従業員の私物PC

この状態なら読む

次のような会社を対象にします。

• 従業員の私物PCからMicrosoft 365、Google Workspace、SaaS等へアクセスしている
• 主にWebブラウザを使っているため、「データはクラウドにしかない」と考えている
• ファイルのダウンロード、同期、印刷、ブラウザ保存等を細かく確認していない
• 私物PCのOS更新、暗号化、家族利用、売却・廃棄を会社が直接管理していない
• 退職時にクラウドアカウントは止めても、私物PCへ何が残ったか確認していない

私物スマートフォンだけをMFAやチャットに使う場合、社長・個人事業主本人だけが私物PCを使う場合は別の記事で扱います。

私物PCを使うことだけで一律に危険と判断する必要はありません。

ただし、「ブラウザだけだから端末には何も残らない」とも判断できません。

重要なのは、私物PCから何へアクセスでき、何が端末へ残り、会社側でどこまで終了処理できるかです。

まず「見るだけ」と「端末へ残る」を分ける

クラウドへブラウザでアクセスする場合も、操作ごとに端末への残り方が違います。

「クラウドを使っている」と「私物PCへデータを保存していない」は別です。

ブラウザアクセスでも一部データは端末へ残る

NCSCのBYODガイダンスは、私物端末からWebブラウザでSaaSへアクセスする方式でも、セッション中に一部データが利用者端末へキャッシュされると説明しています。

そのため、ブラウザだけを許可している場合も、

• ログアウトすれば十分か
• ブラウザのキャッシュや履歴へ何が残るか
• ダウンロードを許可しているか
• 添付ファイルが自動的にどこへ保存されるか
• 個人用ブラウザプロファイルと業務用アカウントが混在していないか

を確認します。

すべてのキャッシュを手作業で毎回削除する運用を前提にするより、端末へ残してよい情報を先に限定する方が現実的です。

ダウンロードと同期を分ける

ダウンロード

利用者が必要なファイルだけを明示的に保存します。

確認するのは、

• 何をダウンロードしてよいか
• 保存後どこへ置くか
• 個人用クラウドへ同期されないか
• 業務終了後に削除する必要があるか

です。

同期

クラウド上のフォルダを私物PCへ継続的に同期すると、対象範囲が広がりやすくなります。

• 共有フォルダ全体がローカルへ来ていないか
• オフライン利用用のコピーが残っていないか
• 個人PCのバックアップへさらに複製されないか
• 退職時に会社側だけでコピーを消せるか

を確認します。

ブラウザ利用を認めることと、デスクトップ同期まで認めることは別の判断にします。

私物PCへ見せる情報を必要最小限にする

NCSCのBYODガイダンスは、BYOD利用者へ提供するサービスとデータを、業務に必要な最小限へ限定するよう示しています。

たとえば、経費精算だけ必要な従業員に、会社の共有ストレージ全体を私物PCから見せる必要はありません。

検討するのは、

• 私物PCから使ってよいサービス
• そのサービス内で見てよいフォルダやデータ
• 管理者権限を私物PCから使わせる必要があるか
• ダウンロードを許可する範囲
• 同期クライアントを許可するか

です。

私物PCからのアクセス可否をサービス単位・データ単位で分けます。

OSと主要ソフトウェアを更新する

IPAは、利用するパソコンやスマートフォン等のOS・各種ソフトウェアへ修正プログラムを適用し、最新のバージョンへ更新するよう示しています。

私物PCを業務利用する場合、会社が更新を直接実行できなくても、利用条件は決められます。

最低限、

• サポート中のOSである
• OS更新を適用できる
• 利用するWebブラウザが更新されている
• 業務で使うアプリがサポート中である
• 更新不能になった端末をいつ利用対象外にするか

を確認します。

「古いけれど動く」は、業務利用を続ける理由にはしません。

画面ロックと保存時保護を確認する

IPAは、第三者に見られたり操作されたりしないよう、パソコンやスマートフォン等へ画面ロックを設定するよう示しています。

私物PCでは、会社PCと違って家庭内利用を前提に設定されていることがあります。

確認するのは、

• OSログインがあるか
• 自動ロックが有効か
• 家族と同じOSアカウントを使っていないか
• 業務データを保存する場合、ストレージ暗号化を利用できるか
• 外付け媒体へコピーしていないか

です。

保存時暗号化の設定方法や対応状況はOS・機種ごとに異なるため、利用中製品の公式情報で確認します。

家族共用PCは「信用」ではなく利用者分離を見る

家庭のPCを家族と共用する場合、問題は家族を信用できるかどうかではありません。

同じOSアカウントを使うと、

• ブラウザの業務セッション
• ダウンロード済みファイル
• 保存済みパスワード
• 最近使ったファイル
• 同期フォルダ

へ別の利用者が触れられる場合があります。

NCSCのBYODガイダンスは、家族と共用するBYOD端末で利用者を分離できないなど、組織の方針を守れない場合はBYODアクセスを許可しないよう示しています。

私物PCを認める場合でも、少なくとも、

• 業務利用者専用のOSアカウントを使える
• 家族が同じブラウザプロファイルを使わない
• 業務ファイルを共通フォルダへ置かない

等の境界を作れるか確認します。

分離できない端末は、私物PC利用の対象外にする判断を持ちます。

マルウェア対策は製品名より端末状態を見る

私物PCでは、会社が同一のセキュリティ製品を導入できない場合があります。

そのため、最低確認として、

• OSの標準保護機能が有効か
• 更新が止まっていないか
• 不要な管理者権限で日常利用していないか
• 不明なソフトウェアやブラウザ拡張を多数入れていないか
• 警告を無効化していないか

を確認します。

特定製品を入れれば安全、という判定にはしません。

会社が端末状態を十分確認できない業務ほど、私物PCから見せる情報を減らすか会社端末へ移します。

印刷もローカル保存経路として見る

クラウド上の情報を紙へ印刷すると、クラウドから物理媒体へ保存先が増えます。

また、印刷前にPDF保存する運用では、私物PCへPDFが残ることがあります。

確認するのは、

• 自宅プリンターで印刷してよい情報か
• 印刷物をどのように保管・廃棄するか
• PDF化した一時ファイルをどこへ保存するか
• 家族が印刷物を見る可能性をどう扱うか

です。

「クラウドから印刷しただけ」でも、情報の所在は変わります。

退職・端末交換では会社側アクセス停止と端末側残存を両方見る

NCSCのBYODガイダンスは、従業員が退職する場合や端末を交換する場合、業務データを端末から削除し、業務システムへアクセスする資格情報を失効するよう示しています。

会社側で行うこと

• アカウントを停止・削除する
• セッションを失効する
• MFAや登録端末を解除する
• 共有・権限を外す

私物PC側で確認すること

• 同期フォルダ
• ダウンロードファイル
• 添付ファイル
• ブラウザ保存情報
• 業務用ブラウザプロファイル
• デスクトップアプリのローカルデータ

会社側アカウントを止めても、すでにダウンロードされたファイルまで自動で消えるとは限りません。

そのため、退職前に端末側の確認を行える運用を決めます。

売却・廃棄・修理は会社が直接管理できない

私物PCは従業員の所有物なので、会社PCと同じ資産回収手順をそのまま適用できません。

従業員が、

• PCを売却する
• 家族へ譲る
• 修理業者へ出す
• ストレージを交換する
• 故障して廃棄する

場合に、業務データが残っていないかを確認するルールが必要です。

会社側で遠隔消去できない前提なら、そもそも私物PCへ残す業務データを減らす設計が重要になります。

最低要件を満たせない端末は利用対象から外す

私物PC利用を認めるなら、「従業員が持っているPCなら何でもよい」にはしません。

最低要件の例として、

• サポート中のOS
• 更新可能なブラウザ
• 画面ロック
• 利用者分離
• 必要な保存時保護
• 会社の禁止事項を守れること
• 退職・端末交換時に業務データを確認できること

を決めます。

要件を満たせない端末は、責任追及ではなく業務アクセスの対象外として扱います。

会社端末へ移行する条件を決める

私物PCを直ちに全面禁止しなくても、次の状態では会社管理端末へ移す利点が大きくなります。

ローカル保存が常態化した

ダウンロード、同期、添付、専用アプリ等で業務データが継続的に残る場合です。

管理者・高権限作業を行う

広い権限を持つ管理操作を私物PCで行う必要が出た場合です。

機密性の高い情報を扱う

個人情報、重要契約、顧客機密等を大量に扱う場合です。

端末状態を会社側で確認する必要がある

パッチ状態、暗号化、端末識別、遠隔管理等を組織として確認・強制したい場合です。

入退社・端末交換の確認負担が大きい

個別の私物PC確認が運用上重くなった場合です。

顧客・契約で管理条件が求められる

会社管理端末、暗号化、ログ、アクセス制御等が要件になる場合です。

条件を先に決めると、必要な業務から段階的に会社端末へ移せます。

少額で改善する順序

1. 私物PCから使うサービスを一覧にする

メール、ストレージ、SaaS、チャット、管理画面等を整理します。

2. 端末へ残る経路を確認する

キャッシュ、ダウンロード、同期、印刷、保存済み認証情報を確認します。

3. OS・ブラウザ更新と画面ロックを最低条件にする

満たせない端末は利用対象から外します。

4. 家族共用時の利用者分離を確認する

同じOSアカウントを共有しない状態を作ります。

5. 私物PCへ見せる情報を減らす

サービス、権限、フォルダ、ダウンロード、同期を必要最小限にします。

6. 退職・端末交換の終了手順を作る

会社側の資格情報失効と端末側データ確認を両方行います。

7. 会社端末へ移行する条件を決める

ローカル保存、高権限、機密性、管理要求、運用負担を基準にします。

まず確認する表

私物PCアクセスを認めるか否かだけではなく、どこまで見せ、何を残さず、どの端末なら利用を継続できるかを説明できる状態にします。