サイバーセキュリティ基礎／会社で起きやすい事故

USB / 私物クラウド共有の注意

無料公開レッスン／読了目安 5 分

学習のねらい

前レッスンで学んだ「持ち出し」のリスクは、特にUSBメモリや個人のクラウドサービスを使う場合に顕著になります。このレッスンでは、USBメモリの紛失や私物クラウドの利用、さらには在宅勤務時の環境に潜むリスクについて、より具体的に理解を深めることを目指します。

USBメモリは小型で持ち運びが便利なため、業務で利用する機会も多いかもしれません。しかし、その携帯性の高さゆえに紛失のリスクも高く、情報漏洩事故につながりやすいものです。

紛失すると取り戻せない:
- USBメモリを外出先で落としたり、置き忘れたりした場合、物理的に取り戻すことは非常に困難です。
- 拾った人が中身を見てしまう可能性があります。
暗号化の重要性:
- 中身のデータが暗号化されていないUSBメモリは、誰でも簡単にアクセスできてしまいます。
- 業務でUSBメモリを使う場合は、必ずデータを暗号化しておくことが必須です。
- 会社によっては、暗号化機能付きのUSBメモリの利用が義務付けられている場合もあります。

USBメモリは「鍵のかかっていない金庫」のようなものです。もし重要な情報が入ったUSBメモリを紛失し、それが暗号化されていなければ、情報が漏洩したも同然の状態になります。個人情報保護委員会 (PPC) の報告事例でも、USBメモリの紛失は情報漏洩事故の原因として頻繁に挙げられています。

個人のDropbox、Google Drive、私用Gmailなど、会社の管理下にないサービスに業務データを転送することは、多くの会社でセキュリティ規定違反とされています。

会社の管理外になる:
- これらのサービスは個人のアカウントに紐づいているため、会社のセキュリティポリシーが適用されません。
- 会社の承認を得ていない個人利用のクラウドサービスは、セキュリティ対策が不十分な場合が多く、情報漏洩のリスクが高まります。
情報管理の曖昧さ:
- 業務データと個人データが混在し、どちらが業務情報なのか分からなくなりがちです。
- 退職後もデータが個人アカウントに残ってしまうリスクもあります。

会社は、顧客情報や機密情報を保護するために様々なセキュリティ対策を講じています。しかし、個人が勝手に会社の管理外のサービスにデータを移してしまうと、それらの対策が全て無効になってしまいます。万が一情報漏洩が発生した場合、個人の責任を問われる可能性も出てきます。

在宅勤務が普及する中で、自宅の環境に潜む情報漏洩リスクにも注意が必要です。

家族のPCからの漏洩:
- 家族と共有しているPCで業務を行う場合、家族が誤って業務データにアクセスしたり、悪意のあるソフトウェアがインストールされていたりするリスクがあります。
- 業務用のデバイスと個人用のデバイスを明確に分けることが重要です。
共有プリンターからの漏洩:
- 自宅のプリンターを家族と共有している場合、業務で印刷した書類をそのまま放置してしまい、家族に見られたり、誤って捨てられたりする可能性があります。
- 印刷後はすぐに回収し、不要な書類は適切に処理しましょう。

自宅の環境は、会社と比べてセキュリティ対策が手薄になりがちです。特に家族と共有するデバイスやサービスは、意図しない形で情報が漏洩する原因となることがあります。在宅勤務であっても、会社の情報を取り扱う際は、会社と同等のセキュリティ意識を持つことが求められます。

USBメモリの利用、個人のクラウドサービスへのデータ転送、在宅勤務時の環境など、日常的な業務の中に潜む情報漏洩リスクは多岐にわたります。これらのリスクを正しく理解し、会社の規定に従い、適切な対策を講じることが、情報セキュリティを守る上で非常に重要です。