※本記事にはプロモーション（広告）が含まれています。
テレワーカーの不安
- ウイルスとかに感染して情報漏洩してしまったら、どのような罰則があるのだろう
- どうしたら情報漏洩を防げるのだろう
- もし、ウイルスに感染したと感じたらどのように対応すればよいのだろう
この記事は現役のセキュリティコンサルタントが
ITの知識がない方にもわかりやすく、簡潔に記載しています。
ぜひ、最後までご確認ください！
【2026年追記】今すぐ確認したいテレワークのセキュリティ対策チェックリスト
この記事を書いた2020年から、テレワークは多くの職場で当たり前の働き方になりました。そのぶん、テレワーク中の端末やアカウントを狙った攻撃も続いています。まずは、次の項目ができているか確認してみてください。
| チェック項目 | ポイント |
|---|---|
| □ OSやアプリを最新の状態にしている | 更新を後回しにすると、知られている弱点（脆弱性）を突かれやすくなります |
| □ 会社のルールで決められた端末・サービスだけを使っている | 私物のパソコンや、許可されていないクラウドサービスで仕事のデータを扱わない |
| □ 仕事のアカウントに多要素認証（2段階認証）を設定している | パスワードが漏れても、不正にログインされにくくなります |
| □ パスワードを使い回していない | 1つのサービスで漏れたパスワードが、ほかのサービスで悪用されるのを防ぎます |
| □ カフェなどの公衆Wi-Fiでは、会社の指示どおりVPNなどを使っている | 通信をのぞき見されるリスクを減らします |
| □ 画面ののぞき見や、端末の置き忘れに気をつけている | 外出先では画面の向きに注意し、席を離れるときは画面をロックします |
| □ 怪しいメールやSMSのリンクを開かない | テレワーク中は同僚にすぐ確認しにくいぶん、フィッシング詐欺にだまされやすくなります |
| □ 「おかしい」と思ったらすぐに会社の担当者に連絡する | 自分で何とかしようとせず、早めに報告することが被害を広げないコツです |
▶ アップデートを後回しにすると何が起きるかの例として、こちらの記事も参考にしてください：HTTP2Shell（CVE-2026-111497）とは？Brotliの脆弱性の影響範囲と、今やるべき対策をわかりやすく解説
会社としての対策を知りたい方は、総務省の「テレワークにおけるセキュリティ確保」のページが参考になります。経営者・システム管理者・テレワーク勤務者それぞれの立場での対策をまとめた「テレワークセキュリティガイドライン（第5版）」や、セキュリティの専任担当がいない中小企業向けのチェックリストが公開されています。（出典：総務省「テレワークにおけるセキュリティ確保」）
怪しいメールの見分け方は、こちらの記事でくわしく解説しています。
▶ 【2026年版】フィッシング詐欺の見分け方5つ｜偽メール・SMSを開いてしまったときの対処法
ここからは、2020年に書いた内容を、2026年11月時点の情報に合わせて見直したものです。
1.情報漏えいの当事者になってしまったら、どんな処分がある？
情報漏えいの当事者になったとき、社員個人にどんな処分があるかは、主に会社の就業規則で決まります。会社によって違いますが、減給や出勤停止、重い場合は解雇などの懲戒処分になることもあります。自分の会社の就業規則は、一度確認しておきましょう。
法律の面では、個人情報保護法に次のようなルールがあります（2026年11月時点）。
- 会社の報告義務：クレジットカード番号などの個人データや、1,000人を超える個人データが漏えいした（おそれがある）場合などは、会社は個人情報保護委員会に報告しなければなりません
- 不正に持ち出した場合の刑事罰：仕事で扱う個人情報のデータベースなどを、自分や他人の不正な利益のために持ち出したり提供したりすると、個人に1年以下の拘禁刑または50万円以下の罰金が科されることがあります（個人情報保護法 第179条）。会社にも罰金が科されることがあります
うっかりミスの漏えいが、すぐにこの刑事罰になるわけではありません。ただ、会社は報告や本人への対応に追われ、信用も大きく傷つきます。自分が漏えいの原因にならないように、次のチェックリストを確認しましょう。
（出典：個人情報保護委員会「漏えい等の対応とお役立ち資料」、e-Gov法令検索「個人情報の保護に関する法律」）
2.テレワークで情報漏洩の当事者にならないためのチェックリストをまとめました
①WiFi（無線LAN）は公共のものを利用している
お仕事用のパソコンを利用するときは、公共WiFi（お店やホテルなどに設置されているもの）に接続しないほうがいいです。ハッカーが同じ公共WiFiに接続していると、ウイルスをばらまき、自分のパソコンがウイルスに感染する恐れがあります。また、ハッカーは攻撃用のWiFiを用意していることがあり、誤ってその攻撃用WiFiに接続してしまうと、ウイルス感染や通信内容を盗聴される危険性があります。
★望ましい対応
- お仕事用のPCは公共WiFiに接続しないこと
- 自宅にWiFiを設置していない場合は、携帯会社のWiFiを契約し、それだけ利用すること
- WiFiに接続するときに似たような名前（SSID）がないか確認すること
▼個人のパソコンやスマホで公共Wi-Fiを使う方へ
会社からVPNの使い方を指定されている場合は、会社の指示に従ってください。個人で使う端末向けには、通信を暗号化するVPNサービスもあります。
②USBを利用している
USBは極力利用しないことが望ましいです。USBもウイルスに感染する可能性があるため、パソコンに接続してしまうと、パソコンもウイルスに感染してしまいます。また、USBは小型であり、盗難・紛失がされやすい傾向があります。重要なデータが保管されていると、盗難・紛失によってそれらのデータを見られてしまう恐れがあります。
★望ましい対応
- 会社が許可していないUSBメモリは使わないこと
- どうしても使う場合は、会社が指定した、暗号化やパスワードロックなどの対策がされたUSBメモリを使うこと
③パソコン画面を保護していない
自宅でお仕事されている場合は特に意識する必要はないですが、気分転換にカフェで作業したいときや流行のコワーキングスペースでお仕事されている方もいると思います。その際に、知らない人にパソコンの画面を見られてしまうことで、情報漏洩につながるケースもあります。
★望ましい対応
- 自宅以外でお仕事をしないこと
- 自宅以外でお仕事をする場合は、パソコン用の覗き見防止シートで保護すること
④自由にWebサイトやSNSを閲覧している
企業のネットワークからWebサイトを見るときは危険なサイトを閲覧できないように制御されていることが一般的です。しかし、テレワークではその制御が効かないことがあるため、ウイルスが仕込まれている危険なサイトを閲覧したことで、パソコンがウイルスに感染し、情報漏洩につながるケースがあります
★望ましい対応
- Webサイトはお仕事用のパソコンから閲覧しないこと
- 自身の企業ネットワークに接続したときだけ、閲覧するようにすること
3.万が一ウイルス感染したときの対応手順
PCの挙動がおかしい、ウイルスに感染したという画面が表示された場合は以下の手順に従って対応することを推奨します。
1.ネットワークを切断する
WiFi設定を「オフ」にしましょう。
そうすることで、感染拡大やハッカーからの通信を遮断することができます。
2.会社の担当者に電話で報告する
早急に担当者に報告しましょう。電話するか迷っている時間が命取りになります。焦らずに落ち着いて、現状を報告しましょう。
ネットワークを切断できていれば、基本OKです。
仕事柄、インシデントの現場を見ていて感じるのは、被害が広がる原因の多くが「確認不足」と「自己判断で決めすぎること」だということです。「たぶん大丈夫」と自分だけで判断せず、少しでもおかしいと思ったら、すぐに会社の担当者に相談してください。
3.パソコンを放置しない
自宅以外で作業をしている場合、パソコンを放置してしまうとハッカーにパソコンを盗難される恐れがあります。
自宅に帰って担当者からの連絡を待つのが良いでしょう。
まとめ
- 情報漏えいの処分は主に就業規則で決まる。個人データを不正に持ち出すと、個人にも刑事罰がある
- 公共Wi-Fiは避け、使うなら会社の指示どおりVPNなどを使う
- 許可されていないUSBメモリは使わない。外出先では画面ののぞき見に注意する
- 仕事用のパソコンで、仕事に関係ないサイトを見ない
- おかしいと思ったら、ネットワークを切って、すぐに会社の担当者に報告する
