ITお役立ち情報
電車でパソコンを開くリスクとは？情報漏えいを防ぐ7つの対策
電車・カフェで業務PCを使うときの情報漏えい対策
電車内でパソコンを開くこと自体が直ちに情報漏えいになるわけではありません。ただし、画面ののぞき見、会話の盗み聞き、端末の置き忘れ、公衆Wi-Fiなど、社内とは違うリスクが同時に発生します。
対策の中心は「注意すること」ではなく、外出先で扱ってよい業務を決め、端末側の設定と紛失時の連絡手順まで会社で統一することです。
結論
混雑した電車では、顧客情報・人事情報・未公開資料を画面に出さないのが最も確実です。
移動中に作業が必要なら、まず「閲覧のみ」「社外秘ではない下書き」など低リスクの仕事へ限定します。会社支給端末、画面ロック、暗号化、MFA、通信ルールがそろっていない端末では業務データを扱わないでください。
FIRST RISK: THE SCREEN
通信より先に、画面と会話が見られています
- 隣・斜め後ろ・窓への映り込み
- 顧客名やメール件名の通知
- オンライン会議や電話の内容
- 離席時の画面と端末本体
外出先で「してよい仕事・避ける仕事」
| 判断 | 作業例 | 条件 |
|---|---|---|
| 比較的行いやすい | 公開情報の調査、個人情報を含まない原稿作成、予定の確認 | 会社支給端末、周囲から画面が見えない座席、通知を非表示 |
| 場所を選ぶ | 社内メール、見積書、会議資料、社内システム | 機密度を確認し、個室・安全な通信・のぞき見防止策を使用 |
| 電車では避ける | 顧客名簿、人事・給与、契約書、医療・マイナンバー関連、未公開の経営情報 | 原則として社内または会社が認めた安全な場所で扱う |
「何を機密情報とするか」は会社ごとに違います。作業者の感覚へ任せず、情報区分と利用できる場所を表にしておくと判断しやすくなります。
情報漏えいを防ぐ7つの対策
- 外出先で扱える情報を決める「公開・社内・機密」など3段階に分け、電車やカフェで扱える範囲を明文化します。
- 会社が管理する端末だけを使う個人PCへ業務ファイルを保存させず、OS更新やセキュリティ設定を会社側で確認できる状態にします。
- 画面ロックと通知非表示を設定する短時間で自動ロックし、ロック画面へメール本文や顧客名が出ないよう設定します。
- 画面の向きと座席を選ぶ通路側や背後を人が通る席を避け、必要に応じて視野角を狭めるフィルターを使います。
- 公衆Wi-Fiを前提にしない会社指定のテザリングやモバイル回線を優先します。公衆Wi-Fiを使う場合はファイル共有を無効化し、会社のルールに沿ってVPNを利用します。
- 端末暗号化・MFA・遠隔ロックを準備する紛失時にデータへアクセスされにくくし、アカウントの不正利用を防ぎます。
- 紛失時の連絡先をPCに頼らず持つPCがなくても電話できるよう、情シス・上司・通信回線停止窓口をスマートフォンやカードへ登録します。
FOUR LAYERS
1つの対策に頼らず、4層で守る
- ルール：扱う情報と場所を決める
- 画面：のぞき見と通知を防ぐ
- 通信：会社指定の回線・VPNを使う
- 端末：暗号化・MFA・遠隔ロック
出発前5分チェック
- OSと利用ソフトの更新が適用されている
- 端末の保存領域が暗号化されている
- 自動ロックとパスコード、生体認証が有効になっている
- メール・チャットの通知内容を非表示にした
- MFAと会社指定の通信手段を利用できる
- 紛失時の連絡先と端末管理番号が分かる
- 持ち出す紙資料を必要最小限にした
PCを紛失・置き忘れたときの初動
- 会社へすぐ連絡する探してからではなく、紛失に気づいた時点で上司・情報システム担当へ連絡します。
- 端末とアカウントを止める遠隔ロック、回線停止、パスワード変更、セッションの無効化を管理者が行います。
- 扱っていた情報を整理する端末内の保存データ、開いていたシステム、メール添付、紙資料を時系列で記録します。
- 必要な届出と関係者対応を判断する警察・鉄道会社への届出に加え、個人情報漏えいのおそれがある場合は責任者が法令に沿って対応します。
廃棄時にも注意：古いPCを処分するときは、初期化だけでなく媒体の種類と社内基準に合ったデータ消去が必要です。自社で処理できない場合は、当社のHDD物理破壊サービスも確認できます。
参考にした公的情報
ITのお困りごと、まずはお気軽にご相談ください
小田原・箱根・西湘エリアに密着。中小企業の「困った」を、電話一本で解決します。
