ある会社で起きた、こんな場面
外出中の社員から『会社のノートPCを電車に置き忘れました』と連絡が入った。パスワードは掛かっているというが、端末暗号化の状態は不明。ブラウザにはクラウドサービスへのログインが残っているかもしれない。端末を探すことと並行して、会社側で止めるべきアカウントやセッションを判断する必要があった。
※実在する特定企業の事例ではなく、よくあるご相談をもとに構成した想定シーンです。
OVERVIEW
この相談について
会社PCを紛失したときは、端末そのものを探すことと、会社データへのアクセスを止めることを同時に進めます。端末暗号化、Windows/Macの管理状況、Microsoft 365やGoogle Workspaceのセッション、VPNなどによって対応が変わります。K氏は「端末・アカウント・データ」の3方向から初動を整理します。
SITUATION
こんな状態になっていませんか
- 社員が電車やタクシーで会社PCを紛失した
- PCに会社メールやクラウドがログイン済み
- 端末が暗号化されているか分からない
- 紛失端末を遠隔操作できるか分からない
- 個人情報が入っていた可能性がある
WHY
なぜこの状態が起きるのか
紛失自体は完全には防げませんが、端末台帳、暗号化、MFA、遠隔管理、事故時の連絡手順がないと、紛失後に何も判断できなくなります。
放置する前に確認
この状態を放置すると
この状態を放置すると、「社員が電車やタクシーで会社PCを紛失した」、「PCに会社メールやクラウドがログイン済み」といった状態が固定化し、初動が遅れたり必要以上の操作をしてしまい、被害拡大・復旧遅延・証跡消失につながる可能性があります。
CHECK
K氏が最初に確認すること
- 紛失端末と利用者・保存データ
- Microsoft 365等のセッション・アカウント保護
- 端末管理機能によるロック・ワイプ可否確認
- VPNや社内アクセス権の停止
- 事故記録と再発防止設定
K氏ならどう判断するか
K氏はまず紛失端末を台帳で特定し、暗号化や管理状態を確認します。そのうえで重要アカウントのセッション失効、必要なパスワード変更、遠隔ロック、VPN停止などを優先します。
SUPPORT
K氏が支援する内容
- 紛失端末と利用者・保存データの特定
- Microsoft 365等のセッション・アカウント保護
- 端末管理機能によるロック・ワイプ可否確認
- VPNや社内アクセス権の停止
- 事故記録と再発防止設定の整理
PROCESS
対応の流れ
- 状況・影響範囲の確認
- 紛失端末と利用者・保存データの特定
- Microsoft 365等のセッション・アカウント保護
- 端末管理機能によるロック・ワイプ可否確認
- 結果の記録と次回運用の決定
DELIVERABLES
想定する成果物
- 初動・確認記録
- リスクと優先対策一覧
- 再発防止／復旧手順
BEFORE CONTACT
ご相談前に準備いただくもの
端末名、利用者、最後に確認した場所、ログインしていたサービス、端末台帳や購入情報があればご用意ください。
SELF CHECK
自社で確認から始めてもよいケース
端末管理が整っている場合は、管理ポータルから遠隔ロックし、主要アカウントのセッションを失効させ、警察・交通機関への届け出を進めます。
ASK K-SHI
K氏へ相談した方がよいケース
暗号化状態が不明、個人情報や機密情報がローカル保存されていた、管理者権限があった、VPN接続情報がある場合は早急な確認が必要です。
SCOPE
月額内／別料金の境界
初動判断、設定確認、リスク整理、改善計画、軽微なアカウント・設定対応は月額範囲です。24時間監視、デジタルフォレンジック、大規模復旧、専門調査機関による調査は個別見積または外部専門家と連携します。
月額契約は24時間365日の無制限作業サービスではありません。大規模な構築・移行・大量作業は、内容を確認したうえで個別にご案内します。
FAQ
この相談でよくある質問
PCを紛失したらまず何をすべきですか？
端末を特定し、会社アカウントへのアクセスを保護することが優先です。端末探索と並行して進めます。
BitLocker等で暗号化されていれば安全ですか？
リスクは大きく下がりますが、ログイン済みクラウドやセッション、VPNなど他の経路も確認する必要があります。
遠隔でPCのデータを消せますか？
事前に端末管理が設定されていれば可能な場合があります。導入状況を確認して判断します。