失敗しない「学校IT製品」の選び方：不正侵入対策編【前編】
学校システムへの不正侵入が招く「最悪のシナリオ」とは？（1/3 ページ）
システムやネットワークへの不正侵入事件は企業だけではなく、IT化が急速に進む教育機関でも起きている。不正侵入をどう防ぐべきか。侵入判明時にはどう対処すべきなのか。
「Windows 95」の発売で、当時はまだ単なる電気街だった秋葉原に行列ができた1990年代。その後のインターネットの普及が、19世紀の産業革命に匹敵する大きな変革として「IT革命」と言われ始めたのは、もう20年も前の話になる。その後、このIT化の潮流が大学をはじめとする高等教育機関に到達するのに、それほど時間は掛からなかった。だが小・中学校および高等学校には、その流れはすぐに到達せず、現在まで黒板と紙の教科書とノートを中心とした“非IT”の時代が続いている。
そんな小・中学校や高校にも、国家戦略の柱の1つとしてITの本格導入の方針が決まり、2020年までの具体的な数値目標が定められた。そして文部科学省や総務省が、教育機関へのIT普及のために多くの施策を打っている。あと数年もすれば、日本全国の小・中学校や高校に、何らかの形でITが普及していくことは確実だ。
小・中学校や高校では今後、大学や企業などから約20年遅れてIT導入が一気に進む。中でも活発なのは、効果的なIT利用を下支えするデバイスやネットワークといったシステムインフラの整備だ。中でもネットワークは、情報の共有や発信に不可欠だが、不正な接続があった場合には重要な情報を見られたり、壊されたり、盗まれたりするリスクを含む。
オンラインサービスの重要性が高まる今、IT活用はネットワーク接続なしには考えられなくなった。だがシステムの運用管理の経験がない教育現場や教育委員会にとって、ネットワークは非常に厄介な代物でもある。不正侵入する百戦錬磨の攻撃者は、システム運用側のスキルが低いからといって手を抜いてくれることはない。むしろその逆で、よい“カモ”として情報漏えいや外部組織への攻撃の踏み台として利用することだろう。
併せて読みたいお薦め記事
「佐賀県情報漏えい事件」で再考する学校セキュリティ
失敗しない「学校IT製品」の選び方：セキュリティ編
そもそも「不正侵入」とは何か
不正侵入（不正アクセス）はインターネットの普及に合わせて顕在化し、2000年に施行された「不正アクセス行為の禁止等に関する法律」（不正アクセス禁止法）で初めて、以下のように定義された。
- 他人のIDを利用して、本来与えられている権限以上の情報の閲覧または利用をすること
- 脆弱（ぜいじゃく）性などを利用して、制限されている行為を行うこと
- 他のネットワーク機器を利用して、制限されている行為を行うこと
これにより法律上の定義が定まり、不正侵入が犯罪になった。上記3項目をざっくりと要約すると、不正アクセス禁止法は「許可なくネットワークや各機器にアクセスすること」を不正侵入だと見なす、ということになる。
この3項目だけを見ると、責めるべきは許可なく侵入した方であり、たとえ脆弱性があってもシステム管理者の責任は問わないかのように見える。だが、それは法律の文言だけの話であり、「システム管理者側が対策をしなくてよい」ということではない。気を付けるべきなのは、不正侵入対策は「システムの管理者の義務」だということだ（図1）。
図1 被害者ではないシステム管理者《クリックで拡大》
そのため不正侵入が発生した企業は、被害者であるにもかかわらず、社会から責任を追及されることになる。役職者や責任者が一斉に頭を下げる謝罪会見をし、システムの管理体制や侵入のいきさつなどの説明責任を果たさなければならない。その上でさらなる社会的な制裁や処罰も覚悟する必要がある。
「被害者なのに理不尽だ」と思われるかもしれない。だが教育機関の情報システムは、成績や生徒指導のような非常にセンシティブなプライバシーデータを扱うのだから、社会の目が厳しくなるのは仕方がないと考えるのが自然だ。もしITを導入する役割があなたに任せられたとしたら、それは「世界の攻撃者から子どもを守る」ことと同義の重要事項だと考えていただきたい。
Copyright © ITmedia, Inc. All Rights Reserved.
失敗しない「学校IT製品」の選び方
教育機関がIT製品を導入する際、どのような点に気を付けて製品選定を進めればよいのか。製品分野の基礎知識をおさらいしつつ、製品選びのポイントを伝授する。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
5
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
7
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
10
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー