オンラインストレージを更に安全に使用する

クラウドを預け場所ではなく守る場所に変える

Google ドライブや OneDrive などのオンラインストレージは利便性が高い反面、アカウントが突破されるとすべてのデータが流出するリスクがある。サービス提供側のセキュリティを過信せず、利用者側で多層的な防御を施すことが機密情報を守るための鉄則だ。設定の最適化と運用ルールの徹底により、クラウドは物理的なバックアップよりも強固な保管先となり得る。

二重の防壁となる金庫機能を使いこなす

OneDrive の個人用 Vault（金庫）に代表される、ストレージ内の特定領域をさらに厳重に保護する仕組みを活用すべきだ。この機能には以下のような利点がある。

• 再認証の強制: ストレージ自体にログインしていても、金庫を開く際には指紋認証や顔認証、SMSコードなどの追加認証がその都度求められる。
• 物理的な盗難への耐性: PCやスマホがログイン状態のまま盗まれたとしても、金庫内の中身までは守り抜くことができる。
• 自動ロック: 一定時間操作がないと金庫が自動的に閉じるため、閉じ忘れによるリスクを抑えられる。
• 対象の厳選: 免許証の写しや契約書、パスワードリストなど、特に悪用されると致命的なデータのみをこの領域に保管するのが賢明だ。

アカウントそのものを要塞化する

• 強力なパスワードと二段階認証の必須化: 他で使い回していない複雑なパスワードを設定し、認証アプリや物理キーを用いた多要素認証を必ず有効にする。
• ログイン履歴の定期的な監視: 週に一度はアクセスログを確認し、身に覚えのない場所やデバイスからのログインがないかをチェックする。
• リカバリ情報の鮮度維持: 予備のメールアドレスや電話番号が最新か確認し、アカウントロック時に攻撃者がリカバリ機能を悪用する隙を与えないようにする。

共有設定の最小化と期限設定

• リンク共有の制限: リンクを知っている全員に公開する設定は避け、特定のメールアドレスに対してのみアクセス権を与える。
• 有効期限とパスワードの付与: 外部共有時は必ず閲覧期限を設定し、仕事が終わった後にアクセス権が自動的に消滅するように設定する。
• 持ち出しの制限: ダウンロードや印刷を禁止する設定を活用し、データの二次流出リスクを低減する。

シャドーITと同期設定の管理

• 同期フォルダの厳選: PC上のすべてのファイルを同期せず、クラウドに置くべき業務データのみを専用フォルダに分ける。
• 私用アカウントの混在禁止: 業務データは必ず法人向けアカウントで管理し、個人のスマホやPCに無許可で同期させない。
• 不要な連携の解除: ストレージと連携しているアプリの権限を点検し、不要なアクセス権をすべて取り消す。