要約
会社のノートパソコンが盗まれたり、ハッキングされたりすると、恐喝へのリスクが高まるだけでなく、本人や会社が有害な情報漏えいや金銭的損失のリスクにさらされることになります。
ノートパソコンを安全に保護するには、次の対策を行います。
- 12文字以上の複雑なパスワードを使用する
- ハードウェアトークンまたは生体認証による多要素認証を有効にする
- BitLocker（Windows）またはFileVault（macOS）を使用してハードドライブを暗号化する
- すべてのソフトウェアを最新の状態に保つ
- 公共のネットワークではVPNを使用する
- 公共の場所では、ノートパソコンから決して目を離さない
「仕事用コンピューターを保護する方法」や「ラップトップのセキュリティ・ウイルス対策」といったセキュリティに関する質問を検索したことがあるのなら、この記事がお役に立つでしょう。 ここでは、次のような一般企業のノートパソコンのセキュリティの質問にお答えします。
- 公共ネットワークで自分のノートパソコンのセキュリティを保つには？
- 自分のコンピューターに最適なセキュリティシステムは何か？
- パスワードは安全か？
仕事用のノートパソコンを、より適切に保護するためにできることはいくつもあります。会社支給のノートパソコンを安全に保護するための6つのステップをご紹介します。
主なリスク：エンドポイントのノートパソコンセキュリティが重要な理由
会社のノートパソコンには、パスワードや機密文書から財務データや個人データまで、あらゆる種類の貴重な情報が保存されています。ノートPCのセキュリティとは、不正アクセス、盗難、データ侵害からデバイスを保護するための、ソフトウェア、ハードウェア、および行動規範を包含するものです。そのため、ノートパソコンはサイバー攻撃者にとって格好の標的となり、セキュリティの盲点を突いてこの豊富なデータに容易にアクセスしようとします。
オフィス以外の場所からリモートで仕事をする人が増えるにつれ、物理的なノートパソコンのセキュリティに対する懸念はますます高まっています。
デバイスが窃盗犯に狙われる理由は、2つあります。
- 一般的に高価である
- 価値の高いファイルやデータへの入り口になる
全体像：会社のノートパソコンが盗まれたり、ハッキングされたりすると、恐喝へのリスクが高まるだけでなく、あなたや会社が有害な情報漏えいや金銭的損失のリスクにさらされることになります。
ノートパソコンをしっかりと保護するには、データのプライバシーとデバイスを安全に保つ行動をとり、そのためのソフトウェア、ハードウェアを採用することです。セキュリティ対策を十分に施したノートパソコンなら、対策をしていない場合と比べて、攻撃を受けても侵害されにくくなります。ここでは、ノートパソコンのセキュリティに関する6つの重要な要素について、実践すべき対策と避けるべき行動を含めて説明します。
ノートパソコンを強固に保護するための6つのステップ
- 重要な場面では複雑なパスワードを設定してください
- プログラム、ブラウザ、ノートパソコンのセキュリティソフトを更新する
- ハードディスクを暗号化し、データをバックアップする
- 認証を強化する
- 公共の場ではプライバシーを守る
- ノートパソコンの物理的なセキュリティを強化する
ステップ1：複雑なパスフレーズとパスワードレス認証を導入する
重要ポイント：ノートPCのログイン画面とロック画面には、12文字以上の固有で複雑なパスワードを使用し、セキュリティをさらに強化するためにパスワードレス認証の導入を検討してください。
パスワードだけに頼ることはお勧めしませんが、ノートパソコンのセキュリティを向上させるには、パスワードから始めるのが最適です。 ログインパスワードは、起動時にファイルへの不正アクセスを防ぐために不可欠です。オフィスなどの公共の場でノートパソコンを頻繁に使用する場合は、パスワードで保護されたロック画面を設定することをお勧めします。言うまでもありませんが、これらのパスワードは一意で推測されにくいものでなければなりません。数字、記号、完全な文やパスフレーズを使用することを検討し、誕生日などの使用は避けてください。
ノートパソコンのセキュリティを継続的に強化するのであれば、パスワードの完全な廃止を検討してください。たとえば、シングルサインオンソリューションを使用すると、ノートパソコンにリンクされた1組のログイン認証情報だけで、さまざまなアプリケーションにアクセスできます。 また、IT管理者は、パスワードの保存と記憶に代わるより安全な代替手段として、要素シーケンシングや電子メールマジックリンクなど、さまざまなパスワードレス認証方法を試すこともできます。
実行すべきこと：
- 大文字、小文字、数字、記号を含む12文字以上の、推測されにくいパスワードまたはパスフレーズを設定する
- 離れる場合はパスワードで保護されたスクリーンセーバーを使用する
- シングルサインオンなど、パスワードの使用を削減するソリューションと認証方法を使用する
- 信頼できるパスワードマネージャーを使用して、アカウントごとに一意のパスワードを生成、保存する
避けるべきこと：
- 異なるアカウント間で同じパスワードを再利用する
- 同僚を含む他の人とパスワードを共有する
- 追加のセキュリティ対策を講じずに、ブラウザやWebサイトのパスワード自動保存機能を使用する
ステップ 2: プログラム、ブラウザ、ノートパソコンのセキュリティソフトを更新する
重要ポイント：オペレーティングシステム、ブラウザ、ウイルス対策ソフトウェアの自動更新を有効にして、最新のセキュリティ脆弱性から保護します。
ノートパソコンにウイルス対策ソフトは必要ですか？答えは「はい」です。会社のノートパソコンにはすでにウイルス対策ソフトがインストールされていることが多く、エンドユーザーの面倒な作業を処理してくれます。 それでも、ノートPCのセキュリティソフトウェアに関しては、デバイスを保護するためにできることがいくつかあります。
まず、ダウンロードするものを監視します。奇妙な文言や拡張子を含むファイルやアップデートは、悪い知らせかもしれません。 疑わしい場合は、ファイルを開く前に会社のウイルス対策を使用してスキャンを行ってください。 Chrome や Firefox のようなブラウザは自動的に更新されることがありますが、時々再起動するとセキュリティアップデートを確実に有効にするのに役立ちます。 同様に、自動更新をオンにしたり、OS やプログラムを手動で更新したりすることも、脆弱性を制限するのに役立ちます。
ウイルスの検出は、最新のウイルスシグネチャと定義に依存するため、それらを自動更新するソフトウェアを使用するのが最善です。 その機能が利用できない場合は、お使いのマシンで手動でこれらの定義を更新するように定期的なリマインダーを設定してください。
実行すべきこと：
- ファイルを開く前にウイルス対策ソフトでスキャンしてください
- ソフトウェアのウイルス定義ファイルを定期的に更新する
- ブラウザ、プログラム、オペレーティングシステムの自動更新をオンにする
避けるべきこと：
- 無差別にファイルをダウンロードしたり、怪しげなウェブページにアクセスする
- セキュリティソフトやウイルス定義ファイルを古いままにしておく
ステップ 3：ハードディスクを暗号化し、データをバックアップする
重要ポイント：ノートPCが盗難に遭った場合でも不正アクセスを防ぐために、BitLocker（Windows 10/11）またはFileVault（macOS）を使用してハードドライブを暗号化してください。
これは、あらゆる対策の中でも、盗難やサイバー攻撃に対する最強の防御策であることに間違いはありません。 ノートパソコンを保護する最善の方法は、暗号化です。ログインパスワードだけでは保護は保証されません。犯罪者はノートパソコンのハードディスクを取り出して直接ファイルを読むことができますし、熱心なハッカーはオペレーティングシステムのログイン画面を突破することができます。
暗号化すると、ファイルやデータがコードに変換されて本来の内容が分からない状態になるため、攻撃者にとっては情報の窃取がはるかに困難になります。ハードドライブを暗号化しておけば、ハッカーや窃盗犯は正しい暗号化キーを入力しない限り、ノートパソコンを起動したり、ハードディスクドライブ上のファイルにアクセスしたりできません。Windows 10/11ではBitLocker、macOSではFileVaultを有効にして、ディスク全体を暗号化しましょう。このように、暗号化は不正アクセスの試みに対する強力な防御策となりますが、暗号化キーはUSBドライブや携帯電話など、別のデバイスに保存することをお勧めします。
万が一、ファイルが危険にさらされるようなことが起こっても、データの最新のバックアップがあれば、例え不便さを感じたとしても、災難を分けることができます。Dropbox や Google Drive のようなクラウドサービスは、Windows や macOS のようなオペレーティングシステムと同様に、データをバックアップする手段を提供しています。USB や外付けハードディスクなどの外付けドライブを使用することもできます。
どの方法を選ぶにせよ、重要なのは、絶対に紛失したくないファイルを作成した後は定期的にデータをバックアップすることです。ハードドライブと同様、バックアップを暗号化することは、最大限の保護のために賢明なアイデアです。
実行すべきこと：
- BitLocker（Windows）またはFileVault（macOS）を使用してハードドライブを暗号化する
- 定期的にデータをバックアップし、そのバックアップも暗号化する
- 暗号化キーをラップトップから離して保管する
避けるべきこと：
- 特に重要な仕事が進行中なのに、ファイルのバックアップを後回しにする
- バックアップとハードディスクを暗号化しないままにしておく
ステップ4：多要素認証をハードウェアトークンにアップグレードする
重要ポイント：ハードウェアトークンまたは生体認証を使用して多要素認証を有効にします。これらは、パスワードやSMSコードのみの場合よりもはるかに安全です。
ソーシャルアカウント、仕事上のアカウント、財務上のアカウントは、すべてノートパソコンからアクセスできる可能性が高いため、それらを保護するためのオンラインセキュリティ対策を取り入れることが重要です。多要素認証を導入すれば、正しいログイン認証情報があっても、攻撃者はアカウントにアクセスできなくなります。
しかし、すべての認証要素が同等の保護を提供するわけではありません。 オンラインアカウントプロバイダーは、認証の一形態として6桁の認証コードをユーザーの携帯電話に送信することがよくありますが、攻撃者はこれらのメッセージを簡単に傍受し、コードそのものを使用することができます。
YubiKeys のようなハードトークンは、ノートパソコンのセキュリティをより効果的に強化します。このセキュリティーデバイスをノートパソコンに差し込むことで、パスワードと一緒に、あるいはパスワードの代わりに、Web ログインを認証できます。 Windows から Google までよく利用されるオンラインサービスの多くが YubiKey ベースの認証に対応しています。 攻撃者は YubiKey を複製したり妨害したりすることはできませんが、YubiKey を自分自身で所持しておく必要はあります。
認証方法の比較
| 認証方法 | セキュリティレベル | 長所 | 短所 |
|---|---|---|---|
| パスワードだけでは | 低 | 使いやすさ | 侵害やフィッシングに対して脆弱 |
| SMSコード | 低～中 | 優れた利便性 | SIMスワッピングによって傍受される可能性があります |
| 認証アプリ | 中〜高 | SMSより安全 | 携帯電話へのアクセスが必要 |
| ハードウェアトークン（YubiKey） | 高 | リモートで侵害されることはありません | 物理的なデバイスを携帯する必要があります |
| 生体 | 高 | 便利でセキュア | ハードウェアに依存 |
| パスワードレス（FIDO2） | 高 | パスワードのリスクの排除 | 対応サービスが必要 |
実行すべきこと：
- サインインには、YubiKeys、認証アプリ、その他の認証トークンを使用する
- 実用的な場合は、生体認証（指紋スキャンなど）を検討する
避けるべきこと：
- アカウントを保護するためにパスワードや SMS コードだけに頼る
- 秘密の質問の回答に頼る。他人に簡単に推測されるため避けるべき
ステップ5：公共のネットワーク利用によるリスクと画面ののぞき見を軽減する
重要ポイント：公共のネットワークでプライバシーを保護するには、ノーログポリシーが検証済みのVPNと物理的なWebカメラカバーを使用します。
グローバルなデータプライバシーは常に構築されている状況ですが、管轄区域に関係なく、オンラインプライバシーを高めるためにできることがいくつかあります。
視野角を制限するプライバシースクリーンは、公共の場で仕事をする場合にあると便利です。 可能性は低いと思われるかもしれませんが、ショルダーサーフィン攻撃は実際に起こります。特に機密性の高い企業データを扱っている場合は、画面を不必要に一瞥するのを防ぐためにプライバシースクリーンを使用する価値があります。
ノートパソコンにウェブカメラが付いている場合は、それを実際にカバーできる物を用意してください。ハッカーはウェブカメラを武器にし、リモート管理ツールを使ってあなたをスパイすることができます。カメラの横にあるLEDライトは、カメラの使用中は常に点灯しているはずですが、攻撃者はWindowsやmacOSでLEDを無効化できます。 最高性能のノートPC保護ソフトウェアでも物理的なバリアは作れません。物理的なカバーだけが確実な保護対策です。カメラを使用する場合にのみ取り外してください。
VPNは、ノートパソコンのインターネットセキュリティをさらに強化します。 VPNを使用することで身元を隠し、公共のネットワーク上でインターネットプロバイダーが閲覧履歴を追跡できなくなります。 VPNは、ユーザーとサーバー間のトラフィックを暗号化するため、ネットワーク上の他のユーザーがあなたを特定したり、アクティビティを見たりすることはできません。 ただし、VPNプロバイダーはユーザーのアクティビティを追跡することができるため、「ログなし」ポリシーが実証されているプロバイダーを探しましょう。
実行すべきこと：
- ウェブカメラカバーや特殊スクリーンなど、ノートパソコンのプライバシー保護装置に投資する
- ログを保存しないポリシーのVPNを使用して、公共のネットワーク上でもノートパソコンを安全に保つ
避けるべきこと：
- ウェブカメラを使用していない間は、カバーを外したままにしておく
- 「ログなし」ポリシーのないVPNを選ぶ
ステップ6：物理的な盗難防止対策を導入する
重要ポイント：公共の場でノートPCから離れないでください。また、共有スペースで作業する場合は、ロック付きのケーブルでPCを固定してください。
これは当たり前のことのように聞こえますが、ノートパソコンの物理的なセキュリティとは、デバイスから目を離さないことです。ホテルの部屋、空港、車の中、カフェや図書館で目につくところから、他人が盗むのは簡単です。 会社のノートパソコンを公共の場や、完全に安全でない場所に放置しないでください。
コーヒーショップやコワーキングスペースのような場所では、ラップトップをロック可能なケーブルでテーブルに固定することで、盗難のリスクを大幅に減らすことができます。 位置追跡ソフトは、ノートパソコンを紛失した際の救世主となるかもしれませんが、信頼できるプロバイダーと位置情報を共有していることを確認してください。優れたノートパソコン追跡ソフトは、信頼できる情報源によって検証されているはずです。
これは厳密にはセキュリティの問題とはいえませんが、ノートパソコンを物理的なダメージから保護しましょう。 ノートパソコンにカバーを付ければ、データ損失の原因となる致命的な衝撃や事故を回避するのに役立ちます。
実行すべきこと：
- ロック可能なケーブルで、公共の場でノートパソコンを安全に保管する
- カバーを使って物理的な保護を強化する
- 位置情報追跡ソフトウェアをインストールする（ただし信頼できるプロバイダーのものに限る）
避けるべきこと：
- ラップトップを無施錠で放置する
- 未検証の位置追跡ソフトウェアを使用する
Oktaでデバイスのセキュリティを統合
デバイスアイデンティティを個別に管理すると、セキュリティの死角が生まれ、従業員にとって不要な手間が増える原因となります。Okta Device Accessは、エンドポイントからクラウドまでデバイスのアイデンティティを統合することでこのギャップを解消し、最初のログインからWindowsデバイスとmacOSデバイスのセキュリティを確保します。
ハードウェアに紐付いたシングルサインオン（SSO）とフィッシング耐性のあるパスワードレス認証によって、従業員の生産性を損なうことなく、組織のゼロトラストのセキュリティ態勢を強化できます。
- 電源投入時からのゼロトラスト：統合アクセス制御、多要素認証、デスクトップセッションバインディングを、デバイスのログインプロセスの最も早い段階まで拡張します。
- フリクションレスなパスワードレスアクセス：アプリやエンドポイント全体で繰り返し表示されるログインプロンプトを削減すると同時に、認証情報の盗難やリプレイ攻撃を軽減します。
- クロスプラットフォームでの一貫性：WindowsとmacOSの両方の環境で、ポリシー管理とユーザーオンボーディングをシームレスに一元化します。
Okta Device Accessならではのシンプルでセキュアな認証エクスペリエンスをログイン時点まで拡張する方法について、データシートをダウンロードしてご確認ください。
よくある質問（FAQ）
検証済みのノーログポリシーを採用しているVPNを使用し、公共のWi-Fiで機密性の高いアカウントにアクセスするのを避け、ファイアウォールが有効になっていることを確認します。
最高レベルのセキュリティは、複数のレイヤーを組み合わせることで実現します。具体的には、ディスク全体の暗号化（BitLockerまたはFileVault）、最新のウイルス対策ソフトウェア、ハードウェアトークンによる多要素認証、公共ネットワーク用のVPNなどです。
パスワードだけでは十分な保護とは言えません。12文字以上の固有のパスワードを使用し、多要素認証を有効にしてください。また、セキュリティを強化するために、パスワードレス認証方式の導入もご検討ください。
