会社貸与のPCを個人スマホのテザリングでインターネット接続し、VPN経由で業務システムへアクセスする行為は珍しくありません。ただし「情報漏洩につながるのではないか」「規約違反になるのではないか」と不安になるケースもあります。本記事では、このような接続方法のリスクと、一般的な企業側の考え方について整理します。
テザリング接続そのものは違法ではないが注意は必要
スマホのテザリングを使って会社PCをインターネットに接続すること自体は、技術的にも一般的な手段です。
VPNを利用して社内ネットワークへ接続する場合でも、通信は暗号化されるため、通常は即座に情報漏洩につながる行為ではありません。
ただし、企業のセキュリティポリシーによっては「許可されていないネットワーク経由のアクセス」が制限されている場合があります。
企業が問題視する可能性があるポイント
企業が懸念するのは主に「端末の接続経路」と「管理外ネットワークの利用」です。
例えば、公共Wi-Fiや個人回線経由のアクセスは、セキュリティ管理が難しいため制限されることがあります。
また、VPNログやアクセス履歴から接続元ネットワークが記録されている場合もありますが、それだけで即問題になるケースは多くありません。
情報漏洩リスクの実際
VPNを正しく利用している場合、通信内容は暗号化されるため、第三者が直接内容を盗み見るリスクは低いです。
ただし、端末自体にウイルスがある場合や、不正アプリが入っている場合は別のリスクが存在します。
つまり「テザリング＝危険」ではなく、全体のセキュリティ状況が重要になります。
報告すべきかどうかの判断基準
企業文化やルールによりますが、明確に禁止されていない限り、軽微な一時利用であれば問題視されないことも多いです。
ただし、社内規定でネットワーク利用が厳格に定められている場合は、正直に報告した方が安全です。
判断に迷う場合は、上司や情シス（情報システム部門）へ確認するのが無難です。
再発防止のためにできること
業務で外出先から接続する必要がある場合は、会社支給のモバイルWi-Fiや公式のリモート接続手段を確認しておくことが重要です。
また、緊急時でも個人判断で接続する前に、可能であれば社内ルールを確認することが望ましいです。
これにより、不要な不安やトラブルを避けることができます。
まとめ
スマホのテザリングによるVPN接続自体は一般的な手段であり、即座に情報漏洩や重大な問題につながるケースは多くありません。
ただし企業のルール次第では扱いが異なるため、状況によっては報告や確認が必要です。
今後は社内のセキュリティポリシーを把握し、公式に認められた方法でアクセスすることが最も安全です。
コメント