engage不正アクセス事件と中小企業の採用サイトセキュリティ対策【2026年版】

engage不正アクセス事件の概要

結論として、engage不正アクセス事件とは、2021年に無料求人サイト「engage」が不正アクセスを受け、登録企業の画像・動画コンテンツが全て消失した事件のことです。 

ICTオフィス相談室の渡邊です。中小企業が外部SaaSサービスを利用する際、セキュリティリスクは見落とせない論点です。本記事では、engageの事例を振り返りつつ、中小企業の採用サイト・SaaS利用時の対策を解説します。 

本記事のQ&Aに関するよくある質問は？

本テーマでよく寄せられる質問をまとめました。

Q. engage（エンジャパン）の不正アクセス事件とは？

A. 2021年に無料求人サイト「engage」が不正アクセスを受け、画像・動画コンテンツが全消失する事件が発生しました。

Q. 中小企業に与えた影響は？

A. engage登録企業の採用情報（画像・動画）が消失し、求人募集ページが「画像なし」状態に。再アップロード・再構築の工数が発生しました。

Q. こうした被害を防ぐには？

A. ①信頼できるサービス選定、②自社でのデータバックアップ、③複数チャネル分散、④定期的なリスク評価、⑤災害時対応計画、の5点が基本対策です。

Q. 自社採用サイトのセキュリティ対策は？

A. ①WordPress＋セキュリティプラグイン、②CDN活用、③定期バックアップ、④2段階認証、⑤WAF導入、の5本柱で対応します。

Q. どんなサイト選定基準が大切？

A. ①セキュリティ実績、②データバックアップ体制、③サポート対応速度、④契約規約の補償条項、⑤同業企業の利用実績、の5点を評価します。

外部SaaSサービスの主なリスク

リスク	具体例	対策
サイバー攻撃	engage事件等	サービス選定＋自社バックアップ
サービス終了	SaaS閉鎖	データエクスポート定期実施
料金値上げ	突然のプラン変更	契約条件確認＋代替候補
機能変更	必要機能の廃止	機能依存度の最小化
サポート低下	サポート対応の悪化	SLA要件契約

中小企業のSaaS利用時5つの基本対策

① 信頼できるサービス選定

セキュリティ認証（ISMS・SOC2等）取得、同業企業の利用実績、運営母体の規模を確認します。

② 自社でのデータバックアップ

SaaS側のバックアップを過信せず、自社でも定期的にデータエクスポート・保管します。

③ 複数チャネル分散

採用なら「engage＋自社HP＋Wantedly」のように複数チャネル併用でリスク分散します。

④ 定期的なリスク評価

利用SaaSのセキュリティニュース・障害情報を四半期に1度レビュー、リスク評価を更新します。

⑤ 災害時対応計画

SaaS停止時の代替手段・社員通知方法を事前に文書化、BCPに組み込みます。

自社採用サイト構築のセキュリティ強化

結論として、自社採用サイトのセキュリティ強化には「WordPress＋セキュリティプラグイン」「CDN活用」「定期バックアップ」「2段階認証」「WAF導入」の5本柱が基本です。 

具体的には ① Wordfence・Sucuri等のセキュリティプラグイン、② CloudflareでCDN＋DDoS対策、③ UpdraftPlusで日次バックアップ、④ miniOrange 2-FactorでWP管理画面の2FA、⑤ SiteLock・Astra Security等のWAF。 これら5本柱で、中小企業の自社採用サイトも大手SaaS並みのセキュリティ水準を実現できます。

IPA情報セキュリティ ➡

SaaS選定の5つのチェックポイント

SaaS選定時の 5つのチェックポイントを整理します。① セキュリティ実績：ISMS/SOC2等の認証、過去インシデント。② データバックアップ体制：頻度・保管期間・復旧時間。 ③ サポート対応速度：SLA・営業時間・電話/メール対応。④ 契約規約の補償条項：障害時の補償・解約自由度。⑤ 同業企業の利用実績：類似業種・規模企業の事例。これらを総合評価することで、安全なSaaS活用が実現できます。 

当社のIT伴走支援サービスは？

当社のIT伴走支援サービスとは、中小企業向けに「現状診断 → ツール選定 → 導入 → 運用フォロー」のステップでICT環境整備を支援するサービスのことです。デジタル化・AI導入補助金等の公的支援活用とセットで クラウドPBX・セキュリティ・電子契約・クラウドストレージ等のテレワーク・DX関連ツールを横断的に取り扱っています。 費用対効果の最大化と運用定着までの伴走支援が当社の強みであり、3〜5年スパンの中期計画策定もサポート可能です。お客様事例では3年で売上1.5倍・生産性30%向上を実現したケースもあります。 

中小企業のICT環境を継続改善するアプローチ

中小企業のICT環境を継続的に改善するアプローチとは、単発のツール導入ではなく、年次サイクルでの環境見直しと運用最適化を継続するスタイルのことです。「① 年1回のICT環境総合診断、② 半期に1度の利用状況レビュー、③ 月次のセキュリティ・運用フォロー、④ 補助金活用での段階的アップグレード、⑤ 経営戦略と紐付けたIT中期計画」の5つのサイクルでお客様の中期成長をサポートします。 

セキュリティ・業務効率化に効くデジタル化・AI導入補助金活用

2026年現在も デジタル化・AI導入補助金は中小企業のICT投資を強力に支援する制度です。「補助率1/2〜3/4、補助上限450万円」を活用することで、セキュリティ強化・業務効率化ツールの導入負担を大幅に圧縮できます。 対象は 「クラウドPBX」「セキュリティツール」「グループウェア」「CRM/SFA」「電子契約」など。事業計画書類の作成には専門知識が必要なため、当社のような認定支援機関の活用が効率的です。 

当社のICT伴走支援で実現した中小企業事例

当社のICT伴走支援で実現した中小企業事例として、東京の社員30名IT企業では、3年間の伴走支援で「① クラウドPBX移行で通信費月10万円削減」「② テレワーク制度整備で採用応募1.5倍」「③ Microsoft 365統合で社内コラボ効率化」「④ EDR+UTM導入でセキュリティインシデントゼロ」「⑤ デジタル化・AI導入補助金活用で初期投資負担を半減」を達成しました。 中小企業のICT環境は経営成長の土台です。

関連記事のご案内

まとめ

中小企業のIT活用は、ツール選定だけでなく 運用定着までセットで進めることが成功の鍵です。当社では現状診断から運用フォローまでワンストップで支援します。お気軽にお問合せください。 

クラウドPBXの料金等詳細はこちら➡

お問合せはこちら➡

株式会社アーデントは、デジタル化・AI導入補助金の支援事業者を行っております！

アーデントからデジタル化・AI導入補助金を使ってクラウドツールを導入するメリットは以下の通りです。

メリット①対象ツールを２年間、半額、もしくは１／４で利用可！

メリット②会計、経費精算、請求書処理、受発注ツール導入なら、PCやタブレットの購入も補助が受けられ半額！

メリット③補助期間終了後は、公式価格よりお値引き！

メリット④各種IT活用、DX、保守サポートでより貴社のIT化を促進、生産性を向上します！

【弊社取り扱いクラウドツール】

🔹オフィスソフト・グループウェア: 　Google Workspace※、Microsoft365、desk'nets NEO※
🔹ノーコード業務改善：kintone、Zoho※、楽楽販売、JUST.DB※、サスケworks
🔹コミュニケーション: 　サイボウズオフィス、Chatwork、LINE WORKS、zoom
🔹会計・経費管理: 　マネーフォワード、freee、楽楽精算、楽楽明細、楽楽請求、invox
🔹電子契約・文書管理:　 freeeサイン、クラウドサイン、GMOサイン、Adobe Acrobat
🔹セキュリティ対策: 　sophos、SentinelOne、ESET、ウイルスバスタークラウド
🔹バックアップ: 　syscloud、Avepoint
🔹RPA・自動化: 　RoboTANGO、DX-Suite、Yoom※、バクラクシリーズ
🔹勤怠・労務管理: 　勤革時、楽楽勤怠、マネーフォワード
🔹物流・在庫管理: 　ロジザードZERO
🔹教育・マニュアル作成管理:　 iTutor、NotePM、leaf
🔹PBX・電話システム: 　INNOVERAPBX※、MOTTEL※
🔹端末管理：LANSCOPE、clomo
🔹リモートデスクトップ：RemoteOperator在宅
🔹受付ipad：ラクネコ※
🔹タスク管理、その他：Adobe creative cloud、Noota、JOSYS、backlog※
など

※こちらのツールは補助期間終了後の値引不可

また、上記以外のツールも取り扱いできるものが多々ありますので、一度ご相談ください。

デジタル化・AI導入補助金2026の詳細、お問合せはお電話頂くか、以下の記事を御覧ください↓

デジタル化・AI導入補助金お問合せ：03-5468-6097

以下の動画では、採択のポイントや申請にあたっての注意点などを詳しく解説していますので、
あわせてご覧ください！