電車でパソコンを開くリスクとは？情報漏えいを防ぐ7つの対策

外出先で「してよい仕事・避ける仕事」

「何を機密情報とするか」は会社ごとに違います。作業者の感覚へ任せず、情報区分と利用できる場所を表にしておくと判断しやすくなります。

電車内のPC作業で起きる5つの情報漏えい

「公衆Wi-Fiを使わなければ安全」とは限りません。電車内では通信以外にも、画面、音声、端末本体、紙資料から情報が漏れる可能性があります。

情報漏えいを防ぐ7つの対策

1. 外出先で扱える情報を決める「公開・社内・機密」など3段階に分け、電車やカフェで扱える範囲を明文化します。
2. 会社が管理する端末だけを使う個人PCへ業務ファイルを保存させず、OS更新やセキュリティ設定を会社側で確認できる状態にします。
3. 画面ロックと通知非表示を設定する短時間で自動ロックし、ロック画面へメール本文や顧客名が出ないよう設定します。
4. 画面の向きと座席を選ぶ通路側や背後を人が通る席を避け、必要に応じて視野角を狭めるフィルターを使います。
5. 公衆Wi-Fiを前提にしない会社指定のテザリングやモバイル回線を優先します。公衆Wi-Fiを使う場合はファイル共有を無効化し、会社のルールに沿ってVPNを利用します。
6. 端末暗号化・MFA・遠隔ロックを準備する紛失時にデータへアクセスされにくくし、アカウントの不正利用を防ぎます。
7. 紛失時の連絡先をPCに頼らず持つPCがなくても電話できるよう、情シス・上司・通信回線停止窓口をスマートフォンやカードへ登録します。

出発前5分チェック

• OSと利用ソフトの更新が適用されている
• 端末の保存領域が暗号化されている
• 自動ロックとパスコード、生体認証が有効になっている
• メール・チャットの通知内容を非表示にした
• MFAと会社指定の通信手段を利用できる
• 紛失時の連絡先と端末管理番号が分かる
• 持ち出す紙資料を必要最小限にした

会社側で設定しておきたい端末対策

社員への注意喚起だけでは、設定漏れや判断のばらつきを防げません。持ち出し端末は会社の標準設定を決め、貸与時と定期点検時に確認します。

1. 保存領域を暗号化するWindowsのデバイス暗号化やBitLockerなど、利用するOSと契約に合った機能を有効にします。回復キーは端末と別の安全な場所で管理します。
2. 標準ユーザーで利用させる日常業務で管理者権限を使わせず、無断のソフト導入や設定変更を抑えます。
3. 自動ロックを短く設定する離席時の手動ロックを徹底しつつ、操作がない場合は短時間で自動ロックします。解除には十分な強度のPINや生体認証を使います。
4. 端末管理と遠隔対応を準備するMDMなどを利用し、端末台帳、OS更新状況、紛失時のロック・消去方法を管理者が確認できる状態にします。
5. クラウドへアクセス制御をかけるMFAに加え、管理対象端末だけ許可する、異常なログインを検知するなど、会社の環境に応じた制御を検討します。

遠隔消去は、端末が通信できなければすぐ実行されない場合があります。暗号化やアカウント停止と組み合わせ、どれか一つに依存しない設計にします。

社内ルールに最低限書く内容

PCを紛失・置き忘れたときの初動

1. 会社へすぐ連絡する探してからではなく、紛失に気づいた時点で上司・情報システム担当へ連絡します。
2. 端末とアカウントを止める遠隔ロック、回線停止、パスワード変更、セッションの無効化を管理者が行います。
3. 扱っていた情報を整理する端末内の保存データ、開いていたシステム、メール添付、紙資料を時系列で記録します。
4. 必要な届出と関係者対応を判断する警察・鉄道会社への届出に加え、個人情報漏えいのおそれがある場合は責任者が法令に沿って対応します。

紛失報告で確認する情報

報告者を責める雰囲気が強いと、連絡が遅れて被害が拡大します。初動では原因追及より、端末と情報の特定を優先します。

• 紛失に気づいた日時、最後に確認した日時と場所
• 端末の管理番号、機種、通信回線、ログイン中だったアカウント
• 端末内へ保存していたファイルと、直前に開いていたクラウドサービス
• 個人情報・機密情報・紙資料を一緒に持ち出していたか
• 暗号化、画面ロック、遠隔ロックが有効だったか
• 鉄道会社・施設・警察へ届け出た時刻と受付番号

この情報をインシデント記録へ残し、アカウントのアクセス履歴や端末管理画面と突き合わせます。個人情報の漏えいまたはそのおそれがある場合は、個人情報保護委員会への報告や本人通知が必要になるケースもあるため、社内責任者が速やかに判断します。

よくある質問

電車内でメールを見るだけなら安全ですか？

件名、送信者名、通知、添付ファイルにも顧客情報や案件名が含まれます。見るだけでも周囲から読まれる可能性があるため、内容と場所で判断します。

スマートフォンのテザリングなら安全ですか？

不特定の公衆Wi-Fiより管理しやすい通信手段ですが、画面ののぞき見、端末紛失、偽サイトなどのリスクは残ります。会社指定の設定とMFAを併用します。

VPNを使えば機密情報を開いてもよいですか？

VPNは主に通信経路を保護する仕組みであり、画面ののぞき見や端末の盗難、誤送信を防ぐものではありません。利用場所と情報区分のルールが優先です。

短時間の離席ならPCを席に置いてもよいですか？

画面をロックしても、端末自体を持ち去られる可能性があります。公共の場所では、短時間でもPCと紙資料を身体から離さない運用が安全です。

私物PCで急ぎの作業をしてもよいですか？

会社が管理できない端末では、暗号化、更新、ウイルス対策、データ削除を確認できません。緊急時の例外を認めるなら、事前に承認者と利用条件を決めておく必要があります。