キー入力内容の収集がもたらすリスク
「Windows 10」のプライバシー保護を強化する簡単な方法
「Windows 10」でデータを収集するMicrosoftの行為は、同OSのリリース当初から非難の的になってきた。Windows 10のデータ収集は、プライバシー問題を巡って火に油を注ぐことになりかねない。
Microsoftが「Windows 10」でキーボードの入力内容をはじめとするデータを収集していることは、かなりの論議を呼んできた。被害妄想、あるいは営利目的で恐怖をあおっているという見方もあるものの、IT管理者にとってもエンドユーザーにとっても不安材料であることに間違いはない。
Windows 10のデフォルトの状態でのデータ収集は、今に始まったことではなく、最近になってインターネットメディアであらためて注目されたにすぎない。この機能では、同OSでの入力および書き込みサービス向上のため、キーボードの入力データと手書きのデータを収集するようだ。Microsoftはどのようなデータを収集するのかに関して透明性を高めると表明しているが、Windows 10の大型アップデート「Windows 10 Creators Update」でも依然として、デフォルトの状態で相当な量の情報をエンドユーザーから収集する。
今に始まったことではないからといって、Windows 10のデータ収集をIT部門が無視するわけにはいかない。どんなビジネスPCであれ、キーボードを経由して、知的財産から買収・合併に関する詳細、個人を特定可能な情報、パスワードに至るまで、膨大な量のセンシティブな情報が流れる。従って、これは大きな問題だ。
併せて読みたいお薦め記事
「Windows 10」のセキュリティリスク
「Windows 10」のセキュリティ対策
データ収集が企業にもたらす損害
企業がこの種の情報を収集し、そしてそのことを公表しないまま、恐らくはエンドユーザーのため、あるいはエンドユーザーに反してその情報を利用することは、プライバシー保護の観点からは決して好まれない。
ある程度の被害妄想も上乗せされているかもしれない。それでもMicrosoftが収集したデータをどう使っているのか知っておくことは重要だ。そのデータから、組織と顧客との間、あるいは顧客とビジネスパートナーとの間の契約違反が発覚する可能性がある。そのデータが、組織を予期せぬサイバー攻撃にさらしてしまう可能性もある。規制や法令の順守(コンプライアンス)も念頭に置かなければならない。
管理者がすべきこと
管理者はWindows 10のデータ収集をPCごとに無効にするか、ドメイン単位で管理することができる。
フリーウェアの「Spybot Anti-Beacon」は、データ収集を無効にできるツールだ。それだけでなく、Windows 10のプライバシー設定を強化してくれる。同ツールは企業利用を想定したものではない。ただし自分たちの組織のWindows 10に関する基準を調整したいと思う管理者は、このツールの機能を見れば、ある程度のアイデアがひらめくだろう。
IT管理者は、Windows10のデータ収集についてどの程度不安を感じているかにかかわらず、それを話題にする必要がある。Windows 10のデフォルトのプライバシー設定は、企業がデスクトップやBYOD(私物端末の業務利用)、シャドーITに関するポリシーと基準を確立し、それを徹底させることの重要性を裏付けている。
Windows 10のデータ収集は、IT部門がセキュリティに関する意思決定に法務担当者を介入させるべき理由を浮き彫りにした。事態は一層複雑化する可能性もある。管理者は、自分たちのビジネスにとって最善の利益になる意思決定を下すため、全ての適切な陣容を確実にそろえておく必要がある。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
4
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
7
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
8
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
9
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
10
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー