共有PCのログインアカウントを「使い回す」リスク｜誰がやったか分からない恐怖共有PCのログインアカウントを「使い回す」リスク｜誰がやったか分からない恐怖

「オフィスの受付や工場にある共有PCは、全員同じアカウントでログインしている」「面倒だから、1つの共通IDとパスワードを付箋でモニターに貼って共有している」

複数人で1台のPCを使う職場や、パート・アルバイトが多い現場などで、当たり前のように行われている「ログインアカウントの使い回し」。

一見、業務を効率化するための合理的な運用に見えるかもしれません。

しかし、情報セキュリティの観点から見ると、これは「万が一のトラブルが起きたとき、誰が犯人か分からない状態を会社自ら作り出している」という、極めて恐ろしい状態です。

本記事では、共有アカウントの使い回しが引き起こす致命的なリスクと、総務・情報システム担当者が現場の反発を招かずに実施すべき対策を解説します。

1. どんなに安全なクラウドを導入しても、「誰が操作したか」が分からなければ無意味
2. 総務が知っておくべき、アカウント使い回しに潜む「3つの致命的リスク」
3. 総務担当者がやるべき「使い回し」を根絶し、個人の責任を明確にする運用のコツ
4. 人間対策の「仕組み化」で、組織の油断と責任の曖昧さを解消する

1. どんなに安全なクラウドを導入しても、「誰が操作したか」が分からなければ無意味

現在、多くの企業が大切なデータ資産を守るために「Box」や「Backlog」「Canva」といった、世界最高峰のセキュリティ認証（ISMAPPやPマーク等）を取得した大手クラウドサービスを導入しています。

インフラ側のセキュリティやアクセスログの記録機能は非常に強固なため、「大手のクラウドを使っているから、操作ログも残るし安心だ」と考えている担当者の方も多いでしょう。

しかし、ここにアカウントの使い回しが突いてくる最大の盲点があります。

どれだけ頑丈な金庫（クラウド）を導入してシステム対策を徹底していても、それを扱う人間（社員）が、全員同じ「共通のIDとパスワード」でログインして操作していれば、システム側に残るログはすべて『共通アカウントAさんが操作した』という記録だけになってしまい、実際にどの個人の人間が操作したのかを特定することは完全に不可能になるのです。

顧客データが大量にダウンロードされても、誰が持ち出したのか全く突き止められない
設定が誤って書き換えられてシステムが停止しても、誰がミスをしたのか原因究明ができない

どれだけ会社側のインフラを最新にしても、最後に「1つのアカウントを複数人で使い回す」という油断の穴を開けてしまうのは「人間（社員）」です。

システム側の安全性を調べることと、社員に「1人1アカウント」の重要性を徹底させる人間教育は、完全にセットで進めなければ企業の防壁は砂上の楼閣と化してしまいます。

🔗 あわせて読みたい過去記事

1つのアカウントを使い回す心理の裏には、「会社に内緒で少しだけ楽をしたい」という甘えがあります。

こうした現場の勝手な判断が招く最悪のウイルス被害については、『「会社に内緒の便利ツール」が引き起こす、中小企業のランサムウェア被害（※過去記事リンク）』で詳しく解説しています。

💡 【ちょっと一息】「パスワードは自分だけのもの」という意識を壁から植え付ける

社員が「みんなで使ったほうが便利だし、パスワードを覚える手間も省ける」と考えてしまうのは、アカウントとパスワードが「社員個人の信用そのもの」であるという自覚がないからです。

日常の業務の中で「アカウントの厳重管理」を徹底させるには、視覚的な刷り込みが効果を発揮します。

当サイトでは、職場の壁に貼るだけで「ID・パスワードの貸し借り禁止」などの基礎リテラシーを徹底できる[「10箇条ポスター」の無料ダウンロード（リンク）]を提供しています。

まずはこうした無料アセットを活用し、手軽に日常の啓発をちまちま始めてみませんか？

2. 総務が知っておくべき、アカウント使い回しに潜む「3つの致命的リスク」

共通アカウントでの運用を放置し続けると、会社は主に以下の3つの深刻なトラブルに直結するリスクを背負うことになります。

① 「真面目に働いている社員」が疑われる地獄の組織トラブル

アカウントの使い回しで最も恐ろしいのは、データの不正持ち出しや設定ミスが発生した際、「その時間、そのPCの近くにいたメンバー全員」が容疑者になってしまうことです。

客観的な証拠（個人の操作ログ）がないため、疑心暗鬼が生まれ、真面目な社員のモチベーション低下や離職を招く、組織としての最悪の事態を引き起こします。

② 退職者が「いつでも会社に侵入できる」セキュリティホール

共通アカウントのままだと、パートやアルバイトの社員が退職した際、その退職者は「会社で使っていた共通のIDとパスワード」を知ったままの状態で社外に出ることになります。

退職者が辞めた後、自宅のPCから会社のクラウドへアクセスして機密情報を盗み見たり、データを消去したりする嫌がらせを、完全に防ぐことができなくなります。

これを防ぐには「誰かが辞めるたびに全員の共通パスワードを変える」という、現実的ではない膨大な運用コストがかかります。

③ インシデント発生時の「初動調査」が完全にストップする

万が一、アカウントが外部のハッカーに乗っ取られた際、それが「社員のうっかりミスによる漏洩」なのか、「ハッカーによる外部からの不正アクセス」なのかの区別がつかなくなります。

誰の操作かが特定できないため、どの端末をネットワークから隔離すべきかの判断が遅れ、被害が社内全体へ拡大します。

🔗 あわせて読みたい過去記事

万が一、アカウントの悪用や異常を検知したとき、被害を最小限に抑える唯一の方法は「最速の報告」です。

現場がパニックになっても隠蔽を生まない組織の作り方については、『「情報漏洩かも？」と思ったら｜社員が迷わず総務に報告できる環境の作り方（※過去記事リンク）』をご覧ください。

3. 総務担当者がやるべき「使い回し」を根絶し、個人の責任を明確にする運用のコツ

現場の「面倒くさい」という反発を抑えつつ、安全な環境へ移行するためには以下の仕組み化が必要です。

「1人1ID（パーソナルアカウント）」の原則義務化
共有PCであっても、Windowsのログインユーザーは利用する社員の人数分だけ個別に作成し、必ず「自分のID」で切り替えてログインさせます。
また、クラウドサービスを導入する際も、予算をケチらずに「利用する人数分のライセンス」を必ず契約することを社内規程として定めます。
「日常の環境」で当事者意識を刷り込む
どれだけ規程を作っても、PCの前に「パスワード使い回し厳禁」の意識がなければ、再び誰かがメモにパスワードを書いて共有してしまいます。
オフィスの壁やPCの周辺など、毎日必ず目にする場所に「IDの貸し借り禁止」の基本ルールを掲示しておく環境づくりが、最も確実で低コストな教育です。
「プロの既存教材」に意識改革を丸投げする なぜアカウントの使い回しがこれほど組織を壊すリスクになるのか、なぜ1人1アカウントが必要なのかを、総務が通常業務の合間に一から分かりやすい教育資料にして現場へ納得させるのは大変なリソースを消費します。
すでに完成している動画などの「プロの教材」を賢く活用し、担当者のリソースを1分もすり減らすことなく、社内全体の教育水準をプロレベルに引き上げるのが最もスマートな選択です。