【2026年最新】スマホウイルス対策完全ガイド｜業務端末を守る5ステップと法律・費用相場を解説

2026/08/09 お役立ち記事

Check!

業務スマホのウイルス対策を5ステップで即日から始められる
IPA・警察庁の公的データで最新の脅威動向がわかる
個人情報保護法など法的根拠と費用相場、PC・サーバーを含めた対策ソフトの選び方まで確認できる

業務でスマートフォンを使う場面が増えた一方、「スマホのウイルス対策はPCほど必要ない」という思い込みが中小企業・個人事業主の現場で根強く残っています。独立行政法人IPA（情報処理推進機構）が公表した「情報セキュリティ10大脅威 2026」では、スマートフォンを含むモバイル端末を標的とした脅威が上位に並び、警察庁「令和7年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2025年9月公表）でもフィッシング報告件数が前年同期比約89%増の約120万件と急増しています。スマホは今やサイバー攻撃の主要な入口のひとつであり、PCと同等以上の警戒が必要です。本記事では、業務スマホのウイルス対策を「何から始めるか」「どこまで対応すべきか」に絞り、実務で即使える手順を個人事業主・中小・中堅企業の規模を問わず解説します。法的リスクと失敗パターンの回避策、さらにPC・サーバーを含めた全社的な対策ソフトの選び方まで、担当者がひとつの記事で判断できるようにまとめました。

スマホが狙われる理由と最新の脅威動向

業務スマホは「常時インターネット接続＋認証情報の集中管理」という特性から、攻撃者にとって効率のよいターゲットになっています。PCより持ち歩く機会が多く、画面を見る時間も短いため不審なリンクへの警戒が薄れやすいうえ、MDM（モバイルデバイス管理）などの管理ツールが整備されていない中小企業では対策の遅れが目立ちます。IPA「情報セキュリティ10大脅威 2026」（2026年1月公表）では組織向け脅威の1位が「ランサム攻撃による被害」、3位に「AIの利用をめぐるサイバーリスク」が初めてランクインしました。スマホを起点に社内ネットワークへ被害が広がる事例が増えており、端末単体の対策だけでは守りきれない状況になっています。

1. 常時オンライン

24時間接続状態が続くため、PCより長時間ネットに接続される端末として攻撃の機会が多くなります。

2. 認証情報の集中

メール・SNS・銀行・クラウドの認証情報が1台に集約されているため、1台の侵害が全サービスの危険につながります。

3. 管理の空白

中小企業ではMDM未整備のケースが多く、セキュリティポリシーが端末に適用されていない状態が放置されやすい傾向があります。

図1：業務スマホが攻撃対象になりやすい3つの要因

警察庁「令和7年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2025年9月公表、https://www.npa.go.jp/publications/statistics/cybersecurity/data/R7kami/R07_kami_cyber_jyosei.pdf、2026年8月9日取得）によると、2025年上半期のフィッシング報告件数は約119万6,314件に上り、前年上半期比で約89%増加しています。スマートフォンに届くSMSやメールを起点とした手口が急増しており、業務用端末も例外ではありません。

スマホのウイルス感染経路と主な脅威の種類

スマホへの感染経路は「フィッシングリンクのタップ」「不正アプリのインストール」「公衆Wi-Fi経由の通信傍受」の3ルートが大半を占めます。PCとは異なる固有の経路を理解しておくことが、的確な対策の前提です。

脅威の種類	主な感染経路	業務への影響
フィッシング・スミッシング	SMS・メール内の偽リンク	認証情報の窃取・不正送金
マルウェア・スパイウェア	非公式アプリ・改ざんアプリ	情報漏えい・遠隔操作
ランサムウェア	悪意あるファイル・リンク	データ暗号化・業務停止
公衆Wi-Fi傍受	フリーWi-Fiへの接続	通信内容・認証情報の窃取
不正アプリ（偽アプリ）	公式ストア外からのインストール	位置情報・連絡先の流出

IPA「情報セキュリティ10大脅威 2026」（独立行政法人情報処理推進機構、2026年1月公表、https://www.ipa.go.jp/security/10threats/10threats2026.html、2026年8月9日取得）では、スマートフォンを含む個人向け脅威として「偽警告によるインストール誘導」「スミッシング被害」が引き続き上位にランクインしています。業務用端末でも同種の被害が報告されており、注意が必要です。

スマホウイルス対策の基本5ステップ（実務手順）

業務スマホのウイルス対策は「OS更新→セキュリティアプリ導入→アカウント保護→接続ルール策定→定期点検」の順で進めることで、抜け漏れを防ぎながら効率よく整備できます。以下の5ステップは優先度順に並べており、予算・人員が限られる事業者でもステップ1-3から着手できる設計です。

ステップ1：OSとアプリを常に最新版に保つ（所要：即日から）

スマホの「設定」から「ソフトウェアアップデート」を確認し、最新OSを適用します。次にGoogle PlayまたはApp Storeで全アプリを自動更新オンに設定し、使っていないアプリは削除して攻撃の入口を減らします。OSやアプリの脆弱性を狙う攻撃の多くは、更新済みの端末では機能しません。更新を怠ることは、鍵のかかった扉に穴を開けたままにすることと同じ意味を持ちます。

ステップ2：セキュリティアプリを導入する（所要：1-2時間）

Bitdefender、Norton、ESETなど大手セキュリティベンダー各社がスマホ向けの法人利用可能な製品を提供しており、第三者評価機関のスコアを参考にしながら選ぶのが実務上の基本です。選定時は、マルウェア検知率だけでなくバッテリー消耗や誤検知の少なさもあわせて確認すると、業務利用における使い勝手を保てます。Android端末ではGoogle Playプロテクトが有効になっているかを「設定」→「Google」→「セキュリティ」から確認し、アプリの権限設定を見直して不要な権限（位置情報・連絡先・カメラ等）をオフにします。法人端末の場合はMDM（モバイルデバイス管理）ソフトを導入すると一括管理ができ、管理工数を削減できます。

ステップ3：アカウントを二段階認証で保護する（所要：30分から）

業務で使用するGoogleアカウント・Microsoft 365・メールサービスなどすべてに二段階認証（2FA）を設定します。SMSは傍受されるリスクがあるため、Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリをSMSより優先して使用します。パスワードは英数字記号混在の12文字以上を設定し、サービスごとに異なるものを使うことが前提で、パスワードマネージャーの活用が現実的です。ID・パスワードが一度流出すると、関連するすべてのサービスへの不正アクセスにつながるため、多くの情報漏えい事件はパスワードの使い回しと弱いパスワードが根本原因になっています。

ステップ4：接続・利用ルールを策定する（所要：半日から1日）

公衆Wi-Fi（カフェ・ホテル・駅等）への業務端末接続を禁止または制限するポリシーを文書化し、やむを得ず公衆Wi-Fiを使う場合はVPN接続を必須とします。私物端末による業務利用（BYOD）を行う場合は、セキュリティ要件を明文化した利用規約に従業員が署名する形を整え、アプリのインストールは公式ストア限定として「提供元不明アプリ」のインストールを設定でブロックします。ルール策定は一度行えば長期間有効に機能しますが、従業員への周知を書面または研修で行い、記録を残すことが個人情報保護法上の安全管理措置として重要です。

ステップ5：定期的な棚卸しと点検を行う（所要：四半期に1回・半日）

四半期に1回、業務で使用しているアプリ一覧を確認して不要なものを削除し、OSとセキュリティアプリのアップデート状況を全端末で確認します（MDM導入済み企業はダッシュボードから一括確認可能）。パスワードを定期的に変更し、Have I Been Pwned（HIBP）のような漏えい確認サービスで自社ドメインが漏えいリスクにさらされていないかをチェックします。加えて、インシデント発生時の対応手順（報告先・端末の隔離方法・復旧手順）をあらかじめ文書化しておくことで、実際に被害が発生した際の対応スピードが大きく変わります。

STEP1

OS・アプリ最新化

即日対応可

STEP2

セキュリティアプリ導入

1-2時間

STEP3

2段階認証設定

30分から

STEP4

ルール策定

半日から1日

STEP5

定期点検（継続）

四半期に1回

図2：業務スマホウイルス対策の実務フロー（5ステップ）

中小企業・個人事業主が直面しやすい3つの失敗パターンと回避策

セキュリティ対策で多くの中小企業が陥る失敗は「アプリを入れただけで安心する」「ルールを作ったが周知しない」「対応後に放置する」の3パターンです。それぞれに明確な回避策があります。

失敗パターン1：セキュリティアプリを入れただけで対策完了と思い込む

セキュリティアプリはウイルス対策の一部に過ぎません。既知のマルウェアには有効ですが、ゼロデイ攻撃（未知の脆弱性を狙う手口）やフィッシング誘導には対応できないケースがあります。回避策としては、ステップ1-5の多層防御をすべて実施し、セキュリティアプリ＋OS更新＋2FA＋接続ルールをセットで運用することが前提になります。

失敗パターン2：ルールを書面化したが従業員に共有・徹底しない

個人情報保護法（個人情報の保護に関する法律）は「安全管理措置」を事業者に義務付けていますが、ルールを作るだけでなく「従業員への教育と監督」が求められています。書面化止まりでは法的要件を満たせません。回避策としては、年1回以上の研修・周知を実施して記録を残し、入社時オリエンテーションにセキュリティポリシーの説明を組み込み、署名を取得する形が現実的です。

失敗パターン3：一度設定したら放置してしまう（定期点検なし）

セキュリティの脅威は常に進化しており、昨年有効だった対策が今年は機能しないケースが珍しくありません。IPA「情報セキュリティ10大脅威 2026」でも「AIの利用をめぐるサイバーリスク」が初登場で3位にランクインしており、脅威の質が変化していることがわかります。回避策としては、四半期に1回、最低でも半年に1回の定期点検を業務カレンダーに組み込み、点検の際はIPAや警察庁の最新レポートを確認する習慣をつけることが有効です。

業種別の追加対策ポイント（中小企業・個人事業主向け）

業務スマホのセキュリティリスクは業種・業態によって異なります。特に顧客の個人情報や決済情報を扱う事業者は、基本5ステップに加えて業種固有の対策が必要です。

小売・飲食・サービス業（モバイル決済を使う事業者）

スマホをPOSレジ・モバイル決済端末として使う事業者は、決済アプリの正規版であることを必ずApp Store／Google Playの公式ページで確認してください。決済専用端末として使用するスマホは「業務専用機」として他のアプリのインストールを最小限に抑えることが推奨されます。不正アクセス禁止法（平成11年法律第128号）では、不正取得した認証情報によるログインも違反対象であり、店舗側も被害を受けた場合の対応手順を把握しておく必要があります。

士業・医療・福祉（機密情報・個人情報を扱う事業者）

顧客・患者の個人情報や医療記録、法的機密情報をスマホで扱う場合、個人情報保護法の「要配慮個人情報」に該当するデータの取り扱いには特に慎重な管理が必要です。スマホでのクラウドストレージへのバックアップは、保存先のサーバー所在地と暗号化方式を確認してから実施します。スマホの紛失・盗難は速やかに個人情報漏えいインシデントとして扱うべき事象であり、端末ロック・リモートワイプ設定は必須です。

建設・製造・物流（現場でスマホを多用する事業者）

現場での業務連絡にチャットアプリを使うケースが多い業種です。業務上の機密情報（設計図・見積書・施工写真等）を私用チャットで送受信することはリスクが高く、情報漏えい時の法的責任が問題になります。業務専用チャットツール（組織管理が可能なもの）に切り替え、データの保存・転送ルールを明確にすることが推奨されます。

スマホのウイルス対策に関わる法律・コンプライアンスの確認事項

スマホのセキュリティ対策は任意の努力目標ではなく、複数の法律に基づく事業者の義務です。主要な法的根拠と確認事項を整理します。なお、本セクションは一般的な情報提供を目的としたものであり、個別事案に対する法的助言ではありません。実際の対応にあたっては、弁護士等の専門家にご確認ください。

法律・規制	事業者に求められる対応	対応を怠った場合のリスク
個人情報保護法	安全管理措置（従業員教育・端末管理・アクセス制御）	個人情報保護委員会による勧告・命令、公表
不正アクセス禁止法	ID・パスワードの厳格管理、不正アクセス被害の届出	被害届提出の遅れによる被害拡大・証拠消滅リスク
サイバーセキュリティ基本法	国の施策への協力、NISC等との情報連携	直接罰則はないが、重大インシデント時の事業継続への影響
電子帳簿保存法（関連）	スマホで受領した電子書類の適正保存	税務調査での指摘・追徴課税リスク

個人情報保護法では、個人情報取扱事業者（個人情報を取り扱う事業者であれば規模を問わず対象）に対して、「安全管理のために必要かつ適切な措置を講じること」が義務付けられているとされています（個人情報の保護に関する法律第23条）。業務スマホでの個人情報取り扱いにはOS更新・端末ロック・紛失時の対応手順が、技術的安全管理措置の一部として位置づけられます。個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」（https://www.ppc.go.jp/files/pdf/260614_guidelines01.pdf、2026年8月9日取得）も参照してください。

スマホとPC・サーバーを横断したウイルス対策ソフトの選び方

スマホのウイルス対策ツールは「セキュリティアプリ単体」から「MDM（モバイルデバイス管理）込みの統合ソリューション」まで幅が広く、規模と予算に合わせた選定が重要です。目安として費用感を把握しましょう。

ツール種別	費用の目安（1端末・月額）	対象規模	主な機能
個人向けセキュリティアプリ（有料版）	300-700円程度	個人事業主・1-5名	マルウェア検知・フィッシング対策・VPN
法人向けセキュリティソフト（基本）	500-1,500円程度	5-30名	上記に加え一括管理・レポート機能
MDM（モバイルデバイス管理）	300-500円程度	10名以上	端末一元管理・リモートワイプ・ポリシー適用
MDM＋セキュリティ統合（EMM）	600-1,500円程度	30名以上	MDM＋アプリ管理＋コンテンツ管理

費用の目安は1端末あたり月額300-600円程度（セキュリティアプリ）、MDM込みの場合は月額500-1,000円程度が中央的なレンジとされています（価格は時点の目安であり、提供事業者・契約条件により変動する場合があります）。IT導入補助金（経済産業省・中小企業庁）ではセキュリティ対策ツールも対象となるケースがあり、最新の募集状況・補助対象は公式サイト（https://it-shien.smrj.go.jp/）で必ず確認してください（取得日：2026年8月9日時点の情報）。

ここで見落とされがちなのが、「スマホ単体で選んでしまい、PC・サーバーの対策ソフトと管理系統が分かれてしまう」という失敗です。実際には、業務用スマホと社内PC・サーバーは同じネットワーク・同じ認証情報を共有しているケースが多く、片方だけを強化しても、もう一方の脆弱性から侵入されるリスクは残ります。特にBYOD運用や在宅勤務が混在する企業では、スマホ用・PC用・サーバー用のソフトをそれぞれ個別に選定すると、管理画面が分散して運用の抜け漏れが生まれやすくなります。対策ソフトを選ぶ際は、スマホ単体の機能だけでなく、PC・不正アクセス対策まで含めた比較検討をしておくと、後から管理体系を統合し直す手間を避けられます。

おすすめのウイルス対策・不正アクセス対策ソフト10選を見る →

まとめ｜今日から始めるスマホウイルス対策の6つのこと

業務スマホのウイルス対策は「難しいこと」ではなく、「順序よく進めること」が重要です。IPA「情報セキュリティ10大脅威 2026」や警察庁の統計が示すとおり、スマートフォンを標的とした攻撃は増加・巧妙化の一途をたどっています。対策を後回しにするほどリスクは高まるため、規模を問わず今日からできることに着手しましょう。

OSとアプリを常に最新版に保つ（即日対応可）
第三者評価を参考にセキュリティアプリを導入する
すべての業務アカウントを二段階認証で保護する
公衆Wi-Fi利用・BYODの接続ルールを文書化し周知する
四半期ごとに端末とアプリの棚卸し・点検を行う
スマホ単体で選ばず、PC・サーバーを含めた対策ソフト全体の管理体系を見直す

よくある質問（FAQ）

Q1. iPhoneはウイルス対策アプリが不要と聞きましたが、本当ですか？

A. iOSはサンドボックス構造により他OSより感染リスクは低いとされていますが、ゼロではありません。フィッシング被害・不正プロファイルのインストール・偽アプリによるデータ窃取はiPhoneでも発生します。業務端末であればフィッシング対策・VPN・2FAの設定は必須です。セキュリティアプリの導入も、フィッシングリンク検知や漏えい監視を目的として有効です。

Q2. 個人事業主1人でも対策が必要ですか？

A. 必要です。個人情報保護法は事業者の規模を問わず適用され、個人事業主も対象になります。顧客の氏名・連絡先・取引情報を1件でもスマホで扱っていれば、安全管理措置が求められます。OS更新・端末ロック・2FA設定は無料でできる最低限の対策として、今すぐ実施してください。

Q3. 無料のセキュリティアプリと有料版はどう違いますか？

A. 無料版はマルウェア検知など基本機能を提供する一方、フィッシング対策・VPN・ダークウェブ監視・盗難対策（リモートロック等）は有料版限定の機能が多い傾向があります。業務端末では、個人情報や認証情報を守るために有料版の導入が推奨されます。月額300-700円程度の投資で対応できるケースが大半です。

Q4. 従業員の私用スマホで業務をさせていますが、何か対策が必要ですか？

A. BYOD（Bring Your Own Device）を許可する場合、事業者はセキュリティ要件を明文化した「BYOD利用規約」を整備し、従業員への周知が必要です。個人情報保護法上の安全管理措置の観点から、最低限OS更新・端末ロック・2FA・業務専用アプリの使用を義務付けることが推奨されます。MDMの導入で業務領域と個人領域を分離して管理する方法も有効です。

Q5. スマホがウイルスに感染したかもしれません。どうすれば良いですか？

A. 速やかに次の手順で対処してください。端末をWi-Fiとモバイルデータ通信から切断する。業務アカウントのパスワードを別の安全な端末から変更する。セキュリティアプリでフルスキャンを実施する。感染が疑われる場合はデータをバックアップしてから初期化する。情報漏えいが疑われる場合は警察庁サイバー犯罪相談窓口（各都道府県警察）、または情報処理推進機構（IPA）情報セキュリティに関する相談窓口（https://www.ipa.go.jp/security/anshin/）に相談してください。

Q6. スマホ以外のPC・サーバーの対策ソフトはどう選べばいいですか？

A. スマホと同じ考え方で、検知性能・管理のしやすさ・コストのバランスで選定します。特に、社内PCやサーバーはスマホと同一の認証情報・社内ネットワークを共有していることが多いため、デバイスごとに別々のベンダー・管理画面を選ぶより、比較検討の段階でスマホ以外の対策ソフトも含めて選定肢を並べておくと、後から管理を一元化しやすくなります。以下の記事では、ウイルス対策・不正アクセス対策ソフトの選び方を幅広く比較しています。