「お客様に喜ばれるから」と、店内に無料Wi-Fiを用意しているお店は多いと思います。
カフェ、美容室、旅館——今や当たり前の設備になりました。
ここで一つだけ、確認していただきたいことがあります。
そのWi-Fi、レジやパソコンと同じものを使っていませんか。
もし同じなら、お客様として来店した人が、店の業務用パソコンや顧客情報にアクセスできる状態かもしれません。
専門知識のある人なら、席に座ったまま数分で可能です。
先に結論をお伝えします。必要なのは高価な機器ではなく、設定の見直しだけです。
多くの場合、費用をかけずに今日中に対処できます。
この記事では、専門用語を使わずに今日から実施できるWi-Fiの安全対策をお伝えします。
「うちの店が狙われるはずがない」が通用しない理由
攻撃する側は、店を選んでいない
サイバー攻撃と聞くと、大企業を狙った計画的な犯行を想像されるかもしれません。
しかし実際に多いのは、「入りやすいところを機械的に探して回る」タイプです。
自動化された仕組みが、無防備なWi-Fiやパスワードの弱い機器を延々と探しています。
そこに企業の規模は関係ありません。
むしろ、対策が手薄な小規模店舗のほうが狙われやすいのが実情です。
（中小企業のセキュリティ対策の基本はこちら）
失うのは「自社の情報」だけではない
店のWi-Fiが乗っ取られた場合、被害は3方向に広がります。
- 顧客情報の流出 — 予約システムや顧客台帳に保存されたお客様の氏名・連絡先
- 決済情報への影響 — キャッシュレス決済端末が同じ回線にある場合
- 加害者になるリスク — 乗っ取られた回線を踏み台にして他所を攻撃されると、発信元はあなたの店の回線として記録されます
3つ目は見落とされがちですが、深刻です。
「知らないうちに加害者側に立たされる」という事態が現実に起きています。
最優先でやるべきこと：お客様用と業務用を分ける
対策はいくつもありますが、優先順位は明確です。
まずこれだけやってください。
「ゲストネットワーク」を使う
最近のWi-Fiルーター（無線の親機）のほとんどには、「ゲストネットワーク」または「ゲストSSID」という機能があります。
これは、お客様用の専用の通り道を1本増やす機能です。
同じ機械から出ていても、ゲスト用につないだ端末からは、業務用パソコンやレジが見えなくなります。
設定の手順（一般的な流れ）
- スマホやパソコンで、ルーターの設定画面を開く（説明書に記載のアドレスを入力します）
- 「ゲストネットワーク」「ゲストSSID」といった項目を探す
- 有効にする
- お客様に案内するWi-Fi名とパスワードを、このゲスト側に設定する
- 業務用のWi-Fi名とパスワードは、お客様には教えない
メーカーによって画面は異なりますが、探すべき言葉は「ゲスト」です。
この機能がないほど古いルーターであれば、買い替えを検討してください。
家庭用でも5,000〜15,000円程度、業務用でも3万円前後から選べます。
分けたかどうかの確認方法
設定後、お客様用のWi-Fiにスマホをつないだ状態で、業務用パソコンの共有フォルダが見えないことを確認します。
見えてしまう場合は、分離の設定（「ネットワーク分離」「プライバシーセパレータ」などと表記されます）が有効になっているか確認してください。
あわせて見直したい5つの設定
1. ルーターの管理パスワードを変える
見落としが最も多いのがここです。
Wi-Fiに接続するためのパスワードは変えていても、ルーターの設定画面に入るためのパスワードが初期値のままというケースが非常に多くあります。
初期値は「admin」「password」など、機種ごとにインターネットで調べればすぐ分かります。
必ず変更してください。
（パスワードの決め方はこちら）
2. 暗号化方式を確認する
Wi-Fiの通信を暗号化する方式には世代があります。
設定画面で確認し、「WPA3」または「WPA2」を選んでください。
「WEP」と表示されていたら、すぐに変更が必要です。
これは古い方式で、破るのに数分もかかりません。
3. ルーターの本体ソフトを更新する
ルーターにも、スマホと同じように内部のソフト（ファームウェア）の更新があります。
弱点が見つかると、メーカーが修正版を出します。
設定画面に「ファームウェア更新」の項目があります。
自動更新の設定があれば有効にしておくと安心です。
何年も更新していないルーターは、既知の弱点を放置している状態です。
4. お客様用パスワードを定期的に変える
ゲスト用のパスワードは、一度決めたら数年そのまま——というお店がほとんどです。
半年に一度でよいので変更しましょう。店内の掲示を貼り替えるだけです。
5. 使っていない機能を切る
「WPS」（ボタンひとつで接続する機能）や、外出先からルーターを操作する「リモート管理」機能は、使っていないなら切るのが安全です。
使わない入口は、閉じておくに越したことはありません。
セキュリティ対策の基本は、無料セミナーでも定期的に取り上げています。
業種別・特に注意したい場面
カフェ・飲食店：長時間滞在されるからこそ
無料Wi-Fi目当ての長時間利用は、飲食店では日常的です。
滞在時間が長いほど、調べる時間も長いということでもあります。
ゲストネットワークの分離は必須と考えてください。
美容室・サロン：顧客情報とセットで危険
予約システムや顧客カルテをタブレットで管理している場合、そのタブレットがお客様と同じWi-Fiにいると危険です。
業務用端末は必ず業務用のWi-Fiに接続してください。
旅館・ホテル：客室Wi-Fiは「利用者同士」も分ける
宿泊施設では、客室間の通信も遮断する設定が必要です。
同じ宿に泊まっている別の客から、あなたのパソコンが見える状態は避けなければなりません。
「端末間通信の遮断」「プライバシーセパレータ」といった項目を有効にします。
インバウンドのお客様が増えている別府・由布院エリアでは、Wi-Fiの品質と安全性が口コミ評価に直結します。
（別府の観光業のデジタル活用はこちら）
小売・生花店：キャッシュレス決済端末の回線
決済端末をWi-Fiで接続している場合、お客様用とは必ず別にしてください。
可能であれば、決済端末は有線接続か、モバイル回線を使う方式が安全です。
従業員のスマホ・持ち込み端末のルール
見落とされがちですが、スタッフの私物スマホを業務用Wi-Fiにつなぐ運用も、リスクになります。
私物端末は、店の管理が及びません。
そのスマホに入っている怪しいアプリが、店のネットワークに入り込む経路になり得ます。
現実的な落としどころは、こうです。
- スタッフの私物スマホは、お客様用（ゲスト）Wi-Fiに接続する
- 業務用Wi-Fiにつなぐのは、店が管理する端末だけにする
このルールは、貼り紙1枚で実施できます。
（スマホ紛失時の対策はこちら）
今日できるチェックリスト
まずは、以下を確認してみてください。
すべて費用はかかりません。
- [ ] お客様用と業務用のWi-Fiは分かれているか（ゲストネットワーク）
- [ ] ルーターの管理画面のパスワードを初期値から変更したか
- [ ] 暗号化方式はWPA2以上か（WEPになっていないか）
- [ ] ルーターのファームウェアは最新か
- [ ] 業務用のWi-Fiパスワードを、お客様やアルバイトに教えていないか
- [ ] ルーターを設置してから5年以上経っていないか
最後の項目は重要です。
5年以上前の機器は、メーカーの更新提供が終わっていることが多く、弱点が見つかっても修正されません。
この場合は買い替えが唯一の対策になります。
まとめ：設定の見直しだけで、大半のリスクは減らせる
この記事のポイントをまとめます。
- お客様用と業務用のWi-Fiを分ける（ゲストネットワーク）。これが最優先です。同じ回線のままでは、来店した誰もが業務用パソコンに近づける状態です。
- ルーターの管理パスワードと暗号化方式を確認する。初期パスワードのまま、暗号化がWEPのまま——この2つは特に多い見落としです。
- 5年以上前のルーターは買い替えを検討する。更新の提供が終わった機器は、設定では守れません。
サイバー攻撃は、規模の大小で標的を選びません。
ですが、入り口を閉めておくだけで、大半は素通りしていきます。
「うちの設定が大丈夫か見てほしい」「何から手をつければいいか分からない」——そうしたご相談も承っています。
セキュリティの基礎を学べる無料セミナーも定期開催しています。
