在宅ワークでは、オフィスと異なり物理的なセキュリティ管理を自分で行う必要がある場面が増える。
カフェでの作業中に画面が横から見えてしまう。自宅でノートPCを持ち出す際の盗難対策はどうすべきか。自宅のWi-Fiは会社の機密情報を扱うのに十分なのか。何から対策すればいいか優先順位が分からない。
この記事では、テレワーク・ハイブリッドワーク向けにセキュリティ対策グッズと基本的な情報セキュリティ対策の選び方を整理します。IT専門的なネットワーク設定の詳細は対象外で、在宅ワーカーが実施できる範囲の対策を扱います。
【結論】
テレワークのセキュリティ対策は「画面の覗き見防止」「PC本体の盗難・紛失対策」「通信の安全確保」の3つに分けて優先順位をつけて対処します。理由は、この3つが在宅ワーク・ハイブリッドワーク環境で最も発生しやすいセキュリティリスクであり、対策グッズのコストも1,000〜10,000円前後と比較的低いからです。会社のセキュリティポリシーを確認した上で、不足している対策を補います。
Q1. テレワークで必要なセキュリティ対策｜リスク別の優先順位
テレワークのセキュリティリスクを3つのカテゴリに分けて優先順位を確認します。理由は、すべての対策を一度に実施しようとすると優先順位が曖昧になり、コストとリスク軽減効果のバランスが取れなくなるからです。
リスク① 画面の覗き見（ビジュアルハッキング）
カフェ・コワーキングスペース・電車内など公共の場での作業中に、隣の人に画面が見えてしまうリスクです。機密情報・個人情報・社外秘のデータが意図せず流出する原因になります。対策はプライバシーフィルターの装着です。在宅のみの作業でも、同居人や訪問者への画面の見え方が気になる場合に有効です。
リスク② PC本体の盗難・紛失
ハイブリッドワークでノートPCを持ち歩く際の盗難・紛失リスクです。PCが盗まれると本体だけでなく保存されているデータも流出します。対策はケーブルロックでの物理的な固定、ログイン時の強固なパスワード設定、ディスク暗号化です。
リスク③ 通信の盗聴・不正アクセス
自宅や外出先のWi-Fi経由での通信への不正アクセスリスクです。公共Wi-Fiは特にリスクが高く、会社の機密情報を公共Wi-Fiで扱うことは推奨されません。対策はVPN（会社支給または個人導入）、自宅Wi-Fiの暗号化設定（WPA3またはWPA2）の確認です。
判断基準（YES/NO）
- カフェ・コワーキングで作業する → プライバシーフィルターを最優先
- ノートPCを持ち歩く → ケーブルロック・ログインセキュリティを確認
- 公共Wi-Fiで仕事をする → VPNの使用を会社に確認
- 自宅のみで作業する → Wi-Fiの暗号化設定を確認
Q2. プライバシーフィルターの選び方
プライバシーフィルターは画面に貼り付けるフィルムで、正面以外からは画面が黒く見える構造になっています。理由は、特殊なルーバー（ブラインド）構造が一定角度以上からの光を遮断し、斜めからの覗き見を防ぐからです。正面から見た場合は通常通り画面が見え、作業者本人には影響がありません。
フィルタータイプの選び方
覗き見防止角度は製品によって異なり、左右各30度・60度などの表記があります。角度が狭いほど覗き見防止効果が高く、広いほど正面以外の位置から少し見えやすくなります。カフェなどで真横から見られるリスクがある場合は角度が狭いモデルを選びます。
サイズの確認
プライバシーフィルターはノートPCまたはモニターのインチ数と縦横比（16:9・16:10など）に合わせて選びます。サイズが合わないと画面全体をカバーできません。購入前にPCの画面サイズ（インチ数）と縦横比をスペック表で確認します。
貼り付け式と挟み込み式
貼り付け式（粘着タイプ）は固定が安定していますが、剥がす際に画面を傷つけるリスクがあります。挟み込み式（ベゼルに差し込むタイプ）は着脱が簡単で、必要なときだけ装着・不要なときは取り外せます。ハイブリッドワークで外出時だけ装着したい場合は挟み込み式が実用的です。価格帯は2,000〜8,000円前後。
判断基準（YES/NO）
- 外出先での覗き見防止が目的 → 挟み込み式・着脱しやすいモデル
- 常時装着・固定が必要 → 貼り付け式
- 真横からの覗き見リスクが高い → 覗き見防止角度が狭いモデル
- 画面の明るさを維持したい → 光透過率が高いモデルを確認
Q3. ケーブルロック・PCロックの選び方
ケーブルロックはノートPCの盗難防止ロックポートにワイヤーを接続して机や固定物に固定するセキュリティグッズです。カフェや図書館で短時間席を外す際に有効で、PC本体の物理的な盗難を防ぎます。
ロックポートの確認
ケーブルロックを使用するには、ノートPCにKensington Lock（ケンジントンスロット）またはNobel Lock対応のポートが必要です。薄型ノートPC（特にMacBookシリーズ）にはロックポートがないモデルが多い。購入前にノートPCのスペック表でロックポートの有無を確認します。ロックポートがないPCにはUSBポートに接続するタイプのセキュリティデバイスが選択肢になります。
ダイヤル式と鍵式
ダイヤル式は鍵を持ち歩かずに数字の組み合わせで解錠できます。鍵の紛失リスクがない一方、暗証番号を忘れるリスクがあります。鍵式は確実な解錠ができますが、スペアキーの管理が必要です。ハイブリッドワークでの携行用途にはダイヤル式が使いやすい。価格帯は2,000〜8,000円前後。
画面ロック・パスワード管理
物理的なケーブルロックと並行して、OSのスリープ解除時のパスワード要求設定・画面ロックの自動起動（離席から数分後）を有効にすることが重要です。これらはコスト0円で設定できる最優先のセキュリティ対策です。強固なパスワードまたは生体認証（指紋・顔認証）を使うことで、PCを拾われた場合のデータアクセスを防げます。
判断基準（YES/NO）
- カフェで短時間席を外す → ケーブルロックで物理固定
- ノートPCにロックポートがない → USBタイプのセキュリティデバイスを検討
- 画面ロックを設定していない → まず設定から始める（コスト0円）
- パスワードが簡単なものを使っている → 強固なパスワードに変更する
Q4. Wi-Fi・通信セキュリティの基本対策
自宅Wi-Fiの暗号化設定確認
自宅のWi-Fiルーターの暗号化方式を確認します。WPA3またはWPA2が現在の標準的な暗号化方式で、古いWEPやWPAは脆弱性があり推奨されません。ルーターの管理画面から暗号化方式を確認・変更できます。また初期設定のSSID（Wi-Fi名）とパスワードは推測されやすいため、変更することを推奨します。
→ テレワークのWi-Fi環境改善｜ルーター選び方と通信安定化の判断基準
公共Wi-Fiでの作業リスク
カフェ・コワーキングスペース・駅などの公共Wi-Fiは、同じネットワークに接続している第三者に通信を盗聴されるリスクがあります。会社の機密情報・個人情報を扱う作業は公共Wi-Fiでは行わないことが基本原則です。どうしても必要な場合はスマホのテザリングを使うか、会社が提供するVPNを使用します。
VPN（仮想プライベートネットワーク）
VPNは通信を暗号化してプライバシーを保護するサービスです。多くの企業がテレワーク向けにVPNを提供しており、会社支給のVPNを使うことが最も確実な通信セキュリティ対策です。個人でVPNサービスを導入する場合は、有料の信頼できるサービスを選びます。無料VPNは通信ログが記録・販売されているケースがあるため、業務での使用は推奨しません。
フィッシング詐欺・不審メールへの対応
テレワーク中はIT部門のサポートがオフィスより受けにくいため、フィッシングメール・不審なURLへの対応を個人が判断する場面が増えます。不審なメールのリンクを不用意にクリックしない・送信元アドレスを確認する・添付ファイルを安易に開かないという基本的な対応が重要です。
判断基準（YES/NO）
- 自宅Wi-FiがWPA3/WPA2か不明 → ルーター管理画面で確認
- 公共Wi-Fiで業務を行う → スマホテザリングまたは会社VPNを使用
- 会社のVPNがない → IT部門に確認・個人VPNの導入を検討
- 不審なメールが届いた → リンク・添付ファイルを開かずIT部門に報告
Q5. 今日から始めるなら何から手をつけるか
対処する順序は「コスト0円の設定 → プライバシーフィルター → ケーブルロック → 通信セキュリティ」です。理由は、コストがかからない設定変更から始めることで、投資前に対処できるリスクを最大化できるからです。
ステップ1：コスト0円の設定（今すぐできる）
- 画面ロックの自動起動を有効にする（離席から2〜3分後）
- ログインパスワードを強固なものに変更する（または生体認証を設定）
- 自宅Wi-Fiの暗号化方式をWPA3/WPA2に確認・変更する
- OSとソフトウェアのアップデートを最新に保つ
ステップ2：プライバシーフィルター（2,000〜8,000円）
外出先での作業がある・同居人への画面の見え方が気になる場合に導入します。挟み込み式は着脱が簡単でハイブリッドワークに向いています。
ステップ3：ケーブルロック（2,000〜6,000円）
ノートPCにロックポートがある・カフェや図書館で短時間席を外す場合に導入します。ダイヤル式が鍵の持ち運い不要で使いやすい。
ステップ4：通信セキュリティ（会社VPNまたは有料VPN）
公共Wi-Fiで業務を行う場合に必須です。まず会社のIT部門にVPN提供があるか確認します。
まとめ
テレワークのセキュリティ対策は「画面の覗き見」「PC本体の盗難」「通信の安全」の3つに分けて、コストが低い順に対処することが合理的です。
画面ロックの設定・Wi-Fi暗号化の確認はコスト0円で今すぐできる最優先の対策です。外出先での作業がある場合はプライバシーフィルター（2,000〜8,000円）とケーブルロック（2,000〜6,000円）を追加します。公共Wi-Fiで業務を行う場合はVPNの使用を会社に確認することが最も重要なセキュリティ対策です。会社のセキュリティポリシーを確認した上で、個人で対処できる部分を補う順序が合理的です。
デスク環境全体の構成については、以下の記事で整理しています。
