業務委託の打ち合わせで、先方が「境界のファイアウォールは先月更新済みです」と話しました。更新の前のログと設定の控えは残っていますかと尋ねると、相手は手元の資料をめくり始めます。Cisco機器の経験が長くても、ネットワークの仕事はラックの前に立つ現地作業が多く、フリーランスとしてリモートで受ける道は狭いのではと迷っていませんか。Cisco機器の仕事は、更新した後に何を確かめるかで任される範囲が変わります。

1. Cisco機器の経験が機種名だけでは伝わりにくい理由

機種名と資格名が答えていない問い

職務経歴にCiscoのルータ、スイッチ、ファイアウォールの機種名がずらりと並んでいても、業務委託の相手が知りたいのは別の点です。その機器を使って、何を任せられる人なのかです。機種名は経験した範囲を示しますが、相手の現場で何を任せられるかまでは語りません。

資格名も同じです。CCNAのような資格は、知識の土台を示す材料にはなります。ただし、障害が起きたときにどこまで切り分けられるのか、機器を入れ替えるときに何を控えておくのか、といった実務の動き方までは資格名から読み取れません。

そのため、経験の長い人ほど、職務経歴が機種名の一覧になりやすい面があります。長く運用してきたのに、打ち合わせで伝わるのは「Ciscoに詳しい」という一言だけ、という状態です。これでは現地作業が中心の仕事にしか声がかからない、と感じてしまうのも無理はありません。

経験を作業の場所と更新の前後で言い直す

そこで、同じ経験を二つの軸で言い直します。一つは作業の場所です。ラックの前でしかできない作業と、手元の端末から進められる作業を分けて語ります。もう一つは更新の前後です。ファームウェアやソフトウェアを更新する前に何を記録し、更新した後に何を確かめるのかを語ります。

たとえば「ASAを10台運用していました」と書くより、「更新の前に設定とログの控えを取り、更新の後に差分を見て問題がないことを確かめる手順を持っていました」と書くほうが、相手は任せる範囲を思い描けます。機種名はその手順の背景として添えれば足ります。

夜間や現地の作業を避けて設計と検証で受ける考え方は、ネットワークエンジニアの副業で夜間・現地作業を避けて受ける3つの条件でも扱っています。この記事は副業に限らず、Cisco機器の経験をフリーランスの業務委託でどう任されるかを、実際に続いた注意喚起を手がかりに見ていきます。次は、そのきっかけになった注意喚起です。

2. Cisco製ファイアウォールで続いた注意喚起

公表の日付と対象製品

IPA（情報処理推進機構）は2025年11月6日、Cisco Secure Firewall ASAおよびCisco Secure FTDの脆弱性について、悪用した攻撃が確認されているとして早急なアップデートを呼びかけました¹。対象はこの2製品のファイアウォールです。表には、公表の日付、対象、呼びかけ、そして後日の追記を並べています。

項目	内容
公表日	2025年11月6日
対象	Cisco Secure Firewall ASA、Cisco Secure FTD（ファイアウォールの2製品）
呼びかけ	悪用した攻撃が確認されているとして、早急なアップデート
2026年4月27日の追記	製品開発者が2026年4月23日に出した情報として、一度侵害された場合は修正版へ更新した後も攻撃を防げない機能が埋め込まれている可能性があると記載

この注意喚起が名指ししているのは、ASAとFTDの2製品だけです。CiscoのルータやスイッチなどほかのCisco製品に、同じ脆弱性があるとは書かれていません。手元で扱う機器が対象かどうかは、機種とソフトウェアの版を調べて確かめます。

注意喚起の内容そのものは、運用や設計の経験者が現場で受け取る一般的な情報です。実務で大事になるのは、その後の動きです。自分の担当範囲に対象の機器があるかを洗い出し、更新の段取りを組み、更新の後に何を確かめるのかを決める。この一連の動きを任せられるかどうかが、業務委託の相手にとっての関心事になります。

2026年4月の追記が示す可能性

同じ注意喚起は2026年4月27日に更新され、製品開発者が2026年4月23日に出した情報が追記されました。内容は、一度侵害された場合には、修正版へ更新した後も攻撃を防げない機能が埋め込まれている可能性がある、というものです¹。

ここで押さえたいのは、これが可能性の指摘だという点です。すべての機器が侵害されたとは書かれておらず、更新に意味がないとも書かれていません。ただし、更新が済んだ時点で作業が終わるとは限らない、という前提で動く必要があることは、この追記から分かります。

2025年11月から2026年4月へと、同じ製品に対する案内が続いたことは、時点によって状況が変わりうることも示しています。この記事で扱うのは、この時点までの公表内容です。最新の状況はIPAの注意喚起で確かめる必要があり、この記事の個別の事案は、更新の前後に確かめるという考え方を考える材料として使います。

では、更新を済ませたあとに、実際には何を確かめればよいのでしょうか。

3. パッチを当てた後に確かめること

パッチは脆弱性に対処するだけ

豪州通信電子局の実務者向けガイド（仮訳）は、パッチは脆弱性に対処するだけで、攻撃者の存在には対処しないと整理しています。そのため、パッチを適用しても、すでに侵害されたデバイスを修復することはできないとしています²。

この整理は、Ciscoの注意喚起に限った話ではなく、機器全般に通じる考え方です。更新は入口をふさぐ作業であり、すでに中に入っている相手を追い出す作業ではありません。更新が済んだという報告だけでは、侵害の有無まで確かめたことにはなりません。

一方で、更新そのものに意味がないという話でもありません。更新で脆弱性への対処が済むのは事実です。更新を済ませたうえで、侵害の有無を別の手段で確かめる。この二段構えで考えると、更新の前後にそれぞれ何を持っておくべきかが見えてきます。

更新の前に残す記録と、更新の後に確かめる点

図の作成：Remogu編集部。IPAの注意喚起と実務者向けガイド（仮訳）の内容をもとに流れを整理したもので、統計データではありません

図の順に見ると、更新の前に取る記録が、更新の後の確認を支える土台になります。更新前の設定とログの控えがなければ、更新の後に何が変わったのかを比べる手がかりがありません。冒頭の場面で、相手が手元の資料をめくり始めたのは、この控えがすぐ出てこなかったからです。

更新の後は、侵害の有無を確かめる段階に入ります。更新前後の設定の差分を見る、ログを調べる、侵害の痕跡を示す情報（IoC）と突き合わせる、といった作業です。これらは、機器の画面やログを手元の端末に取り込んで進められる場合があると考えられます。

そして最後に、継続して使うか、作り直すかを判断します。侵害の疑いが残るなら、機器の作り直しも選択肢になります。ただし、この判断は一人で決めるものではなく、クライアントと協議して決めます。作り直しには現地作業や止める時間帯の調整が伴うことがあるためです。

このように、更新の前後で確かめる中身を持っている人は、更新の作業そのものが現地で行われる案件でも、前後の確認を手元から任される余地があります。では、確認の対象になる機器は、どのように把握すればよいのでしょうか。

4. 古い機器と境界の機器を把握する仕事

サポート終了機器とパッチの適用状況

IPAは2025年10月31日の注意喚起で、ネットワーク貫通型攻撃への主な対策の1つとして、パッチを速やかに適用し、サポートが終了した古い機器は更新または廃棄を検討することを挙げています³。これはVPN機器等に向けた一般的な対策の列挙で、Ciscoに限った話ではなく、義務として定めたものでもありません。

パッチの適用状況について、警察庁の不正アクセス行為対策等の実態調査には参考になる数字があります。回答588件（複数回答）で、VPN機器のセキュリティ対策として「OS/ファームウェアの最新パッチを常に適用している」と答えたのは42.7％でした⁴。回答全体に対する割合で、Cisco機器やほかの機器の更新率を示すものではありません。

この数字を、残りがパッチを当てていないという意味に読み替えることはできません。複数回答の設問なので、ほかの対策を選んだ回答も含まれているからです。数字から分かるのは、最新パッチを常に適用していると答えた組織が、回答全体の中で一定の割合に分かれていた、という点にとどまります。

エッジデバイスの把握が前提になる理由

国家サイバー統括室は2026年4月23日、侵害されたデバイスで構成される匿名ネットワークへの防御に関する国際アドバイザリーへの共同署名を公表しました。その報道資料は、防御策の「すべての組織向け」の項目に、エッジデバイスの把握を挙げています⁵。

エッジデバイスとは、組織のネットワークの境界にあって外部とつながる機器のことで、ファイアウォールやVPN機器が当たります。把握がなければ、更新も、サポート期限の確認も、侵害の有無の調査も、どの機器から手をつけるかが決まりません。把握は、ほかの作業の前提になる仕事です。

図の作成：Remogu編集部。IPAとサイバー統括室の公表内容をもとに把握の観点を整理したもので、統計データではありません

長く運用した経験が台帳づくりに生きる場面

機器の台帳づくりは、派手な作業ではありませんが、長く運用してきた人ほど慣れている作業です。どの機器がどこにあり、どの版で動き、いつまでサポートされるのか。長年の運用で、こうした情報を頭や手元の資料に持っている人は、台帳に起こす作業を早く進められます。

この作業は、現地に行かなくても進められる部分が大きい、というのが書き手の見立てです。設定の控えやログ、手元の資料から台帳を組み、外部への公開の有無を設定から読み取る。現地の担当者に確かめてもらう点だけをまとめて依頼すれば、リモートでも任される範囲に入れやすくなります。

運用の担当範囲全体の考え方は、インフラエンジニアの案件で任される範囲を、自動化と監視を持つ条件の違いで整理した記事でも扱っています。次は、現地に行く作業とリモートで進む作業を、具体的に分けていきます。

5. 現地に行く作業とリモートで進む作業の切り分け

作業ごとの場所の目安

ネットワークの仕事が現地作業ばかりに見えるのは、仕事の中身をひとまとめに眺めているからです。作業を一つずつ分けると、ラックの前に立たなければ進まないものと、手元の端末で進められるものが混ざっています。以下は書き手の見立てで、案件によって分け方は異なります。

作業	場所の目安
機器の設置・交換・配線	現地
コンソールでの初期設定・作り直し	現地、または現地の担当者と協力
設定の見直しと差分の確認	リモート
ログの調査	リモート
更新計画と切り戻し手順の作成	リモート
機器の台帳とサポート期限の整理	リモート

機器に触れる作業は現地に残ります。設置や交換、配線は、機器の前に人がいなければ進みません。コンソールを使う初期設定や作り直しも、機器と直接つなぐ場面があるため、現地にいる人の手を借りる前提で考えます。

一方で、設定の見直しや差分の確認、ログの調査、更新計画と切り戻し手順の作成、台帳とサポート期限の整理は、設定やログを手元に受け取れれば、場所を問わず進められる作業だと考えられます。第3節と第4節で見た更新の前後の確認と機器の把握は、この後半の作業にそのまま重なります。

現地の担当者と分ける作業

図の作成：Remogu編集部。書き手の見立てで作業の場所を整理したもので、案件によって異なります。統計データではありません

この見取り図で大切なのは、真ん中の列です。作り直しのような作業は、現地の人が機器の前でコンソールをつなぎ、リモートの側が手順を示して画面を確かめる、という形で進められる場合があります。ここを現地とリモートのどちらか一方に決め打ちしないところに、切り分けの余地があります。

そのため、案件の相談では「現地作業は何があるか」だけでなく、「現地の担当者に何を頼めるか」を尋ねます。現地に行ける人がいる案件なら、リモートの側は手順づくりと確認に集中できます。現地に人がいない案件では、現地作業を誰が持つかを先に決める必要があります。これは次の節の中心になります。

では、案件を受ける前に、何を決めておけばよいのでしょうか。

6. 受ける前に決めておくこと

接続経路と権限、時間帯、控えの受け渡し

リモートで機器の仕事を受けるときは、作業そのものより先に、作業のための道筋を決めておく必要があります。機器にどこからどの権限でつなぐのか、変更してよい時間帯はいつか、設定とログの控えをどう受け渡すのか。これらが曖昧なままだと、更新の前後の確認に入る前に手が止まります。

決めること	例
機器への接続経路と権限	どこからつなぐか、閲覧だけか変更もできるか
変更してよい時間帯	業務への影響を考えて、いつ作業するか
ログと設定の控えの受け渡し方法	更新の前後にどの経路で受け取るか
現地作業を誰が持つか	現地の担当者に頼む範囲と、頼み方
作り直しが必要になったときの役割分担	判断する人、現地で作業する人、手順を示す人
秘密保持の範囲	設定やログに含まれる情報の扱い

とくに控えの受け渡しは、第3節の場面に直結します。更新の前の設定とログを、誰がいつ取り、どの経路でリモートの側へ渡すのか。ここが決まっていれば、更新の後に比べる材料が最初からそろいます。決まっていなければ、冒頭のように資料をめくる時間が増えます。

接続経路と権限の決め方は、案件ごとに異なります。閲覧だけで足りる作業と、設定変更まで必要な作業とでは、求める権限が変わります。必要な範囲より広い権限を求めず、作業に合わせて段階的に決めておくと、双方が整理しやすくなります。

作り直しの判断はクライアントと協議する

侵害の疑いが残る機器を継続して使うか、作り直すかは、フリーランスが一人で決める話ではありません。止める時間帯、現地作業の手配、業務への影響が関わるため、クライアントと協議して決めます。協議の材料として、差分やログから分かったことを整理して示すのが、リモートの側の役割です。

この役割分担を契約の前に話しておくと、あとで食い違いが起きにくくなります。作り直しが必要になったら誰が判断し、誰が現地で作業し、誰が手順を示すのか。決めておく項目は表のとおりで、案件によって答えは変わります。

設定やログには、組織の内部の情報が含まれます。そのため、秘密保持の範囲も受ける前に確かめます。再委託や監査まで含めて、どこまで負うのかの確かめ方は、案件の秘密保持はどこまで負うのか｜再委託と監査で確かめる順番を解説で扱っています。次は、ここまでの要素を踏まえて、長い経験を生かせる案件をどう選ぶかです。

7. 長い経験を生かす案件の選び方

場所から契約へ、四つの順番

案件を選ぶときは、機種名の一致から入らず、作業の場所から順に絞ると、任される範囲が見えやすくなります。最初に、その案件の作業が現地かリモートかを確かめます。次に、更新の前と後のどちらを自分が持つのかを聞きます。そのうえで、接続経路と権限を確かめ、最後に契約の条件を協議します。

図の作成：Remogu編集部。書き手の見立てで選ぶ順番を整理したもので、統計データではありません

この順番に意味があるのは、前の問いの答えが次の問いの範囲を決めるからです。作業が現地中心の案件なら、更新の前後の確認だけを持てるのかどうかが焦点になります。リモート中心の案件なら、接続経路と権限が整っているかが焦点になります。

経験を、任される範囲の言葉に変える

この記事で見てきた材料を振り返ります。2025年11月にIPAが出した注意喚起は、Cisco Secure Firewall ASAとCisco Secure FTDの更新を呼びかけました¹。パッチだけでは、すでに侵害されたデバイスは修復できません²。そして、境界の機器を把握することが、防御策の出発点に挙げられています⁵。

これらを並べると、更新が済んだ後の確認と、機器の把握という二つの仕事が浮かびます。どちらも、手元の端末で進められる部分が大きい仕事です。長くCisco機器を運用してきた経験は、この二つの仕事で「何を任せられるか」の言葉に変えられます。

Remogu（株式会社LASSIC運営）は、リモートワーク案件特化のエンジニアマッチングで、案件の90%以上がフルリモート可能です。更新の前後の確認や機器の台帳づくりを手元から進められる案件を探すとき、まず登録して、自分の経験に近い条件を確かめてみる。この一歩が、場所に縛られない働き方への入口になります。

打ち合わせで資料をめくる相手の手が止まったとき、更新の前の控えと更新の後の確認を示せる人は、任される範囲が広がります。Cisco機器の仕事は、更新した後に何を確かめるかで任される範囲が変わります。

8. よくある質問

CCNAなどの資格が無いとフリーランスの案件は受けにくいですか

資格の有無だけで案件の受けやすさが決まるとは言えません。案件ごとに求められる条件は異なります。資格は知識の土台を示す材料の一つで、打ち合わせでは、何を任せられるかを経験で示せるかが重なって見られます。更新の前後で何を確かめてきたかを、具体的な手順で話せるようにしておくと、資格とは別の材料になります。

現地作業がまったく無いネットワークの案件はありますか

案件によって異なります。設定の見直し、ログの調査、更新計画の作成のように、現地作業と切り分けやすい作業を中心にした案件もあれば、現地の分担が含まれる案件もあります。受ける前に、現地作業を誰が持つのかを確かめると、自分の動ける範囲が見えてきます。

Cisco以外のメーカーの機器でも同じ考え方で受けられますか

更新の前後で切り分ける考え方は、メーカーを問わず通じます。IPAが挙げた対策も、パッチの速やかな適用とサポートが終了した古い機器の更新または廃棄の検討で、VPN機器等への一般的な対策でした³。更新の前に記録を残し、更新の後に確かめるという流れは、機種が変わっても組み立て直せます。

※公開中の案件数は時期によって変わります。記事中の案件の傾向は執筆時点のものです。

出典・参考情報

＊1 IPA「Cisco Secure Firewall ASAおよびCisco Secure FTDの脆弱性について」（2025年11月6日・2026年10月確認）
＊2 豪州通信電子局「エッジデバイスのためのリスク緩和戦略：実務者向けガイド」（2025年2月7日・2026年10月確認）
＊3 IPA「VPN機器等に対するORB（Operational Relay Box）化を伴うネットワーク貫通型攻撃のおそれについて」（2025年10月31日・2026年10月確認）
＊4 警察庁「不正アクセス行為対策等の実態調査」（2025年12月1日・2026年10月確認）
＊5 国家サイバー統括室「侵害されたデバイスで構成される中国関連の匿名ネットワークに対する防御に関するアドバイザリーへの共同署名について」（2026年4月23日・2026年10月確認）