まだ使ってる？無料Wi-Fiスポットの“危険な落とし穴”と会社でできる安全対策

無料Wi-Fiでは、同じネットワークに接続している第三者が、あなたの通信内容をのぞき見できる場合があります。たとえば、メールの本文や添付ファイル、クラウドに保存した書類、Webサイトに入力したIDやパスワードなどが、暗号化されていない、または弱い暗号化のまま送信されると、盗み見られる可能性があります。

特に、カフェや駅の「誰でも使える」Wi-Fiでは、技術的知識を持つ悪意のある人物が同じネットワークにいることも想定しなければなりません。

「Free_Wi-Fi」や「Cafe_Guest」など、本物の店舗や施設のWi-Fiに似た名前の、偽のアクセスポイントが設置されていることがあります。これを「なりすましアクセスポイント」と呼び、接続すると入力した情報がすべて悪意のある第三者に送られてしまう危険があります。

見た目だけでは本物と区別がつきにくいため、うっかり接続してしまうケースが後を絶ちません。小田原・箱根・西湘エリアでも、観光地や商業施設周辺では同様のリスクに注意が必要です。

悪意のあるネットワーク経由で、パソコンやスマートフォンにウイルスやマルウェア（悪意のあるソフトウェア）が仕込まれることがあります。一度感染すると、社内の他の端末やサーバーに被害が広がったり、顧客情報が外部に送信されたりする恐れがあります。

無料Wi-Fiは「誰が管理しているか」が不透明な場合が多く、セキュリティが十分でない環境も少なくありません。社員の端末がこうした環境に接続することを避けることが、被害を未然に防ぐ第一歩になります。

会社のネットワークでは、社員や許可された人だけが接続できます。一方、無料Wi-Fiはパスワードが共通だったり、制限がなかったりして、その場にいる誰もが同じネットワークに入れます。つまり、あなたが送受信しているデータが、同じWi-Fiにいる不特定の相手にも「見える可能性」がある状態だと考えてください。総務省の「国民のためのサイバーセキュリティサイト」でも、公衆無線LANの利用にあたり、通信内容の盗聴や偽のアクセスポイントのリスクが説明されています。

「暗号化」とは、通信内容を第三者から読めないようにする仕組みです。しかし、無料Wi-Fiでは暗号化がされていなかったり、古くて弱い方式だったりすることが少なくありません。その場合、メールやファイルの内容がそのままの形で流れ、技術的には同じネットワーク上の人に読み取られる可能性があります。有料のVPNを使うと、あなたの端末とVPNのサーバーとの間の通信が暗号化されるため、無料Wi-Fiに接続した場合でも、のぞき見のリスクを大幅に下げられます。

カフェやホテル、駅では、似たような名前のWi-Fiがいくつも表示されることがあります。本物の提供元が用意したものか、悪意のある人物が設置した「罠」のWi-Fiか、一般の利用者には判断が難しいのが実情です。そのため、うっかり偽のWi-Fiに接続し、IDやパスワードを入力してしまう被害が発生しています。接続する前に、店舗や施設のスタッフに「公式のWi-Fi名はどれですか」と確認する習慣をつけるだけでも、リスクを減らせます。

まず、「業務中は無料Wi-Fiを使わない」「外出先のネット接続は、原則としてスマホのテザリングや会社が指定した手段のみ」といった基本ルールを設け、全社員に繰り返し周知することが大切です。ルールを作っただけで終わりにせず、なぜダメなのかを説明し、守ってもらうための声かけや勉強会を定期的に行うと効果的です。新入社員やアルバイト・パートの方にも、業務で使う端末の取り扱いとして同じルールを共有してください。

どうしても外出先のWi-Fiを使う必要がある場合は、「VPN」の利用が有効です。VPNとは、インターネット上に「安全なトンネル」を作り、その中を通してデータを送受信する仕組みです。通信が暗号化されるため、同じWi-Fiにいる第三者に内容を盗み見られるリスクを大きく減らせます。有料のVPNサービスは設定が比較的簡単なものも多く、「VPN 使い方」で検索すれば手順を確認できます。利用する際は「業務では必ずVPNをONにしてから接続する」といった社内ルールを決めておきましょう。

会社から貸し出しているスマートフォンやパソコンには、あらかじめセキュリティソフトの導入、リモートロック機能、VPNアプリの設定などをしておくことをおすすめします。公私混同を防ぎ、業務用端末は「会社のルールに沿った設定」で統一しておくと、無料Wi-Fiをうっかり使ってしまった場合のリスクも軽減できます。設定に自信がない場合は、小田原・箱根・西湘エリアなど地域に密着したITサポート会社に相談するのも一つの方法です。

営業先や外出先に「このファイルは絶対に社外で開かない」「このデータは社内のPCでしか扱わない」といったルールを決め、全社員で共有しましょう。重要な書類は、持ち出しを禁止するか、社内でしか開けない設定にしておくことで、万が一無料Wi-Fiで通信が盗み見られても、被害を限定できます。顧客名簿や契約書類、経理データなど、漏えいした場合の影響が大きいデータから優先的にリスト化し、就業規則や情報管理規程に盛り込むことをおすすめします。

「パソコンがウイルスに感染したかもしれない」「IDが盗まれたかもしれない」と感じたときに、すぐに連絡できる窓口（担当者やITサポート会社）と、初期対応の流れを全社員に共有しておきましょう。迅速な対応が、被害の拡大を防ぐことにつながります。窓口の連絡先は、社内掲示やマニュアルに記載し、新人研修や定例会議でも「困ったときはすぐ連絡する」と伝えておくと安心です。

「うちにはIT担当者がいない」という場合も、外部のITサポート会社に相談すれば、自社に合った安全対策やマニュアルづくりをサポートしてもらえます。まずはお気軽にご相談ください。

「ルールを作っても、なかなか守ってもらえない」という声もよく聞きます。社内ルールは、作っただけでは意味がありません。運用で大切なポイントは次のとおりです。

• 「なぜダメなのか」を、怖がらせるのではなく「会社とお客様を守るため」という観点で、繰り返し説明する。
• 社員の身近な例や、ニュースで報じられた事例を取り上げ、リアルなリスクを実感してもらう。
• 年1回はルールの見直しと再確認の機会を設ける。
• ルールを守ってもらうための声かけや、短時間のミニ勉強会を定期的に行う。

これらのポイントを押さえることで、「ルールが形骸化して誰も守らない」という失敗を防ぎやすくなります。とくに中小企業では、経営者や担当者が一度説明しただけでは浸透しないことも多いため、就業規則や社内マニュアルに記載し、入社時や年1回の研修で触れるようにすると効果的です。