトは不要で、表計算ソフトの1枚で十分である。次の順番で進める。

1. 現地を歩いて確認する: 事務所・倉庫・店舗・工場・サーバー室・天井裏の機器を見て回り、型番ラベルを写真に撮る
2. 契約書・請求書を集める: 機器の購入時の見積書、リース契約、保守契約、ライセンス（ウイルス対策や不正侵入防御の年額契約）の書類を探す
3. 導入した業者に確認する: 機器の一覧と、業者側が把握している契約期限を教えてもらう
4. 台帳に記入する: 下の表の項目を機器ごとに1行で記録する
5. 担当者を決める: 台帳の持ち主（総務・経営者・ひとり情シス）を1人決め、年に2回見直す日を決めておく

台帳に記入する項目の例は次のとおりである。すべてを埋めきれなくても、まずは空欄のまま作り始めてよい。空欄が多い機器こそ、リスクが高い機器である。

管理画面のパスワードそのものは台帳に書かず、金庫やパスワード管理ツールなど別の場所に保管して、保管場所だけを記録する。台帳自体にも社内ネットワークの情報が含まれるため、閲覧できる人を限定する。

機器の寿命に関する言葉は似ているため、まず整理しておく。メーカーによって呼び方や期間は異なるので、以下は一般的な考え方として読んでほしい。

特に重要なのはEOSを過ぎた機器は、新しい脆弱性への修正が出なくなる点である。機器そのものは通常どおり動くため気づきにくいが、守りの面では「鍵が壊れた状態で使っている」のに近い。パソコンのOSでも同じ問題が起きる点は、EOL（サポート終了）への備え方でも整理している。

EOSの確認方法は次のとおりである。

- メーカーの公式サイトを見る: 型番で検索し、「製品ライフサイクル」「サポート終了のお知らせ」「EOL/EOSポリシー」といったページを探す
- 保守契約の窓口に聞く: 導入した業者に、型番を伝えてEOS日とファームウェアの提供期限を書面（メール可）で回答してもらう
- 管理画面を確認する: 機器によっては、管理画面にサポート状態やライセンス期限が表示される
- 「販売終了」の案内も見逃さない: 販売終了から実際のサポート終了までは数年あるのが一般的だが、期間はメーカーと製品によって異なるため、必ず個別に確認する

確認した日付は台帳の「サポート終了日」欄に記入し、終了の12か月前になったら入れ替えの予算化を始める、という運用ルールにしておくと分かりやすい。

ファームウェアとは、機器の中で動いている基本プログラムのことで、パソコンでいうOSに近い。メーカーは不具合や脆弱性の修正をファームウェアの更新として配布する。更新しない限り、修正は反映されない。ルーターやWi-Fiの一部には自動更新の機能があるが、UTMやVPN装置は担当者が手動で適用する場合も多い。

頻度の考え方は次の2段構えが現実的である。

- 定期確認（年4回程度）: 3か月に1回、台帳の機器について最新版が出ていないか確認する
- 緊急対応（随時）: メーカーや公的機関が重大な脆弱性を公表したとき、とくにVPN装置・UTMなど外部に公開している機器は、数日以内の対応を目指す

緊急の脆弱性情報は、メーカーの通知メールや公的機関の注意喚起で知らせが届く。メーカーの製品登録をしておくと通知を受け取れるため、導入業者の連絡先だけでなく、自社のメールアドレスも登録しておくとよい。通知先が退職した担当者の個人メールのままになっていないかも確認したい。

更新の基本的な手順は次のとおりである。

1. 現在の設定を保存する: 更新前に設定ファイルをエクスポートして保管する
2. 更新内容を確認する: メーカーのリリースノートで、修正内容と注意事項（更新前に必要な手順、対応バージョンの順序）を読む
3. 作業時間を決める: 更新中は数分から数十分、通信が止まる場合がある。業務時間外に実施し、関係者に告知する
4. 更新を適用する: メーカー指定の手順で適用する。電源を切らない
5. 動作確認する: インターネット接続、VPN接続、拠点間通信、Wi-Fiの接続を確認する
6. 問題があれば戻す: 戻し方（以前のバージョンへの復元手順）を事前に確認しておく
7. 台帳に記録する: 更新日とバージョンを記入する

誰が作業するかは、機器の重要度で決めるとよい。

よくあるのは、業者が「保守契約の範囲」に更新作業を含めていないのに、自社は「業者がやってくれている」と思い込んでいる認識のずれである。更新が契約に含まれているかどうかは、必ず文書で確認する。パソコンやサーバー全体の更新管理の考え方は、中小企業のパッチ・アップデート管理ガイドも参考になる。

機器の保守契約には複数のタイプがあり、内容によって費用も変わる。以下はあくまで一般的な相場のレンジであり、機器の種類・台数・メーカー・契約条件で大きく変わるため、目安として読み、必ず複数社から見積を取ってほしい。

費用面で見落としやすいのは、本体の保守とライセンス（不正侵入防御・Webフィルタなど）が別契約になっているケースである。保守が続いていてもライセンスが切れていれば、検知機能が動かない場合がある。台帳でライセンス期限を別の列にして管理しているのはこのためである。UTMの本体・ライセンス費用の全体像はUTM導入の費用相場で詳しく扱っている。

なお、保守契約を結んでいても、メーカー側のサポートが終了した機器は、業者が保守を続けたくても修正プログラムが手に入らない。保守契約があることと、メーカーのサポート期間内であることは別の話である点に注意したい。

「まだ動いているから使い続ける」ではなく、次の基準で判断すると迷いにくい。

- メーカーのサポートが終了している（または1年以内に終了する）: 最優先で入れ替えを計画する
- 外部に公開している機器（VPN装置・管理画面が外から見える機器）で、最新のファームウェアに更新できない: 優先度は最も高い
- 導入から5年以上経過している: メーカーの期限内でも、性能不足や故障リスクが高まる。目安として年数で点検する（実際の寿命は機器により異なる）
- 保守契約が切れており、更新も再契約もされていない: 契約の再開か入れ替えを早めに決める
- 業務の変化に機能が追いついていない: テレワークの増加、拠点追加、通信量の増加、Wi-Fi接続端末の増加など
- 管理担当者が不在で、設定内容を誰も把握していない: 入れ替え時に設定を整理し直す好機である

入れ替えの費用感は、機器の規模と契約形態（買い切り・リース・月額）で大きく変わる。小規模オフィス向けのUTMやルーターであれば、本体が数万円〜数十万円程度、設置・設定作業が数万円〜十数万円程度という幅が一般的な目安である（機種や条件により異なる）。リースの場合は月額に分散できるが、契約期間中の途中解約が難しい点に注意する。

入れ替え時は、古い機器の設定をそのまま移すのではなく、不要になったVPNアカウントや開放済みのポート、使われていない外部公開設定を整理することも重要である。長年の運用で積み重なった設定が、そのまま弱点になっていることがある。

台帳を作ったあと、導入業者や保守業者に次の質問をすると、認識のずれを防げる。回答はメールなど記録が残る形でもらっておく。

1. 当社の機器の一覧（型番・設置場所・ファームウェアのバージョン）を教えてほしい
2. 各機器のメーカーサポート終了日（EOS）はいつか
3. 保守契約の範囲に、ファームウェアの更新作業は含まれているか。含まれる場合、頻度と実施方法は
4. 重大な脆弱性が公表されたとき、何日以内に連絡・対応してもらえるか
5. ライセンス（不正侵入防御・Webフィルタ等）の期限はいつか。更新の案内はいつ来るか
6. 更新作業が失敗した場合の戻し方と、責任範囲はどうなっているか
7. 管理画面のログインは、外部から見える状態になっていないか。多要素認証は使えているか
8. 設定のバックアップは取っているか。保管場所はどこか
9. 入れ替えが必要になる時期と、概算費用の見込みはいくらか
10. 契約終了時に、機器の設定情報や管理者アカウントを引き継いでもらえるか

特に質問3は重要である。「保守契約があるから安心」と考えていても、実際にはハードウェアの故障交換のみで、ファームウェアの更新は対象外というケースが少なくない。逆に、更新を含む契約であれば、いつ・誰が・どの機器に実施したかの記録も合わせてもらうと、台帳の最終更新日と照合できる。

- [ ] 社内・各拠点のUTM、ファイアウォール、VPN装置、ルーター、Wi-Fiアクセスポイントを洗い出した
- [ ] 機器台帳（型番・設置場所・導入日・ファームウェア・保守期限）を作成した
- [ ] 台帳の持ち主（担当者）を1人決め、年2回の見直し日を決めた
- [ ] 各機器のメーカーサポート終了日（EOS）を確認し、台帳に記入した
- [ ] 保守契約とライセンスの期限を別々に確認した
- [ ] 外部に公開している機器（VPN接続口・管理画面）を特定した
- [ ] ファームウェア更新の担当（自社／業者）と頻度を文書で決めた
- [ ] メーカーの通知メールを、自社の複数のメールアドレスで受け取れるよう登録した
- [ ] 更新前に設定のバックアップを取り、戻し方を確認した
- [ ] サポート終了の12か月前に入れ替え予算を計上するルールを決めた
- [ ] 不要になったVPNアカウントや使っていない設定を整理した
- [ ] 業者への質問リストの回答を書面で受け取った