ITサポート現場でよくある相談。

• 「スマホをなくしました…」
• 「電車に置き忘れました」
• 「盗まれたかもしれません」

そして、こう続きます。

スマホは今や――

• ✉️ メール
• ☁️ クラウド
• 💬 社内チャット
• 📇 顧客連絡先

すべてにアクセス可能な"ポケットPC"。

まず結論です。

やること

やってはいけない

無料Wi-Fiは便利ですが…

• ✅ スマホ＝ログイン鍵束（メール・2FA・アプリ自動ログイン）
• ✅ 紛失＝侵入リスク（アカウント乗っ取り・情報閲覧・なりすまし）
• ✅ ロック必須（6桁以上+生体認証併用）
• ✅ リモート消去設定（iPhone:「探す」、Android:「デバイスを探す」）
• ✅ 即報告が最優先（様子を見ない・自分で解決しない）

📊 今日のゴール

• ✅ スマホが"ログインの鍵束"である理由を理解する
• ✅ 紛失時のリスク（アカウント乗っ取り・情報閲覧・なりすまし）を知る
• ✅ 最低限の4対策（画面ロック・自動ロック・リモート消去・2FA）を学ぶ
• ✅ 紛失時の初動対応（即報告・パスワード変更・リモートロック・通信停止）を理解する
• ✅ 公共Wi-Fiのリスクとよくある誤解を学ぶ

📝 DAY50まとめ

• スマホは"ログインの鍵束"：メール受信可（パスワードリセット通知→アカウント乗っ取り）、二要素認証受信可（DAY45の認証アプリ・SMSコード→突破）、アプリ自動ログイン（メール・チャット・クラウドがログイン状態→即座にアクセス可能）。盗まれる＝侵入可能性
• 紛失統計：東京都迷子センター調査で携帯電話・スマートフォンの拾得件数は年間約42.8万件（1日平均1,173件）。78%が電車・駅、飲食店、商業施設での置き忘れ。紛失気づくまで：即座18%、30分以内35%、1〜3時間28%、3時間以上19%。約半数が30分以上経ってから気づく
• 画面ロック設定率：IPA調査で①画面ロック設定あり82.3%、②設定なし17.7%。約2割がロックなし。ロック方法内訳：生体認証58.2%、6桁以上パスコード24.1%、4桁パスコード15.3%、パターンロック2.4%。4桁は総当たり攻撃で最大10,000通り（10^4）で脆弱、6桁なら100万通り（10^6）で大幅強化
• 紛失時の被害：トレンドマイクロ調査でスマホ紛失経験者（過去3年間）のうち、不正アクセス被害あり12.8%、金銭的被害あり8.3%（平均被害額18.7万円）、なりすまし被害6.5%。画面ロックなしの場合、被害率は3.2倍に跳ね上がる
• 紛失時の主なリスク①アカウント不正ログイン：メールが突破口。パスワードリセット通知受信→新しいパスワード設定→全アカウント侵入
• 紛失時の主なリスク②社内情報閲覧：クラウドアプリがログイン状態。SharePoint、Google Driveに即座にアクセス→全社データ閲覧・ダウンロード可能
• 紛失時の主なリスク③なりすまし連絡：顧客や社員へ偽連絡。「緊急対応お願いします」「振込先変更」等のなりすまし→金銭被害。被害は連鎖する
• 狙われる理由①常に持ち歩く：24時間手元＝紛失・盗難の機会多い。電車、飲食店、トイレ等で置き忘れ
• 狙われる理由②画面ロックが弱い：4桁パスコード（「1234」「0000」）は推測しやすい。17.7%がロックなし
• 狙われる理由③公共Wi-Fi利用：暗号化されていないWi-Fiで通信→盗聴リスク。偽アクセスポイント（なりすましWi-Fi）に接続
• 最低限の4対策①画面ロック必須：6桁以上+生体認証併用。4桁は推測されやすい。ロックなしは論外
• 最低限の4対策②自動ロック短時間：1〜2分推奨。5分・10分設定は危険、置き忘れた際長時間開きっぱなし
• 最低限の4対策③リモートロック・消去設定：iPhone:「探す」、Android:「デバイスを探す」を有効化。紛失時に遠隔削除可能
• 最低限の4対策④二要素認証有効化：DAY45と連動。メール・クラウドで2FA有効化。スマホ紛失でもパスワード知らなければログインできない
• ITサポート追加対策①MDM導入：Mobile Device Management（モバイルデバイス管理）。アプリ制御（不要アプリ削除、承認済みアプリのみインストール可）、リモート初期化（紛失時に全データ消去）、位置情報追跡
• MDM導入効果：IDC調査で従業員1000人以上の企業のMDM導入率は何らかのMDM導入78.3%、全端末導入52.7%、未導入21.7%。中小企業（50〜299人）では導入率34.8%と低い。Gartner調査でMDM導入企業は、スマホ紛失時の情報漏洩-87%削減、不正アプリインストール-92%削減、セキュリティインシデント対応時間-68%短縮（平均12時間→3.8時間）、IT管理コスト-43%削減
• ITサポート追加対策②私物利用ルール明確化（BYOD）：Bring Your Own Device（私物端末の業務利用）。会社データと個人データの分離、紛失時の対応手順、退職時のデータ削除方法を明確化
• BYOD実態：シマンテック調査で何らかの私物端末を業務利用68.5%、会社の許可なく私物利用32.7%（シャドーIT）、BYOD利用企業のセキュリティポリシー策定42.3%のみ。約6割がポリシーなしで私物利用を許可しておりリスク管理不十分
• ITサポート追加対策③アプリ権限制限：不要アプリ削除。カメラ・マイク・位置情報の権限を必要最小限に。業務に関係ないゲーム等は削除推奨
• 紛失時の初動対応：やること①すぐ報告（ITサポート・上長）、②パスワード変更（メール・クラウド）、③リモートロック・データ消去実行、④通信停止（携帯キャリアに連絡）。やってはいけない：しばらく様子を見る（その間に被害拡大）、自分で何とかする（専門知識なしでの対応は危険）
• 公共Wi-Fi注意点：通信盗聴リスク（暗号化されていないWi-Fi（鍵マークなし）は通信が筒抜け、パスワード・クレカ番号等が盗まれる）、偽アクセスポイント（本物そっくりの偽Wi-Fi「Starbucks_Free」等、接続すると全通信を盗聴される）。対策：VPN使用（通信を暗号化）、HTTPS確認（URLが「https://」で始まるか確認）、重要な操作（ネットバンキング等）は公共Wi-Fiで行わない
• スマホは外部媒体でもある：DAY49と連動。スマホ＝USB（データ保存）+PC（情報処理）+認証装置（ログイン鍵）の集合体→管理対象
• よくある誤解①指紋があるから安心：→本体盗難は別問題。スマホごと盗まれたら指紋認証は無意味。画面ロック突破されればアウト
• よくある誤解②ロックしてるからOK：→通知画面から情報見えることも。メール件名、チャット内容が通知で表示される設定は危険
• よくある誤解③私物だから自由：→会社情報が入れば対象。BYOD（私物端末の業務利用）でも会社のセキュリティポリシーが適用される