ミスを前提にした対策を実施

――　セキュリティ対策としては、具体的にはどのような手段が取り得るのでしょうか。

安藤　生徒や教員がPCのディスプレイに、パスワードを書いた付箋を貼り付けてしまったり、メールを誤送信したりすることを完全に防ぐことは難しい。だからこそ、こうした状況が起こり得ることを前提に、セキュリティ対策をすべきだと考えています。Googleのメールサービス「Gmail」にあるメール送信後の取り消し機能は、誤送信防止に一定の効果を発揮しています。

　佐日中等では、ファイルを共有する際はメールに直接添付せず、オンラインストレージサービスの「Googleドライブ」にファイルを格納して、メールではその参照用URLを送るようにしています。ファイルの共有範囲を限定しておけば、仮に間違った相手にメールを送っても、その相手はファイルを閲覧できないので、ファイルが漏えいする可能性を抑えることができます。

　仮にデータが外部に出てしまった場合でも、どのような経路から漏えいしたのかトレースできるようにすることも重要です。佐日中等ではオンラインオフィススイートの「G Suite for Education」と「Office 365 Education」を活用しており、いずれもデータ閲覧の範囲を同一ドメイン内に制限し、かつログインの履歴を管理できるようにしています。

　クラウドサービスを使う上では、やはりユーザー認証のためのパスワードをどう管理するかが重要になります。短いパスワードでは簡単に破られますし、手作業で作ると、どうしてもワンパターンになりますからね。パスワード管理ソフトウェアを活用して強固なパスワードを作成することは、有効な手段の一つだと考えています。

武田　「パスワードはいつか破られるもの」という前提に立てば、顔認証や何か他の認証手段を組み合わせた二要素認証の導入は、認証時のセキュリティを強化する有力な選択肢だといえます。

――　デバイス内にデータを残すことを前提としない「Chromebook」のようなデバイスは、セキュリティの面でもメリットがありそうです。

安藤　佐日中等で導入したChromebookには32GBのストレージ容量がありますが、基本的にはクラウドにデータを置くことで安全性を確保するようにしています。クラウドからデバイスへ、データを都度ストリーミングするイメージです。ログアウト時に、デバイス内にダウンロードした全てのデータを消去できる点も評価しています。

漠然とした不安から一歩踏み出した具体的な対策を

横山　セキュリティについては、まだ「何をされるか、何が起こるか分からない」といった漠然とした不安を抱いている教員が少なくありません。教育機関がIT化を進める中で、どのような脅威に重点を置いて対策すべきかといった具体的な認識が、広く共有されることを期待しています。

武田　残念ながら今は、後手に回りやすい防御側よりも攻撃側の方が有利で、かつ“もうかる”状況になっています。教育機関のIT活用を支援する立場としては、こうした状況を何とかして変えていって、教員や生徒がセキュリティを気にせず、安心してITを活用できるようにしたいと考えています。

　最終回となる第3回では、教育機関のIT活用を阻む原因に切り込む。