端末の紛失・盗難

「端末の紛失・盗難」とは、テレワーク中に端末を紛失したり、物理的に第三者に盗まれたりすることです。紛失・盗難時には、情報漏えいやそれに伴う賠償責任の発生、さらには取引先や顧客からの信頼失墜や取引への悪影響につながる可能性があります。主な原因としては、カフェ等で離席した際に端末が盗難されてしまう、サテライトオフィスに端末を忘れて帰宅し紛失する等です。（※1）

• 解決策1
  Local Data Protection for FAT PCを使用したデータの分散保存で情報漏洩を防止＜富士通独自機能＞
• 解決策2
  CLEARSURE Nextを利用したリモートロック、または遠隔で内蔵ドライブのデータを復元不可能にする＜富士通独自機能＞
• 解決策3
  BitLockerの利用によるPCのドライブを暗号化

データ/PCの盗難または紛失による情報漏洩対策には、富士通のLocal Data Protection（※2）の導入が有効です。Local Data Protectionは秘密分散技術を使ってパソコン内のファイルを無意味化してから分散保存するソフトウェアです。万が一、パソコンを紛失・盗難されたとしても分散保存されている2つの分散片が揃わなければファイルは復元できませんので、組織やPC利用者の重要なファイルが第三者に漏えいするリスクを軽減することが可能です。ファイルデータを意味のないデータに自動で変換・分割し、「PC本体」と「ファイルサーバー、またはMicrosoft OneDrive for Business」に常時分散保存し、情報漏えいを抑止します。

「Local Data Protection for FAT PC」について詳しくはこちらをご覧ください。

端末紛失への対策には富士通のCLEARSURE Next（※3）の導入が有効です。専用BIOSとモジュールを導入している端末を利用することでOSやアプリケーションの起動状態に関わらず、リモートロックや内蔵ドライブのデータを復元不可能な状態にできるため、紛失した端末からの情報漏洩を抑止します。また、PCの電源がOFFでも、携帯ネットワークを利用してPCをロックすることが可能です。万が一の時には、遠隔操作でPCの内蔵ドライブのデータを消去できます。

「CLEARSURE Next」について詳しくはこちらをご覧ください。

BitLockerとは、Windows11 Proのパソコンに標準で搭載されている暗号化機能のことで、この機能を有効化しておけば、ノートパソコンを紛失、盗難、または不適切に廃棄した際等に情報漏えいのリスクを減らせます。BitLockerはWindows標準の暗号化機能なので、暗号化の専用ソフト等を導入する必要がない点もメリットです。また、内蔵ストレージだけでなく、USBメモリ等の外部記憶装置も暗号化できます。

PDE（Personal Data Encryption）は個別ファイル毎に暗号化をかける機能です。Windows Hello for Business（WHfB）の資格情報とデータ暗号化キーをリンクすることができるため、利用者はWHfBによる認証を行うだけで暗号化されたファイルデータにアクセスできます。WHfBによる強力な認証方法以外では、ファイルにアクセスすることができないため、よりセキュアなデータ暗号化が実現できます。

PCを利用している以上、機密情報データを取り扱うことは必然的に発生し、またそのデータは利用しているPC上に保管される場合もあります。PCの紛失や盗難による情報漏えいまたは、不審なアプリケーション等からの攻撃を受けることを想定し、保管されたデータの暗号化は必須ともいえます。

以前よりWindowsにはBitLockerというストレージ暗号化機能がOS標準機能として搭載されています。BitLockerはハードディスクが抜き取られても暗号化によって情報漏えいを防止できますが、PCが盗難されるとログイン状態の維持、またはサインイン情報やPINコードを盗まれてしまうとデータにアクセスできてしまう弱点がありました。一方、PDEはWHfBによる強力な認証方法以外ではファイルにアクセスできないため、仮にPCが盗難にあっても情報を守ることが可能です。

2022年11月の時点で、PDE は PDE API を介して開発者のみが使用できます。 Windows にはPDE を使用してファイルを暗号化するためのユーザーインターフェイスはありませんので、更なる情報を待ちたいです。（※4）