在宅勤務のセキュリティで会社が見落としがちな盲点

「うちは会社のパソコンを貸し出して、VPNも入れてるから在宅勤務でも安全」——そう考えている経営者や情シス担当の方は多いと思います。たしかにそれは大事な第一歩です。でも、攻撃する側はもっと身近な「すき間」を狙ってきます。立派なカギを玄関につけても、窓が開けっぱなしだったら意味がないのと同じこと。

今日は、在宅勤務のセキュリティで「会社が意外と見落としがちな盲点」を、現場でよくある具体例から整理してみます。明日から手を打てるものばかりです。

盲点1：自宅のWi-Fiルーターが何年も放置されている

会社のパソコンをどれだけ固めても、それがつながっている「自宅のWi-Fi」が穴だらけだと台無しです。意外と見落とされがちなのが、家庭用ルーターの古さです。

• 何年も電源を入れっぱなしで、ファームウェア（ルーターの基本ソフト）を一度も更新していない
• 初期パスワード（admin / password など）のまま使っている
• ルーターの裏に貼ってある初期Wi-Fiパスワードを変えていない

古いルーターには、すでに世界中に知られた弱点が残っていることがあります。そこを突かれると、通信を盗み見られたり、家庭内の他の機器を踏み台にされたりします。 対策はシンプルです。 ルーターの管理画面にログインし、(1) ファームウェアを最新に更新、(2) 管理画面のパスワードを推測されにくいものに変更、(3) 5年以上前の機種なら買い替えを検討。これだけで侵入の難易度はぐっと上がります。

盲点2：「家族と共用のパソコン」で仕事をしている

会社から端末を支給していればよいのですが、コスト削減で「私物パソコンで仕事OK」にしている中小企業は少なくありません。ここに大きな盲点があります。

私物パソコンは、

• 子どもがゲームや知らないアプリを入れている
• 家族がうっかり怪しいサイトやメールの添付を開く
• ウイルス対策ソフトが切れている／入っていない

といったリスクをまるごと抱えています。仕事のファイルとプライベートが同じ箱に入っている状態は、情報漏えいの温床になりがちです。

理想は会社支給の端末ですが、難しい場合は最低限、仕事用のユーザーアカウントを家族とは別に作る、会社データはクラウド上で扱いローカルに溜め込まないといったルールを決めておきましょう。

盲点3：退職者のアカウントが生きたまま

在宅勤務ではクラウドサービス（メール、チャット、ファイル共有、会計ソフトなど）を多用します。便利な反面、見落とされがちなのが退職した人のアカウント管理です。

オフィス勤務なら「席がない＝出社できない」で物理的に止められましたが、クラウドはどこからでも入れてしまいます。退職後もログインできる状態が放置されていると、

• 元従業員が顧客データを持ち出す
• 退職者のID・パスワードが流出し、第三者に悪用される

といった事態につながります。人が辞めたら、その日のうちに全サービスのアカウントを停止する——このチェックリストを作っておくだけで、多くの事故は防げます。

盲点4：本人確認が「IDとパスワードだけ」になっている

これが一番の盲点かもしれません。在宅勤務では社外からログインするのが当たり前なので、IDとパスワードさえ知られたら、誰でもどこからでも入れてしまいます。

ここで効くのが多要素認証（MFA）です。パスワードに加えて、スマホアプリに表示される数字や、本人のスマホへの通知での承認を求める仕組み。たとえパスワードが漏れても、手元のスマホがなければログインできません。

• Microsoft 365 や Google Workspace には標準で多要素認証の機能があります（設定画面からオンにするだけ）
• 「認証アプリ」（Google認証システム、Microsoft Authenticator など）を使うとより安全です

導入のハードルが低いわりに効果が非常に大きいので、まだの会社は最優先で検討してください。

盲点5：「在宅だから」と従業員が油断している

技術的な対策をいくら積んでも、最後は人です。在宅は上司や同僚の目がない分、つい気がゆるみます。

• 会社の重要メールにカフェのフリーWi-Fiから返信する
• 「至急ご確認ください」という不審なメールを、誰にも相談せず一人で判断して開いてしまう
• 仕事の画面を家族や来客に見られる

特に怖いのが、上司や取引先になりすましたビジネスメール詐欺です。出社していれば「あれ、本当に社長から？」と隣の人に聞けたものが、在宅だと一人で抱え込み、そのまま振り込んでしまうケースがあります。

「迷ったら一人で判断せず、必ず誰かに確認する」というルールと、相談しやすい雰囲気づくり。これも立派なセキュリティ対策です。

おわりに：不安なメールや画面、私たちに見せてください

在宅勤務の盲点は、どれも「ちょっとした見落とし」から生まれます。逆に言えば、知ってさえいれば今日から塞げるものばかりです。

「このメール、取引先を装った詐欺かもしれない」「うちの在宅ルール、これで大丈夫？」と感じたら、ぜひ一度ご相談ください。BULLCOM SecurityのLINEなら、届いたメールやログイン画面のスクリーンショットを送っていただくだけで、詐欺かどうか・対処すべきかを無料で判断します。 一人で悩まず、まずは気軽にメッセージを送ってくださいね。