監修 NTT東日本 コワークストレージ開発担当

「クラウドストレージを利用したいけど、安全に利用できる？」
「クラウドストレージには情報漏洩リスクがあるの？」

これからクラウドストレージを利用しようと考えたとき、上記のような不安を感じた人もいるのではないでしょうか。

結論からいうと、クラウドストレージに情報漏洩リスクは存在します。

クラウドストレージでは、インターネットを介して情報を保管しているため、以下のような不正アクセスやサイバー攻撃の対象となる可能性があります。

ただし、クラウドストレージ側も以下のようなセキュリティ対策を行っており、不正アクセスやサイバー攻撃を防いでいます。 またクラウドストレージでは、不正アクセスやサイバー攻撃以外にも以下のような原因で情報漏洩が発生する可能性があります。

• • ユーザーの設定ミス・操作ミスによる意図しない漏洩
  • 端末の紛失／不正持ち出しによるログイン情報の流出

これらの情報漏洩リスクは、以下のような対策をとることで減少させることができます。

情報漏洩対策を行わずにクラウドストレージを利用すると、

• 顧客情報の個人情報が流出したり
• 社内の秘密情報が流出したり

するなどのトラブルが発生し、企業に大きなマイナスイメージを与える可能性があります。

そこでこの記事では、以下のようにクラウドストレージの情報リスクについて解説します。

この記事を読むことで、より安全に情報漏洩リスクの少ない状態でクラウドストレージを利用することができるようになりますよ。

さらに記事の後半では、セキュリティ面で安心して利用できるおすすめのクラウドストレージを紹介しています。

ぜひご覧ください。

1. クラウドストレージには不正アクセスやサイバー攻撃による情報漏洩リスクがある

クラウドストレージは、インターネットを介して情報を保管する特性上、不正アクセスやサイバー攻撃の対象となる可能性があります。

例えば、以下のような不正アクセスやサイバー攻撃をされることがあります。

クラウドストレージをはじめ、インターネットを介して情報を扱うクラウドサービスは、常にこれらの攻撃に備えておく必要があります。

クラウドストレージのセキュリティ対策については、「4-1. 不正アクセスを防ぐためのセキュリティ対策は万全か」で詳しく解説しています。

2. クラウドストレージの情報漏洩リスクと事故事例

情報漏洩の原因となる事件は、「1. クラウドストレージには不正アクセスやサイバー攻撃による情報漏洩リスクがある」で解説したような不正アクセス・不正ログインだけではありません。

ユーザーのミスや不正によって発生する情報漏洩も存在します。

以下の円グラフは、プライバシーマーク推進センターが調査した個人情報の漏洩事故の原因です。

情報漏洩事故の原因の80％以上は書類・メールの誤送付などユーザーのミスであり、不正アクセス・不正ログインやウイルス感染による個人情報漏洩は全体の3％程度です。

参考：2020年度「個人情報の取扱いにおける事故報告集計結果」｜（一財）日本情報経済社会推進協会

クラウドストレージの場合は、ユーザーのミスによって以下のような情報漏洩事故が発生します。

• • ユーザーの設定ミス・操作ミスによる意図しない漏洩
  • 端末の紛失／不正持ち出しによるログイン情報の流出

この項では、それぞれの事故の実例を紹介します。

すぐに対策について知りたい場合は、「3. ユーザーが徹底して行うべき情報漏洩リスクに対する対策」を参考にしてください。

2-1. ユーザーの設定ミス・操作ミスによる意図しない漏洩

前述の通り、情報漏洩は以下のように実際にクラウドストレージを利用するユーザーのミスが原因で発生するケースもあります。

• ファイルの共有設定を誤り、誰でも閲覧・編集ができる状態で保存してしまった
• ファイル共有用URLを意図しない相手に送ってしまった
• 誤って意図しない人物にアクセス権を付与してしまった

悪意のない設定ミス・操作ミスであっても、以下の実例のように機密情報や個人情報が漏洩すれば、大きな問題となってしまいます。

2-2. 端末の紛失／不正持ち出しによるログイン情報の流出

情報そのものが流出しておらず、クラウドストレージのログイン情報だけが流出した場合でも、情報漏洩事故として扱われます。

例えば、

• ログイン情報が保存されたUSBメモリを持ち出し・紛失した
• クラウドストレージにログインした状態のノートパソコンを公共交通機関に置き忘れた

など、端末の紛失／不正持ち出しによってログイン情報が流出するケースは数多くあります。

以下は、クラウドストレージでの情報漏洩ではありませんが、端末の不正持ち出しが原因の情報漏洩の実例です。

3. ユーザーが徹底して行うべき情報漏洩リスクに対する対策

ここまでで紹介した以下のような情報漏洩事件を防ぐためには、ユーザー自身も対策が必要です。

この章では、クラウドストレージを利用するユーザーが必ず行うべき対策を紹介します。

クラウドストレージに保存した情報の漏洩を防ぐためには、以下のような対策が効果的です。

ここからは、それぞれの対策について具体的な方法を解説していきます。

3-1. 安全なパスワードを設定し、徹底して管理する

情報漏洩を防ぐために、クラウドストレージにログインするためのパスワードは、

• できるだけ安全なパスワードを設定し
• パスワードが外部に漏れないように徹底的に管理する

ことが大切です。
ここからは、

• • 安全なパスワードの決め方
  • パスワードの安全な管理方法

について解説します。

3-1-1. 安全なパスワードとは、英数字が混在した簡単に推測できない文字列

安全なパスワードとは、英数字が混在しており他者が簡単には推測できない文字列です。

総務省では、

• 1. 名前など、個人情報から推測できないこと
  2. 英単語などをそのまま使用していないこと
  3. 英数字が混在していること
  4. 適切な長さの文字列であること
  5. 推測しやすい並び方や安易な組合せにしないこと

上記の5つを満たした文字列を安全なパスワードとしています。

参考：安全なパスワード管理｜国民のための情報セキュリティサイト

3-1-2. 簡単・安全なパスワードの決め方

前項では、安全なパスワードの定義について解説しました。
しかし、具体的にはどのようにパスワードを決めたらよいのかわからないですよね。

そこでここからは、簡単に安全なパスワードを作成するための方法を2種類ご提案します。

【簡単に作りたい人向け】①パスワードジェネレーター

パスワードジェネレーターとは、使用する文字の種類や桁数を指定するとパスワードに適したランダムな文字列を作成してくれるツールです。

パスワードジェネレーターには、

• 大手セキュリティソフトが提供する「ノートンパスワードジェネレーター」
• パスワード管理アプリの開発会社が提供する「LastPass　安全なパスワード作成ツール」

などがあります。

【簡単に管理したい人向け】②コアパスワード式

コアパスワード式とは、ベースとなる文字列（コアパスワード）に、利用サービスの頭文字などを組み合わせてパスワードを量産する方法です。

パスワード作成ルールが決まっているため、仮にパスワードを忘れてしまっても、コアパスワードとルールを覚えていればパスワード紛失トラブルを防止できます。

また完全にランダムなパスワードとは異なり、パスワードを暗記しやすいというメリットもあります。

コアパスワードを作る方法は、以下の通りです。

上記のように作成したコアパスワードに、以下のようなルールで文字を追加し、パスワードを作成しましょう。

なお、上記の設定ルールは一例です。 設定ルールをアレンジすることでパスワードの安全性が向上します。

3-1-3. パスワードの保管方法

どれほど安全なパスワードを作成しても、パスワード自体が流出しては意味がありません。

パスワードを安全に保管したいときには、以下の方法がおすすめです。

①パスワード管理アプリで保管する

パソコンで使用するパスワードをスマートフォンのパスワード管理アプリで保管する方法です。

スマートフォンアプリにパスワードを保管することが安心な理由は以下の2つです。

• スマートフォンアプリの多くは指紋認証や暗号化によって保護されている
• 事前に設定しておけば、端末を紛失したときに遠隔操作でロックできる

クラウド保存をせずスマートフォン内で完結するスタンドアロンタイプの管理アプリなら、不正アクセスのリスクも低く、安心して利用できます。

②専用ノートに記録する

ノートで物理的に管理することで、ハッキングなどの不正アクセス・サイバー攻撃によってパスワードを盗まれるリスクが無くなります。

ただし、ノートを盗み見られたり盗難されるリスクがあるため、パスワードをノートで管理するときは以下のような工夫をしましょう。

• • IDとパスワードを別々の場所で管理する
  • パスワード自体ではなく、パスワードの設定ルールのみを記録する
  • パスワードの全てを一カ所に記録せず、末尾の2文字は別の場所に記録する

いずれもノートを見ただけではパスワードが推測できない状態にしておくことが大切です。

3-1-4. パスワード流出の原因となる禁止するべき３つの行為

パスワードを設定・保管するときに、禁止するべき危険な行為が以下の3つです。

• • 同じパスワードを使いまわす
  • Webブラウザのパスワード保存機能を使う
  • 使用するパソコンにパスワードを書いた付箋を貼り付ける

ここからは、それぞれの危険行為について解説します。

①同じパスワードを使いまわす

複数のサービスで同じパスワードを使いまわすと、万が一ほかのサービスからパスワードが流出したときに、クラウドストレージに不正ログインされる原因となります。

②Webブラウザのパスワード保存機能を使う

多くのWebブラウザには、一度ログインして保存すれば、次回以降にログイン情報が自動入力される機能があります。

便利な機能ですが、以下のようなことがあるとパスワードが流出する原因となるため、パスワード保存機能の使用は禁止するべきです。

• • 離席中に、無断で他人がパソコンを操作してパスワードを盗み見る
  • パソコンを紛失したとき、拾得者がパスワードを見てしまう
  • ウイルスに感染したとき、パソコンが遠隔操作される

③使用するパソコンにパスワードを書いた付箋を貼り付ける

クラウドストレージを使用するパソコンにパスワードを書いた付箋を張り付けた場合、パスワードが誰でも閲覧可能な状態となり、情報漏洩の原因となります。

社内であっても、清掃業者や派遣社員など、部外者の目に入る可能性があります。また、悪意のあるほかの従業員によって情報漏洩する可能性もあります。

付箋やメモなど、誰でも閲覧できる状態でパスワードを管理するのは危険です。

3-2. 秘密保持契約書を締結し、情報漏洩に対する意識を高める

関係者の不注意や悪意ある持ち出しによる情報漏洩を未然に防ぐためには、事前に秘密保持契約書を締結することが効果的です。

その理由は、

• 契約書を締結することで、情報漏洩に対する意識が高まる
• 情報漏洩が発生したときに、責任追及ができる

ためです。

ここからは、クラウドストレージを利用する前に確認しておきたい

• • 秘密保持契約書を締結するべき相手とタイミング
  • 秘密保持契約書を作成する2つのポイント

について解説していきます。

3-2-1. 秘密保持契約書を締結するべき相手とタイミング

秘密保持契約は、「秘密情報を開示するすべての企業・人」に対して「秘密情報を開示する前」に締結しましょう。

以下は秘密情報を開示する相手と秘密保持契約を締結するべきタイミングの一例です。

上記のほかにも、個人情報や営業機密など秘密情報を開示する必要がある企業や人とは、事前に秘密保持契約を締結しておきましょう。

3-2-2. 秘密保持契約書を作成する2つのポイント

実際に秘密保持契約書を作成するためのポイントは、以下の2点です。

• • 秘密保持契約書のテンプレートをそのまま使わない
  • 弁護士や行政書士にチェックを依頼する

①秘密保持契約書のテンプレートをそのまま使わない

秘密保持契約書を作成するときは、テンプレートをそのまま使わずに、自社に適した文章・形式になおして利用しましょう。

経済産業省が提供している「各種契約書等の参考例」のように、インターネット上には便利なテンプレート・サンプルが多数存在します。

しかし、守るべき秘密情報は業種や業務内容によって異なります。

そのため、インターネット状のテンプレートをそのまま流用してしまうと、自社の状況に適した文言になっておらず、実際に訴訟するときに法的効力が認められないケースもあります。

②弁護士や行政書士にチェックを依頼する

秘密保持契約書は、できるだけ弁護士や行政書士と協議しながら作成しましょう。

少なくとも、実際に運用する前にチェックを依頼することが大切です。

なぜなら、「①秘密保持契約書のテンプレートをそのまま使わない」でふれたとおり、

• 内容に不備がある
• 契約書の形式が間違っている
• 過剰な罰則規定が定めれらている

など、秘密保持契約書そのものに不備がある場合、法的効力が認められないケースがあるためです。

いざというときに秘密保持契約書が無駄になってしまわないためにも、秘密保持契約書は運用前に弁護士や行政書士に最終確認をしてもらいましょう。

3-3. 運用チェックリストを作成し、共有する

クラウドストレージを導入する際には、あらかじめチェックリストを作成し、共有しておきましょう。

秘密保持契約書を締結して意識を高めても、正しい利用方法を理解せずに利用していると、設定ミス・操作ミスなどの意図しない情報漏洩につながります。

以下のようなチェックリストを作り、行動する前に必ずチェックするルール作りをしましょう。

3-4. 強固なセキュリティ対策をしているクラウドストレージを選ぶ

「1. クラウドストレージには不正アクセスやサイバー攻撃による情報漏洩リスクがある」で解説したように、クラウドストレージには不正アクセスやサイバー攻撃による情報漏洩のリスクがあります。

この情報漏洩リスクを少なくするためには、強固なセキュリティ対策をしているクラウドストレージを選びましょう。

クラウドストレージの選び方については、次章「4.クラウドストレージを選ぶための5つのポイント」で詳しく解説します。

4. 安心して利用できるクラウドストレージを選ぶための4つのポイント

「3-4. 強固なセキュリティ対策をしているクラウドストレージを選ぶ」でふれたように、情報漏洩リスクの少ないクラウドストレージを利用するためには、クラウドストレージ選びが大切です。

そこでこの章では、安全に利用できるクラウドストレージを選ぶための4つのポイントを解説します。

4-1. 不正アクセスを防ぐためのセキュリティ対策は万全か

クラウドストレージでは、トラブルを防ぐためのさまざまな対策を行っています。

クラウドストレージを利用したいときは、そのクラウドストレージが不正アクセスを防ぐためのセキュリティ対策を十分に行っているかを確認しましょう。

クラウドストレージでは、主に以下のようなセキュリティ対策を行っています。

クラウドストレージが行っているセキュリティ対策は、各サービスのホームページなどで確認が可能です。

4-2. セキュリティ対策以外の機能やサービスの特徴が自社に適しているか

クラウドストレージを選ぶときに、「どのようなセキュリティ対策をしているか」は重要なポイントです。

しかしクラウドストレージには、サービスによってさまざまな特徴や機能があります。

そのため、実際に使うことを考えると、「使いやすいかどうか・利便性」も重要視するべきです。

以下は、注目するべきクラウドストレージの特徴や、サービスに備わっている機能の例です。

なお、高機能なサービスほど、料金も高くなる傾向があります。 実際に使う人数や環境、使い方を考え、最適な機能を備えたクラウドストレージを選びましょう。

4-3. 保存容量（ストレージ容量）は十分か

クラウドストレージを選ぶときには、すぐに保存するファイルに加えて、将来的な利用量も視野に入れ、十分な容量を確保しましょう。

とくに複数人で利用する場合や、画像や動画データを保存する場合などは、文書のみを保存するケースよりも大きな容量が必要です。

保存容量と保存できるデータの数の目安は以下の通りです。

保存容量が足りなくなると、

• クラウドストレージを変更するための費用や作業
• 契約プランを変更するための費用

が必要になります。

予定以上の出費を防ぐためにも、あらかじめ保存容量が十分なクラウドストレージを選択しましょう。

4-4. データセンターが国内にあるか

データセンターとは、クラウドストレージの運営会社がサーバーやネットワーク機器を設置・管理するための拠点のことです。

このデータセンターが海外にあると、トラブル発生時にその国の法律や政府の情報開示請求が優先され、個人情報が流出する恐れがあります。

例えば、以下の国では、国家が合法的にクラウドストレージ内の情報を閲覧する「ガバメントアクセス」ができます。

上記の理由から、企業によっては「社外にデータを保存する場合は、日本国内に限定して許可する」と情報セキュリティポリシーなどに定められているケースもあります。

自社や取引先のセキュリティポリシーで上記のように定められている場合は、国内のデータセンターでの保存が保証されているクラウドストレージを利用しましょう。

5. 【目的別】セキュリティ重視のおすすめクラウドストレージ3選

この章では、セキュリティ対策を重視しているクラウドストレージのなかから、とくにおすすめのサービスを紹介します。

それでは、それぞれのサービスについてみていきましょう。

5-1. 【Office製品を多用する企業におすすめ】OneDrive for Business

OneDrive for BusinessはOfficeソフトとの連携に強く、WordやExcelでは保存時にOneDriveのフォルダを指定して直接保存できます。

また一部のプランではWordやExcel、PowerPointといったOfficeアプリも無料で利用可能です。

〇基本情報

5-2. 【高機能なクラウドストレージを使いたい企業におすすめ】BOX

「BOX」は、国内外の大手企業が多数導入している法人利用に特化したクラウドストレージです。

大きな特徴として、1500種類もの様々なアプリと連携できる点があります。

例えば、「Box for Office」というアプリと連携させれば、Boxに保存しているファイルをOffice上で直接編集することが可能です。

〇基本情報

〇セキュリティ対策

BOX　の公式サイトをチェックする

5-3. 【利便性・安全性を重視する企業におすすめ】コワークストレージ

コワークストレージは、利便性と安全性を両立させたい企業におすすめのクラウドストレージです。

一般的なクラウドストレージとは異なり、インターネットから分離されている領域（閉鎖網）にデータを保存しているため、高水準のセキュリティ対策が可能です。

また、データセンターは国内に設置されており、「4-4. データセンターが国内にあるか」で解説した、ガバメントアクセスによる情報漏洩の心配がありません。

〇基本情報

〇セキュリティ対策

コワークストレージ　の公式サイトをチェックする

6. まとめ

クラウドストレージでは、インターネットを介して情報を保管しているため、以下のような不正アクセスやサイバー攻撃の対象となる可能性があります。

また、他にもユーザーのミスや不正行為によって、以下のような情報漏洩事故が発生するケースもあります。

• • ユーザーの設定ミス・操作ミスによる意図しない漏洩
  • 端末の紛失／不正持ち出しによるログイン情報の流出

上記のような情報漏洩リスクを減らすためには、以下のような対策が有効です。

安心して利用できるクラウドストレージサービスを探すときは、以下を参考にしてください。

この記事では、クラウドストレージの情報漏洩リスクとその対策について解説しました。
今後、安心してクラウドストレージを利用する手助けになれば幸いです。

• 記載されている会社名、サービス名、商品名は、各社の商標または登録商標です。

関連サービス

資料ダウンロード

関連するコラム

• コラムをもっと読む