無料リソース
建設業向けIT準備チェックリスト
ペンシルベニア州西部とオハイオ州北東部のすべての建設会社が、自社のテクノロジーについて答えられるべき15の質問です。各質問にはグリーン、イエロー、レッドの回答と、次の一手が1つあります。所要時間は約15分です。
チェックリストの全文はこのページに掲載しています。印刷用の採点シートには、同じ質問とチェックボックスがあります。
約15分で完了
15の質問4つの分野にわたる
採点式最初に直すべき点がわかる
対象プラットフォーム
採点の仕組み
現在の自社の状況に合う回答をクリックしてください。現在のスコアは、「自己採点」のセクションに表示されます。
グリーン：良好な状態ですイエロー：早めの改善をお勧めしますレッド：最優先で対処してください
1. プロジェクトファイル：図面、モデル、承認用提出書類
最新の図面がどこにあるか、誰が開けるか、上書きされたファイルをどう復旧するかについての4つの質問です。
Q1.最新の図面、モデル、承認用提出書類を、全員が見に行く場所は1つに決まっていますか。
グリーン1つのプラットフォームが正式な記録先になっている（Procore、Autodesk Construction Cloud、Newforma、Trimble Connect、あるいはきちんと運用されたSharePointなど）。現場もオフィスも、メールや個人のフォルダーではなく、そこからファイルを開く。
イエロー共有フォルダーが正式な保管場所だが、PDFやCADファイルは、プロジェクトマネージャーと現場監督の間でいまだにメールでやり取りされている。
レッド図面がメールで回っている。火曜の朝に、2人の現場監督が別々のリビジョンを見ている。
次の一手： 自社の働き方に合うプラットフォームを1つ選び、90日以内にメールでのプロジェクトファイル共有をやめましょう。作業の大半は移行です。
Q2.大容量のプロジェクトファイル（図面、モデル、写真、ドローン映像）を、オフィスの業務を遅くしない方法でバックアップしていますか。
グリーンバックアップはバックグラウンドで実行され、変更のあったファイルだけを転送するため、毎晩の転送量はプロジェクト全体ではなく数ギガバイト程度。
イエロー毎晩、すべてのファイルをフルバックアップしている。スタッフの出社時に、まだバックアップが実行中のことがある。
レッドプロジェクトサーバーのオフサイトバックアップがない、またはバックアップがコピー元と同じNASにある。
次の一手： Veeam、Datto、MSP360などの最新のバックアップツールは、ファイルの変更部分だけを送信するため、オフィスの回線を圧迫しません。オフサイトまたはクラウドにコピーを追加し、四半期ごとにリストアテストを行いましょう。
Q3.協力会社やコンサルタントには、プロジェクト全体ではなく、範囲を絞ったアクセス権を付与していますか。
グリーン専門分野ごとのロールを設定している。MEPの協力会社は構造図面を閲覧できるが編集はできず、建築家は公開できるが履歴を削除できない。
イエロー権限変更の依頼がたまってしまうため、全員がプロジェクト管理者になっている。
レッド頼まれれば、誰にでもプロジェクト全体の共有リンクを渡している。
次の一手： 半日かけて専門分野ごとのロールを定義し、作業を終えた協力会社は当日中にアーカイブし、アクセス権の一覧を四半期ごとに監査しましょう。
Q4.プロジェクトファイルが破損したり上書きされたりした場合に、少なくとも1週間前まで戻せるバージョン履歴がありますか。
グリーン図面やモデルを保管しているプラットフォームが、プロジェクトの全期間にわたって公開履歴を保持し、さらに作業中のファイルを数時間おきにローカルへ別途バックアップしている。
イエロー昨夜のバックアップはあるが、それより前のものは失われている。
レッド誰かが最後にメールで送ったものから復元する。
次の一手： 使用しているプラットフォームの公開履歴の保持期間を確認しましょう。1時間ごとのローカルスナップショットと組み合わせれば、復旧の経路が2つになります。
2. モバイルワーカーと現場の端末
チームは、トラック、トレーラーハウス、稼働中の現場で働いています。オフィスの外に持ち出される端末と、その中のデータについての3つの質問です。
Q5.すべてのノートPC、タブレット、スマートフォンをMDM（Intune、Jamf、Kandji）に登録していますか。
グリーンApple Business ManagerやWindows Autopilotで、初回起動時に自動登録している。紛失した端末は、ワンクリックで消去できる。
イエローノートPCはほとんど登録済みだが、現場監督のタブレットは未登録。Procoreアプリを入れた個人のスマートフォンには、ポリシーがまったくない。
レッド退職から2週間たっても、元従業員が会社のノートPCを持っていることが後からわかる。
次の一手： 会社のデータに触れるすべての端末分のMDMライセンスを購入しましょう。予算の目安は、1台あたり月4～10ドル程度です。
Q6.すべてのノートPCでディスク全体の暗号化が有効で、回復キーが一元的に保管されていますか。
グリーンすべてのノートPCでBitLocker（Windows）またはFileVault（Mac）が有効。回復キーは付箋ではなく、MDMに保管されている。
イエローほとんどのノートPCで有効だが、回復キーの一元的な記録がない。紛失したノートPCは復旧できないが、おそらく中身を読まれることもない。
レッド無効、または不明。トラックに置き忘れたノートPCを拾った人は、中身を読めてしまう。
次の一手： MDMのポリシーを1つ設定すれば、有効化と回復キーの保存が自動で行われます。
Q7.携帯電波が不安定な場所（駐車場、地方の現場、地下室）のために、現場の作業員はオフライン対応のアプリを使えますか。
グリーンProcore、PlanGrid、Bluebeam、Microsoft 365がオフライン利用向けに設定されている。圏外の場所でも作業を続けられる。
イエローアプリは動くが、図面の読み込みには接続が必要。現場監督は、ダウンロードのために400メートルほど車で移動しなければならない。
レッドWeb専用のツールのみ。接続がなければ仕事ができない。
次の一手： アプリごとにオフラインモードが有効か確認しましょう。圏外とわかっている場所に向かう前に同期するよう、作業員に指導してください。
3. プロジェクト管理と買掛金・売掛金
工事を動かし、お金の流れを担うシステムについての4つの質問です。
Q8.プロジェクトを運営しているのは1つのプラットフォーム（Procore、ACC、Buildertrend、Sage 300、Foundation）ですか、それとも3つのスプレッドシートですか。
グリーン会計と連携した単一のプロジェクト管理プラットフォームがある。現場からオフィスへのデータが、コピー＆ペーストなしで流れる。
イエロープラットフォームはあるが、チームの半数にとっては、いまだにスプレッドシートが正となるデータ。
レッドスプレッドシート、メールのやり取り、ホワイトボード。
次の一手： プラットフォームを選び、90日以内にスプレッドシートをやめましょう。導入は、購入よりも手間がかかると見込んでください。
Q9.電信送金や高額なベンダーへの支払いは、ビジネスメール詐欺（BEC）から守られていますか。
グリーン定めた金額を超える送金はすべて二重承認とし、口座情報の変更依頼は信頼できる既知の電話番号へかけ直して確認し、支払い情報の変更はメールだけでは受け付けない。
イエロー承認者が1人だけ。メールで届いたベンダーの銀行口座情報の変更依頼が、折り返し確認なしで処理されることがある。
レッド買掛金担当が、メールで届いたPDFをもとに、二重チェックなしで送金を処理している。
次の一手： 折り返し確認のルールを書き出し、買掛金担当のすべてのデスクに掲示しましょう。
Q10.変更注文と売掛金の滞留状況は、特定の1人の頭の中ではなく、自動で追跡されていますか。
グリーン変更注文が、プロジェクト管理プラットフォームから売掛金の滞留レポートへ直接流れる。CFOは、月曜の朝に、頼まなくても期限超過の売掛金を確認できる。
イエロー追跡はしているが、照合は手作業で、月に1回行っている。
レッド変更注文は、誰かが思い出したときに請求され、キャッシュフローはたいてい月ごとに予想外の結果になる。
次の一手： 会計システムとの連携を設定し、請求記録のない変更注文が、プロジェクト管理プラットフォームから出ていかないようにしましょう。
Q11.新しい協力会社やベンダーが加わるとき、アクセス権の設定（と後日の無効化）のための短いチェックリストがありますか。
グリーン1ページの資料で、初日に適切なポータルアカウントが作られ、プロジェクトの終了時に自動で取り消される。
イエロー受け入れの手続きが場当たり的。2年前のプロジェクトの協力会社のログインが、どこかにまだ残っている。
レッド手順がない。頼んだ人は誰でもアクセスできる。
次の一手： 今週中に1ページのチェックリストを作りましょう。ポータルアカウント、書類へのアクセス、プロジェクト終了時の権限の取り消しを含め、すべての協力会社に使ってください。
4. サイバーセキュリティ
サインイン、エンドポイントの保護、バックアップ、スタッフ研修についての4つの質問です。
Q12.メール、ERP、銀行、すべてのクラウドサービスで、多要素認証を必須にしていますか。
グリーンすべてでMFAを必須にしており、可能な場合はフィッシング耐性のある方式（パスキー、FIDO2、番号の照合）を使っている。管理者アカウントでSMSのみの認証は使っていない。
イエローメールにはMFAがあるが、Procore、銀行、GPS追跡プラットフォームにはない。
レッド重要なシステムがパスワードのみでログインできる。
次の一手： 今月中に、メール、銀行、管理者アカウントから順に、すべてでMFAを有効にしましょう。
Q13.すべてのエンドポイントに（従来型のウイルス対策だけでなく）EDRを導入し、アラートを監視する担当者がいますか。
グリーン現場のトレーラーハウスを含む、すべてのエンドポイントにマネージドEDR（Huntress、SentinelOne、CrowdStrike、SOC付きのDefender for Businessなど）を導入している。
イエローDefenderは有効だが、アラートを確認する人がいない。
レッドOS標準のウイルス対策のみ、または何も入っていないマシンがある。
次の一手： すべてのエンドポイントを棚卸しし、最新のEDRと、アラートを見る担当者がいることを確認しましょう。見落としやすい、現場のトレーラーハウスのPCも確認してください。
Q14.3-2-1ルール（3つのコピー、2種類のメディア、1つはオフサイトまたは変更不可）に沿ったバックアップがありますか。
グリーン本番データ、ファイルサーバー、モデルサーバー、会計のすべてを、2つ目のメディアと、変更不可のオフサイト保存先にバックアップしている。リストアテストは四半期ごと。
イエロー同じオフィス内の2台目のNASにバックアップがある。
レッドオフサイトのバックアップがない、または1年以上リストアしていない。
次の一手： オブジェクトロックを備えた、変更不可のクラウド保存先を追加しましょう。四半期ごとのリストア訓練を計画し、安全会議と同じようにカレンダーに入れてください。
Q15.チームは、過去12か月以内に、模擬フィッシングを含むフィッシング対策の研修を受けましたか。
グリーンKnowBe4、Hoxhunt、Wizer、Curriculaなどを利用している。5分間の月次レッスンと、四半期ごとの模擬フィッシングを実施。クリック率は低下傾向にある。
イエロー入社時に1回だけ研修を行っている。
レッド研修がない。買掛金担当にフィッシングメールが届くが、何に注意すべきかを教えた人はいない。
次の一手： 従業員1人あたり月5分ほどの研修プログラムを始め、模擬フィッシングのクリック率を追跡しましょう。
自己採点
15問に対するグリーン、イエロー、レッドの回答数は、クリックするたびにここに集計されます。
15問中0問に回答済みです。上の各質問で、自社に当てはまる回答をクリックしてください。
0グリーン
0イエロー
0レッド
0/15回答済み
グリーンが13以上：良好な状態です。四半期ごとのリストアテスト、毎月のパッチ適用、毎月のIT状況レポートで、その状態を維持しましょう。
グリーンが8～12：基本はおおむね整っています。イエローのうち特に深刻な3つを選び、90日以内に解消しましょう。
グリーンが8未満、またはQ1、Q9、Q12、Q14のいずれかがレッド：まずこの4問のレッドを解消し、次に残りのレッド、最後にイエローに取り組みましょう。
セカンドオピニオンを受ける
KawaConnectは、ペンシルベニア州西部とオハイオ州北東部の建設会社向けに、無料のIT準備状況の相談を行っています。回答の内容をお聞かせいただければ、最初に何を直すべきか、おおよその費用とともにお伝えします。継続的なサポートについては、マネージドITサービスとネットワークとファイアウォールの業務をご覧ください。
無料の準備状況の相談を予約する採点シートをダウンロード0 / 15 回答済みスコアを見る
