現場のタブレットの向こう側を、だれが守っているのか。PHPの重大ニュースから考える、建設会社のIT担当という仕事

朝、現場事務所に着いたら、タブレットを開いて今日の図面を確かめる。昼に撮った写真は、その場で事務所の担当者に届く。夕方には工程表を直して、翌朝の打ち合わせに備える。いまの建設現場では、こうした一日を過ごす現場も増えています。

便利になった分、新しい心配ごともあります。「その画面の向こう側は、ちゃんと守られているのか」という心配です。

2026年10月、それを考えるきっかけになるニュースがありました。この記事では、そのニュースを入口にして、建設会社でデジタル化や、パソコン・ネットの仕組みを担当する人の仕事と、そこへの入り方を、公式の情報だけで整理します。

10月21日、Webの裏側で何が起きたのか
建設現場の「画面の向こう」も、ネットにつながっている
建設会社のIT・DX担当は、何をしているのか
きついところも、正直に書いておきます
未経験・現場経験者は、どこから入れるのか
出典

10月21日、Webの裏側で何が起きたのか

PHP（＝たくさんのWebサイトの裏側で動いている、プログラムを書くための言語）の開発チームは、2026年10月21日、2つの重大な脆弱性（ぜいじゃくせい＝プログラムの欠陥で、悪用されると被害につながりうる弱点）を直した新しい版を公開しました。弱点には、CVE（＝世界共通の脆弱性の通し番号）として「CVE-2026-109618」「CVE-2026-109619」という番号がついています。

PHP公式の発表を、かみ砕くと次のとおりです。

ログインしていない第三者からの通信で、サーバー（＝Webサイトを動かしている、ネットの向こう側のコンピューター）上で勝手にプログラムを動かされるおそれがある
深刻さを表す点数（CVSS v4.0）は、2つとも9.2
修正版は 8.5.12／8.4.27／8.3.36／8.2.35
8.1以前の版は、正式な更新の対象外。配布元への相談か、新しい版への移行が案内されている（深刻さを考えて、最小限の修正だけは別に用意された）

カナダ政府のサイバーセキュリティ機関は、この弱点が「php2shell」という通称で呼ばれていると紹介しています。日本でも、10月22日にJPCERT/CC（＝国内のサイバー事故の相談・調整をする窓口）が注意喚起を、IPA（＝情報処理推進機構。国のIT政策を支える独立行政法人）が対策情報を出しました。ブログやホームページを作る仕組みとしてよく知られるWordPressも、動かす環境としてPHPを挙げています。

ここで大事なのは、慌てることではありません。各機関が共通して挙げている対策は、修正済みの版に更新することです。カナダの機関も、10月23日の更新の時点では、実際の悪用は確認されていないとしつつ、状況は変わりうるので早めの更新を、と呼びかけています。

ただし、JPCERT/CCは、十分にテストしたうえで速やかに更新するよう呼びかけています。直す前に「ほかの機能が壊れないか」を確かめる必要があるのです。PHPを使っている会社では、だれかがこの地味な作業を担っています。10月23日には、まれな設定でだけ起きる別の弱点の追加情報も出ており、一度直して終わりではないことが分かります。なお、PHPは手元のタブレットそのものではなく、その先にあるWebの仕組み（サーバー）で動くものです。

建設現場の「画面の向こう」も、ネットにつながっている

建設とPHPは遠い話に聞こえるかもしれません。でも、建設の現場そのものが、大きくデジタル側に寄ってきています。国の資料で確かめられる動きを並べます。

BIM/CIM（ビム・シム＝建物や道路を立体のデータでつくり、関係者みんなで共有するやり方）　国土交通省は令和5年度から、小規模なもの等を除く全ての直轄土木業務・工事（＝国が直接発注する土木の仕事）に、BIM/CIMを原則適用しています
遠隔臨場（えんかくりんじょう＝現場に行かずに、カメラ越しに確認・立ち会いをすること）　国の要領では、ウェアラブルカメラ（＝体につけるカメラ）の映像と音声を使い、Web会議を通じて確認や立ち会いを行うことと説明されています
i-Construction 2.0（アイ・コンストラクション＝国が進める建設現場の効率化の取り組み）　2040年度までに建設現場の省人化を少なくとも3割、つまり生産性を1.5倍にすることを目指し、「施工」「データ連携」「施工管理」の3つの自動化を柱にしています

業界の側も動いています。建設会社の業界団体である日本建設業連合会（日建連）は、「建設現場におけるスマートデバイス利用に関するセキュリティガイドライン」や「建設現場ネットワークガイドライン」を公開しています。

現場の図面も、写真も、打ち合わせの映像も、いまは画面とネットの上を流れています。建設会社にとって、ITを守ることは「本社の話」ではなく「現場の話」になってきた、と言えます。

建設会社のIT・DX担当は、何をしているのか

DX（＝デジタルの力で仕事のやり方を変えること）の担当部署は、会社ごとに名前も仕事の範囲も違います。ここでは、公式の採用ページで中身が確かめられる例として、大林組を見てみます。

大林組の新卒採用ページによると、同社の情報系部門は「DX本部」と「情報エンジニアリング部」で、建築・設備・事務の職員で構成されています。仕事の中心は企画やプロジェクト管理だと紹介されています。

同じページに載っている社員の経歴が、とても分かりやすいです。

大学キャンパスの工事現場で、掘削（くっさく＝地面を掘ること）から竣工（しゅんこう＝工事の完成）まで施工管理を担当
BIMを社内に広める部署で、ソフトの講習や、現場の担当者のサポートを担当
全社でBIMソフトのひな形・部品・操作マニュアルを整備
現場などで使うiPadアプリの運用・開発と、BIM・CAD（＝図面をパソコンで描くソフト）ソフトのライセンス管理を担当
全社でBIMを使う環境の整備と、データ活用の技術開発を担当

大林組では、情報系で新卒入社した人も、まず現場を経験してから、現場で使う道具を整える側へ移っています。

仕事の中身を具体的にすると、次のようになります。

現場で使うタブレットやアプリを用意し、使い方を広める
ソフトの更新やライセンス（＝使用の権利）を管理する
現場のネットワークを組み、外からの攻撃に備える
協力会社も含めて、注意を呼びかける教育をする
今回のPHPのような更新情報を追いかけ、テストしてから更新する

4つめには、建設業らしさが出ます。IPAの「情報セキュリティ10大脅威 2026」では、組織向けの1位が「ランサム攻撃による被害」（＝データを使えなくして身代金を求める攻撃）、2位が「サプライチェーンや委託先を狙った攻撃」（サプライチェーン＝取引先や委託先のつながり）でした。建設は、元請（もとうけ＝工事を発注者から直接受ける会社）と多くの協力会社（＝元請と一緒に工事を担う専門工事の会社）がチームで動く業界です。日建連も、「元請会社」向けと「協力会社」向けに分けて、情報セキュリティの資料を公開しています。自社だけでなく、一緒に働く会社まで含めて守る、という発想が要る仕事です。

きついところも、正直に書いておきます

ひとつめは、時間を選べないことです。今回、PHPの開発チームが予告した更新の公開は「協定世界時の21日14時」、日本時間では21日の夜11時でした。弱点のニュースは、こちらの都合に合わせて出てくれるわけではありません。

ふたつめは、白黒がつきにくいことです。JPCERT/CCは、攻撃を受けたかどうかを確かめるための確認項目を示したうえで、痕跡が残らないこともあるので、該当しなくても攻撃を受けていないとは言い切れない、と書いています。分からないなかで判断し、説明する場面があります。

みっつめは、現場を止められないことです。更新のためにシステムを止める時間をどう作り、現場にどう伝えるか。調整の仕事は多めです。

夜間や休日の対応がどれくらいあるか、手当がつくかどうかは、会社によって大きく違います。建設会社のIT担当に絞った年収や残業時間は、公的な統計で確かめられなかったため載せていません。応募するときは、求人票と面接で「障害が起きたときの連絡体制」を必ず聞いてください。

未経験・現場経験者は、どこから入れるのか

入口は、大きく3つあります。

現場の経験がある人は、それ自体が強みになります。大林組の例は新卒の方の歩みですが、現場の経験がITの仕事の土台になっていることが分かります。中途採用でその経験がどう生かせるかは、求人票と面接で確かめてください。

ITの経験がある人は、建設の言葉を覚えるところから始めることになりそうです。

どちらも未経験の人は、資格を目印にする方法があります。IPAが実施している「情報セキュリティマネジメント試験」は、国家試験である情報処理技術者試験のひとつで、コンピューターで受ける方式で、これまでは年間を通じて随時受けられました。ただしIPAの案内では、システムの入れ替えのため2026年12月28日以降はいったん休止となり、再開の時期はまだ決まっていません。2027年度からは新しい試験制度に移る予定とされています。受ける前に、IPAの最新の案内を確かめてください。

資格があれば採用されるわけではありません。ただ、「現場が分かる」と「ITを守ることに興味がある」の組み合わせは、ここまで見てきた仕事の中身にそのまま重なります。

PHPのニュースは、多くの人にとっては「よく分からないけど大変そうな話」で終わります。でもその裏には、こうした更新情報を確かめ、テストし、翌朝も現場の道具がいつもどおり使えるように整えておく、という仕事があります。

建設の現場とITの両方にまたがる仕事は、求人票だけでは中身が見えにくい分野です。いまのご経歴からどこを入口にできそうか、迷ったときは、無料のキャリア相談で気軽に聞いてみてください。