公衆無線WI-FIを会社業務で使用することはどれくらい危険ですか？

質問

公衆無線WI-FIを会社業務で使用することはどれくらい危険ですか？ また一般生活で使用するのもどれくらい危ないのですか？

解答

とても重要なテーマです。 結論から言うと、**公衆無線 Wi-Fi は「用途によって危険度が大きく変わる」**もので、 特に 会社業務での利用は高リスク、一般生活でも条件次第で危険です。 以下、冷静に「どれくらい危険か」を分解して説明します。 1. 公衆無線 Wi-Fiとは何が問題なのか 公衆 Wi-Fi は基本的に、 不特定多数が利用 通信経路が利用者の管理外 運営者のセキュリティ水準が不明 という前提があります。 つまり 「通信経路と周囲の利用者を信用できない」 これがすべてのリスクの出発点です。 2. 技術的に起きうる主なリスク ① 盗聴（パケットスニッフィング） 同一ネットワーク上の第三者が通信を盗み見る HTTPS で暗号化されていない通信は特に危険 現在は HTTPS が普及していますが、 DNS 古いアプリ 誤設定された通信 は今でも狙われます。 ② なりすまし Wi-Fi（Evil Twin） 正規の Wi-Fi 名と同じ SSID を偽装 利用者が誤って接続 通信を完全に中継・監視される 例： Cafe_Free_WiFi（本物）Cafe_Free_WiFi（偽物） 利用者側からは区別できません。 ③ セッションハイジャック Cookie やセッション情報を奪取 ログイン状態を乗っ取られる 結果： SNS メール クラウドサービス に不正アクセスされる可能性。 ④ 端末への攻撃 同一ネットワーク上からの脆弱性攻撃 ファイル共有設定の悪用 古い OS / 未パッチ端末が狙われやすい 3. 会社業務で使う場合の危険度 危険度：高い（原則NG） 理由は単純です。 (1) 守る情報の価値が高い 社内システム 顧客情報 認証情報 ソースコード 社内メール これらは 一度漏れると被害が非常に大きい。 (2) VPNを使っても「安全ではない」 よくある誤解ですが、 VPNがあれば完全に安全 → ❌ 理由： VPN接続前の通信が狙われる 端末自体が侵害されていたら無意味 VPN装置の脆弱性リスク VPNは「リスク低減」であって「無害化」ではありません。 (3) 会社としての責任問題 情報漏洩は個人ではなく 会社の事故 規程違反・懲戒・損害賠償に発展することもある 👉 多くの企業が「公衆 Wi-Fi での業務利用禁止」を明記している理由です。 4. 一般生活で使う場合の危険度 危険度：中〜低（用途依存） 比較的安全な使い方 ニュース閲覧 天気確認 地図閲覧 動画視聴（ログインなし） → 被害に遭っても致命的になりにくい。 危険になりやすい使い方 ネットバンキング クレジットカード入力 メール・SNSへのログイン クラウドサービス操作 パスワード変更 → 個人情報・金銭被害に直結。 5. 危険度を整理すると 利用シーン 危険度 会社業務（機密あり） 高 社内システム接続 高 個人の金融操作 中〜高 個人のログイン操作 中 情報閲覧のみ 低 6. 現実的な対策（最低限） 会社業務の場合 原則：公衆 Wi-Fi を使わない 使うなら： 会社指定の VPN 端末管理（MDM） 業務専用端末 テザリング（携帯回線） 一般生活の場合 HTTPS を確認 重要操作はしない 自動接続を無効化 OS / アプリを常に最新に 可能なら VPN（ただし万能ではない） 7. 本質的な結論 公衆無線 Wi-Fi は、 「便利だが信用してはいけないインフラ」 危険かどうかは「何をするか」で決まる 特に会社業務では、 公衆 Wi-Fi = 社外の誰でも触れる LAN ケーブル と考えるのが、セキュリティ的には最も正確です。

にほんブログ村