外から見える穴チェック｜無料

攻撃者は、まず外から
あなたの会社を見ています

会社のドメインを入れるだけ。VPNの玄関・なりすましメール対策・サイトの暗号化を、公開情報だけで実測します。登録不要・その場で表示。

⏱ 約10秒🔍 公開情報だけ🛡️ 相手のサーバーを攻撃しません

日本の漏洩事故10件を解析すると、入口は7つの型に分かれます

2025〜2026年に公表された法人の漏洩・ランサムウェア被害（通販・飲料・医療・自治体委託先・外食・不動産サイト・小売・金融）を、入口ごとに分けました。

6割超ランサムウェアの侵入口が
VPN機器（警察庁）

約6割ランサムウェア被害の
うち中小企業（2025年）

5割超復旧費が
1,000万円以上

外から見える① VPN・ネットワーク機器の玄関

保守用VPN装置・ネットワーク機器から侵入→全社停止（医療機関・飲料大手・自治体委託先）。
→ このチェックで玄関の有無を測ります

外から見える② Webサイト・フォームの弱点

注文サイトの弱点からカード情報が抜かれる。最初は「不具合」と誤認され4日遅れ（外食）。

外から見える③ 設定ミス・古い入口の放置

クラウドの公開設定ミスが約6年放置され約17万件が閲覧可能に（小売）。

外から見える④ なりすましメール

会社名を騙ったメールで取引先・お客様がだまされる。SPF・DMARCで止められます。

内側の点検⑤ ID・パスワードの使い回し／多要素認証なし

委託先に渡した管理者IDに多要素認証が無く悪用（通販大手）。他所の流出パスワードで不正ログイン（飲食情報サイト）。

内側の点検⑥ 委託先・保守業者経由

10件中3件が委託先・保守業者の経路。自社が守れていても、預けた鍵から入られます。

内側の点検⑦ 持ち出し・AIへの貼り付け

元職員が私物USBに顧客情報を保存（金融）。AIのリスクは2026年に初めて10大脅威入り（IPA）。

出典: 警察庁「サイバー空間をめぐる脅威の情勢」2025年上半期・通年、IPA「情報セキュリティ10大脅威 2026」、各社公表の報道（ScanNetSecurity・INTERNET Watch 等）。事例は型の説明のため社名を伏せています。

VPN・管理画面・メールのログインに多要素認証（スマホ確認など）を全員かけている委託先・保守業者に渡したIDの一覧があり、使わなくなったIDは止めている顧客情報の持ち出し・AIへの貼り付けにルールがあり、記録を見ている

外から見える穴（①〜④）と、内側の穴（⑤〜⑦）を1枚にまとめて塞ぎます。

無料① 外から見える穴チェック（このページ）

ドメインを入れるだけ。何度でも。

無料② 結果の読み解き＋塞ぐ順番メモ

この結果と内側の3問をもとに、「明日やる1点」を1枚でお渡しします。設定代行のお見積りもここで。

¥19,800／月〜③ 見回り番犬（月次モニタリング）

外から見える穴の毎月の再測定と「増えた穴」の通知、委託先IDの棚卸し、AIへの貼り付けの見回りを1本で。報告は経営者が読める日本語1枚。

このチェックは公開DNS・トップページ・証明書の公開台帳だけを読む簡易測定です。ポートの探索やログインの試行は行いません（本人確認のうえ有料点検で実施）。結果は目安で、安全を保証するものではありません。