テレワークで機密情報を持ち出した社員の不正調査をするには? – デジタル フォレンジック | forensic24 セキュリティ 証拠データ 不正アクセス 情報漏えい対策

デジタルフォレンジック セキュリティ対策 ITお役立ち情報

テレワークで機密情報を持ち出した社員の不正調査をするには?

投稿日:2020年10月21日 更新日:

2020年にコロナウイルスが世界に蔓延し、
就業形態を一時的または恒常的にテレワークに切り替えた企業が増えました。

毎朝の通勤から解放され自宅で仕事ができることを喜ぶ社員もいる一方で、
多くの経営者は情報のセキュリティ面に不安を抱えています。

もし、テレワークで機密情報が持ち出されたら、どのように調査を進めればよいのでしょうか。
今回は、テレワーク中の情報漏えいと不正調査について解説します。

あわせて読みたい:デジタルフォレンジックとは
あわせて読みたい:2025年最新版 情報漏洩 事例まとめ No.1
あわせて読みたい:【2026年最新】デジタルフォレンジック業者おすすめ10選!特徴や価格を比較

企業側からみたテレワークのメリットとデメリット

テレワークを採用することで、社員だけでなく会社にとっても複数のメリットがあります。

まず、社員の出勤回数が大幅に減るため通勤費が削減できるという点です。

また、在宅ワークができることで、結婚や出産のほか、
介護など家庭の事情などで社員が離職する可能性を減らせます。

社内の移動や社員同士の雑談もなくなるため、
社員が業務に集中でき生産性が向上することも期待できます。

もちろん、テレワークにはデメリットも多いです。

テレワークでは社内のコミュニケーション不足になりやすく、
出勤していればすぐに伝わる情報が共有できていないことがあります。

勤怠管理や人事評価をどうするか
も問題です。
Web会議のアプリケーションを常時立ち上げているなら別ですが、
在宅ではいくらサボっていても上司に叱られることはありません。

さらに、セキュリティ面も不安です。

業務上やむなく社外秘のデータをテレワーク中の社員の端末に入れるとき、
情報漏えいのリスクが高まります。

あわせて読みたい:企業にとって恐ろしい退職者の不正実例!

テレワークのデメリットは大きなリスクをはらむ

テレワークのデメリットの中で、セキュリティリスクについては
細心の注意を払わなければなりません。

テレワーク中の社員を狙ったビジネスメール詐欺などは典型例で、
上司や同僚、取引先の人物になりすまして機密情報を盗み取ろうとします。

巧妙な文面にだまされて同僚からのメールだと勘違いし、
誤って顧客情報を送信してしまった事例もあります。

また、社員に持ち出された機密情報が社外へ流出する場合、
外部の第三者ではなく社員自身が漏えいさせるケースもあります。

2018年の日本ネットワークセキュリティ協会の調査によると、
個人情報漏えいの原因のうち
内部犯罪や内部不正行為、および不正な情報持ち出しの合計割合は5.1%でした。

テレワーク中に社員が情報を他社へ横流しする可能性がゼロでない以上、
不正調査を定期的におこなうべきでしょう。

あわせて読みたい:内部不正による情報漏えいを防ぐために必要な対策
あわせて読みたい:退職者が情報漏洩!?不正調査の事例

テレワーク中の機密情報漏えいの事例

システム開発の会社に中途採用で入って3年目を迎えるAさんは、
自身の待遇があまり良くならないことを不満に思っていました。
そんな矢先、コロナウイルスの流行がおこり、Aさんの会社もテレワークでの業務を取り入れはじめます。

Aさんは自宅勤務になってから、あまり働く気がなくなっていたこともあって業務が滞るようになりました。
初夏の頃、以前勤めていた会社の同僚で、今はAさんの勤め先と同規模のシステム開発会社に転職したBさんから連絡がきます。
2人は元々仲がよく、ときどき連絡を取り合っていました。
 
今の会社を辞めたいと愚痴をこぼすAさんに、
Bさんが「うちへ来たらどう?社長も新しい人を探してたし。話をしてみるよ」と誘います。
転職に乗り気になったAさんは、Bさんの紹介で社長に会うことになりました。                                

社長は話の面白い気さくな人でした。
Bさんと社長の仲の良い様子を見て、Aさんはその会社に転職する決心をします。
帰り際に「君の会社のお得意様の契約内容と、いくらで受注しているかを知りたいなあ」
冗談交じりに言われると、社長に惚れ込んだAさんは今の会社から顧客情報を持ちだそうと画策します。

次の日、自宅から会社のサーバーに接続して、
取引先の契約情報が記載されたファイルを盗み出しました。

あわせて読みたい:【2026年最新】個人情報を守る!漏洩を防ぐ!今こそUTMで「強固なセキュリティ体制」
あわせて読みたい:【2026年最新】プロが解説!監視ツール活用術 MylogStar・SS1

テレワーク社員の不正調査の方法は?

テレワーク社員が自宅で業務に使用する端末を会社側が用意する場合、
定期的に回収してパソコン内部をチェックするのは比較的容易な方法です。

起動時間やインターネット履歴、メール履歴、操作ログなどを解析すると、
自宅での仕事ぶりもある程度は把握できます。

もし不正目的で機密情報を第三者へメールなどで送信したり、USBメモリに移したりしているなら、
それらの履歴もしっかり残っています。

しかし、社員個人のパソコンが使用される場合は、
それを会社に持ってくるよう強要するのは難しいかもしれません。

では、会社のサーバーや利用しているクラウドサービスから、
不正に顧客情報や機密情報を取り出した場合はどうでしょうか。

このときもサーバーやクラウドサービスに情報が残ります。
クラウドサービスは社内のパソコンと同期をとっていなければ痕跡をたどるのが難しくなりますが、
まったく不可能というわけではありません。

 

テレワーク中の不正行為も解析や調査が可能

テレワーク中は、経営者や管理者が社員の働きぶりをリアルタイムで把握するのは困難です。

社内のパソコンならまだしも、自宅のパソコンを使って不正行為がおこなわれると発覚が遅れたり、
まったく気づかなかったりする恐れがあります。


自社サーバーやクラウド内のアクセスや
データのチェックを定期的におこなうなど、

不正調査の方法を確立しておくことをおすすめします。

もし可能なら、社員にはテレワーク用のノートパソコンなどを支給して、
会社側で管理や調査をできるようにしたほうがよいでしょう。

仮に証拠を消されたとしても、
デジタルフォレンジックの技術なら
データを復旧して不正行為の手がかりをつかむことができます。

ぜひ、デジタルフォレンジック24へお問い合わせください!


 

選ぶなら安心信頼の技術

一つでも多くの確かな証拠データを割り出すために、信頼の技術力を持った当社をお選びいただくことをおすすめいたします。

デジタルフォレンジック24は

特急データ復旧ウィンゲットが運営しています

データ復旧の実績
累計60,000件
データ復旧専門10 年以上の経験で培った高度な技術と、信頼のサービスでお選びいただいております。出張サービスを業界内でもいち早くスタートさせ、お客様のニーズに合わせたサービスでご満足いただいております。
デジタルフォレンジック24公式サイトはコチラ

 

オフィスは主要都市に5拠点
全国に受付窓口が185箇所あり

弊社は北海道(札幌)、東京都(秋葉原)、愛知県(名古屋)、大阪府(梅田)、福岡県(博多)に5店舗がございます。
また弊社は受付窓口として全国に185箇所代理店がございます。
PCの調査で、どのようなことができるのかご不明点やご不安点を解決いたします。 お近くで相談されたいお客様は、ご予約のうえ、ご来店ください。

店頭では、デジタルフォレンジックのご相談を伺い、専門スタッフがお客様のご要望に合わせたサービスをご提案いたします。

店舗への来店が難しい地域の方々には、上記店舗へ機器を郵送していただく【郵送受付】も行っております。なるべくお客様の近くで対応できるよう、各店舗を設けております。

 

札幌市中央区南1条西10-4-167
小六第一ビル 6F
直通TEL:011-272-0600


大きな地図で見る

 

東京都千代田区外神田6-3-5
三勇ビル 7F
直通TEL:03-6206-0970


大きな地図で見る

名古屋市中村区名駅2-38-2
オーキッドビル 5F
直通TEL:052-414-7561


大きな地図で見る

大阪市北区梅田1-1-3
大阪駅前第3ビル 7F
直通TEL:06-6131-8423


大きな地図で見る

福岡市博多区博多駅南1-3-6
第3博多偕成ビル 11F
直通TEL:092-452-7705


大きな地図で見る

全国の受付窓口


 



-デジタルフォレンジック, セキュリティ対策, ITお役立ち情報
-, , , ,

執筆者:

関連記事

暗号化されたパソコンが故障?データは取り出せるのか!?

  Contents1 暗号化とは?2 「Check Point」で暗号化されたPCが突然故障!?2.1 HDDに物理障…

続きを読む

インターネットの履歴を削除したとき、消去された履歴は戻せる?

インターネットでサイト遷移をするたびにブラウザに履歴が残ります。 この機能のおかげで、自分がどんなサイトを見たのか後から確認できて…

続きを読む

企業で起きた暗号化解除事例

Contents1 事例1:暗号化された顧客情報の調査1.1 管理者不在の顧客情報が暗号化1.2 PGPで暗号化されていた1.3 …

続きを読む

2025年最新版 情報漏洩 事例まとめ No.2

本記事では、実際に国内で発生した「最新の情報漏洩事例」をご紹介します No.2 No.1はこちら 機密情報を狙った、情報漏洩事件が…

続きを読む

Googleドライブ、OneDrive等のクラウドは調査可能?

Contents1 クラウド上のデータを調査・解析・復旧することはできますか?2 Googleドライブのアップロード履歴が消えてい…

続きを読む