Windows 10サポート終了まで約1ヶ月！企業の対応実態とセキュリティリスクを徹底解説

脅威ニュース

IPAの最新調査で判明したWindows 10サポート終了への企業対応の実態と、営業秘密管理の課題について、CSIRTの視点から解説します。

2025.10.02

Windows 10サポート終了への企業対応が深刻な遅れ

情報処理推進機構（IPA）が2025年8月に発表した調査結果が、企業のセキュリティ対策の現実を浮き彫りにしています。特に注目すべきは、IT機器レンタルを運営するSSマーケットが実施したWindows 10サポート終了への対応状況調査です。

2025年10月14日のWindows 10サポート終了を目前に控えているにも関わらず、調査では衝撃的な結果が明らかになりました。「全社移行済み」と回答した企業はわずか24.2％にとどまったのです。

フォレンジックアナリストとして数多くのインシデント対応を経験してきた立場から言えば、この状況は非常に危険です。過去の事例を振り返ってみましょう。

Windows XPのサポート終了時、対応が遅れた企業では以下のような被害が多発しました：

現在も某製造業A社では、Windows 10搭載の制御システムが狙われ、生産ラインが48時間停止する事態が発生。復旧費用だけで数億円の損失となったケースもあります。

IPAの「企業における営業秘密管理に関する実態調査2024」では、デジタル人材1,454人を対象とした調査が実施されました。この調査結果から見えてくるのは、技術的な対策だけでは不十分だという現実です。

営業秘密の流出経路として最も多いのは、実は内部関係者による漏洩です。過去に対応したケースでは：

これらの事例では、技術的対策と同時に人的セキュリティ対策の重要性が浮き彫りになっています。

Windows 10を使用している企業は、今すぐ以下の対策を実施してください：

単一の対策では不十分です。アンチウイルスソフトによる endpoint protection、VPN を活用した通信の暗号化、定期的なWebサイト脆弱性診断サービスによるWebアプリケーションの脆弱性検査が必要です。

技術的対策と並行して、人的セキュリティ対策も欠かせません：

多くの中小企業経営者から「うちは狙われないだろう」という声を聞きますが、これは大きな誤解です。最近対応した事例では、従業員20人の小規模IT企業が標的型攻撃を受け、顧客情報約5,000件が流出しました。

攻撃者は大企業よりもセキュリティ対策が手薄な中小企業を狙う傾向が強まっています。「規模が小さいから大丈夫」という油断が最大のリスクとなっているのです。

限られた予算の中でも、効果的なセキュリティ対策は可能です：

Windows 10のサポート終了まで残り時間はわずかです。IPAの調査が示すように、多くの企業で対応が遅れている今こそ、競合他社との差別化を図る絶好の機会でもあります。

セキュリティインシデントが発生してから対策を講じるのでは手遅れです。今すぐ行動を起こし、組織の資産と信頼を守りましょう。