クラウドに保存しても、PCにはデータが残る｜Box・OneDrive同期で見落としやすい5つの情報漏洩リスク

クラウドのアクセス権を止めても、PCに保存済みのファイルまで消えるとは限りません。
Box・OneDriveの同期やオフライン利用で端末に残ったデータは、クラウド側の権限管理とは別に保護する必要があります。

本記事では、PC側に残る5つのリスクと、自社で確認すべきポイントを整理します。

目次

1. クラウド上のファイルが、なぜPCにも残るのか？
2. PC側に残る5つの情報漏洩リスク
   1. 紛失・盗難：クラウド認証だけでは守れない
   2. 退職・アカウント停止：アクセス停止とデータ消去は別
   3. 同期フォルダ外への持ち出し：取得後のコピーは別対策が必要
   4. 想定以上の複製：オフライン設定で保存範囲が広がる
   5. 私物端末・個人アカウント：管理できる範囲を確認する
3. 自社のリスクを確認する5つのチェックポイント
4. 対策は「端末・ファイル・持ち出し経路」で考える
5. 同期データの保護を、CFKeeperで補う

1. クラウド上のファイルが、なぜPCにも残るのか？

クラウドストレージは、ファイルをクラウド上だけに保存する仕組みとは限りません。
閲覧やオフライン利用のために、PCへデータをダウンロードする場合があります。

つまり、クラウド上の共有設定を適切に管理していても、取得済みのデータが端末でどう扱われるかは、別途確認が必要です。
（出典：Box「Box Drive Frequently Asked Questions」、Box「Making Content Available Offline」、Microsoft「Save disk space with OneDrive Files On-Demand for Windows」）

Box Driveの機能そのものについては、以下の記事で紹介しています。

2. PC側に残る5つの情報漏洩リスク

2.1. 紛失・盗難：クラウド認証だけでは守れない

PCに保存されたファイルは、開くたびにクラウド側で認証されるとは限りません。
端末の保護状態によっては、紛失・盗難時に読み取られる可能性があります。

端末の暗号化に加え、何のデータが保存されていたかを把握できることが重要です。

BitLockerなどのディスク暗号化は、紛失・盗難時のデータ窃取対策に有効です。
ただし、正規にログインした状態でのコピーや持ち出しを制限するものではありません。
（出典：Microsoft「BitLocker の概要」）

2.2. 退職・アカウント停止：アクセス停止とデータ消去は別

アカウント停止だけで、PC内のデータがすべて消えるとは限りません。

Box Driveは、ログアウトするとキャッシュやオフラインでダウンロードしたデータを削除すると案内しています。
ただし、ログアウトが実行されることが前提であり、同期フォルダ外へコピーしたファイルの削除とは別です。

OneDriveも、リンクを解除しただけで、ローカルに保存済みのファイルが削除されるわけではありません。

退職時は、アカウント停止だけでなく、端末回収・ログアウト・残存データの消去まで手順に含める必要があります。
（出典：Box「Box Drive Frequently Asked Questions」、Microsoft「OneDrive のリンクを解除してリンクし直す」）

退職者・委託先に関するリスク全般は、以下の記事で整理しています。

2.3. 同期フォルダ外への持ち出し：取得後のコピーは別対策が必要

クラウド上の共有・ダウンロード制限と、PCへ取得した後のコピー制御は別の対策です。

同期フォルダ内のファイルが、USBメモリへコピーされたり、個人メールに添付されたりすると、クラウド側の管理から離れる可能性があります。

「誰がアクセスできるか」だけでなく、「取得後にどこへ持ち出せるか」も確認してください。

暗号化とアクセス制御のどちらを優先するかという一般論は、以下の記事で解説しています。

2.4. 想定以上の複製：オフライン設定で保存範囲が広がる

Box Driveでは、フォルダーをオフライン指定すると、その配下のファイルやサブフォルダーもダウンロードされます。
OneDriveの「常にこのデバイスに保持」も、端末にデータを保存する設定です。

利便性のために設定を追加した結果、機密ファイルが必要以上の端末に残ることがあります。

確認すべきなのは保存容量だけではなく、どの機密データが、何台の端末に複製されているかです。
（出典：Box「Making Content Available Offline」、Microsoft「Save disk space with OneDrive Files On-Demand for Windows」）

2.5. 私物端末・個人アカウント：管理できる範囲を確認する

私物PCで業務データを取得することと、個人用クラウドへ業務データを保存することは、分けて対策する必要があります。

OneDriveには、同期を許可する組織を限定する設定や、個人用アカウントの同期を禁止する設定があります。
ただし、これらの設定だけで私物PCからの業務データへのアクセス全体を制限できるわけではありません。

また、個人用アカウントの同期を禁止しても、それ以前に同期されたファイルはPCに残ると案内されています。

利用可能な端末の制限と、個人アカウント・私物クラウドへの保存制限を、それぞれ確認してください。
（出典：Microsoft「IT 管理者 - OneDrive ポリシーを使用して同期設定を制御する」）

3. 自社のリスクを確認する5つのチェックポイント

まずは、次の項目を確認してください。

すべてを一度に整える必要はありません。
まずは機密データの保存状況と、紛失・退職時の手順から確認すると、優先すべき対策が見えやすくなります。

4. 対策は「端末・ファイル・持ち出し経路」で考える

洗い出したリスクに対して、次の3つを組み合わせます。

• 端末を守る： ディスク暗号化、利用端末の制限、紛失・退職時の回収や消去

• ファイルを守る： 端末に残るデータの暗号化やアクセス制御

• 持ち出し経路を守る： 同期フォルダ外へのコピー、USBや私物クラウドへの持ち出し制限

クラウド側の権限管理は引き続き重要です。
そのうえで、PCへ取得された後のデータも保護することが、対策の抜けを減らします。

5. 同期データの保護を、CFKeeperで補う

「CFKeeper」は、Box・OneDriveなどの同期フォルダに残るデータを、端末側で保護するソリューションです。

同期フォルダ内のファイルを自動で暗号化し、フォルダ外へのコピーを制限します。
通常業務で必要な印刷やコピー＆ペーストは許可できるため、保護と使い勝手の両立を図れます。
端末回収やアカウント管理などの運用と組み合わせ、ルールだけでは防ぎきれない部分を仕組みで補います。

評価版で、保護の動作と日常業務への影響をご確認ください。
導入範囲が決まっていない場合も、現在の同期環境や課題からご相談いただけます。

弊社、サイエンスパーク株式会社は1994年の創業より、ソフトウェア・ハードウェアのセキュリティ対策を30年以上に渡り続けてまいりました。

セキュリティリスクの診断から対策導入・運用までのお手伝いが可能ですので、お気軽にお問い合わせくださいませ。
ご相談だけでも大歓迎です。

参考情報・出典

・Box「Box Drive Frequently Asked Questions」

・Box「Making Content Available Offline」

・Microsoft「Save disk space with OneDrive Files On-Demand for Windows」

・Microsoft「OneDrive のリンクを解除してリンクし直す」

・Microsoft「IT 管理者 - OneDrive ポリシーを使用して同期設定を制御する」

・Microsoft「BitLocker の概要」