社用スマホ・PCの紛失…その時、遠隔ロックはできますか？MDM導入ガイド

社用スマホ・PCの紛失時に遠隔ロックで情報を守る

「社用スマホを落としたかもしれない」——その瞬間、何ができますか？

「電車にスマホを置き忘れたかもしれない」

「出張先でノートPCが入ったカバンを紛失した」

「飲み会の帰りに社用携帯をどこかに落とした」

こうした連絡を受けたとき、あなたの会社では即座に端末を遠隔ロックできる体制が整っていますか？

東京メトロが公表したデータによると、2023年度の遺失物届出件数は約417万件。JR東日本でも年間約300万件の忘れ物が届けられています。デバイスの紛失は、誰にでも起こりうる日常的なリスクです。

そして問題は「スマホをなくした」こと自体ではありません。その端末に入っている顧客情報、取引先データ、社内メール、業務アプリへのアクセス権——これらが第三者の手に渡る可能性があるということです。

2022年4月に改正された個人情報保護法では、個人データの漏洩が発生した場合（または発生のおそれがある場合）、個人情報保護委員会への報告と本人への通知が義務化されました。端末の紛失であっても、暗号化などの措置が講じられていなければ報告義務の対象になり得ます。そして報告を怠った場合、法人に対して最大1億円の罰金が科される可能性があります。

「落としたスマホが見つかればいい」——そう祈るだけでは、もはや済まされない時代なのです。

「うちは小さい会社だから」は通用しない現実

「大企業ならともかく、うちのような中小企業が狙われることはないだろう」

そう思われるかもしれません。しかし、デバイスの紛失による情報漏洩は、サイバー攻撃とは異なり企業規模に関係なく発生します。むしろ、管理体制が整っていない中小企業ほど、紛失時のダメージが大きくなりやすいのが現実です。

IPA（独立行政法人 情報処理推進機構）の「情報セキュリティ10大脅威 2025（組織編）」でも、「不注意による情報漏えい等の被害」が第8位にランクインしています。これは標的型攻撃やランサムウェアと並ぶ、組織にとっての主要な脅威として認識されているということです。

実際にこんなケースがあります。

• 営業担当が紛失した社用スマホから顧客リストが流出し、取引先との信頼関係が崩壊
• 紛失したPCのログイン画面にパスワードを貼付しており、社内システムに不正アクセスされる
• 紛失を報告せず放置した結果、数週間後に情報漏洩が判明し、個人情報保護委員会への報告が遅延

問題を深刻にしているのは、多くの中小企業に「紛失時の対応マニュアル」が存在しないことです。紛失が起きてから「どうすればいいんだ」と慌てても、その間にもデータは危険にさらされ続けます。

「うちも同じ状況だ」と感じた方は、決して少なくないはずです。そして対策を先延ばしにしている企業が最も危険なのです。

この記事で分かること：紛失しても情報を守れる「遠隔ロック」の仕組み

この記事では、社用スマホやPCを紛失した際に端末を遠隔からロック・データ消去する方法と、その体制を今すぐ構築するための具体的な手順を解説します。

読み終わる頃には、以下のことが明確になっているはずです。

• 遠隔ロック・遠隔ワイプとは何か、どう違うのか
• MDM（モバイルデバイス管理）の仕組みと選び方
• 事前準備なしでも使える緊急対応策
• 紛失対応マニュアルの作り方
• 中小企業でも導入しやすいMDMサービスの比較ポイント

遠隔ロックとMDMの仕組みを図解

社用デバイスを守るための具体的な対策

1. まず知っておくべき「遠隔ロック」と「遠隔ワイプ」の違い

紛失時のリモート対応には、大きく分けて2つの手段があります。

遠隔ロック（リモートロック）

端末の画面をロックし、第三者が操作できない状態にする措置です。端末内のデータはそのまま残るため、端末が見つかれば業務をすぐに再開できます。紛失直後の初動として最も重要な対応です。

遠隔ワイプ（リモートワイプ）

端末内のデータを遠隔から完全に消去する措置です。端末の回収が見込めない場合や、機密性の高いデータが含まれている場合に実行します。データは復元できなくなるため、実行は慎重に判断する必要があります。

理想的な対応フローは、まず遠隔ロックで時間を稼ぎ、状況を確認した上で必要に応じて遠隔ワイプを実行するという二段階です。

2. MDM（モバイルデバイス管理）を導入する

遠隔ロックや遠隔ワイプを実行するには、事前にMDM（Mobile Device Management）を端末にインストールしておく必要があります。

MDMとは、企業が所有するスマートフォン・タブレット・PCなどの端末を一元管理するためのソフトウェアです。遠隔操作だけでなく、以下のような機能も備えています。

MDMの主な機能

• 遠隔ロック・ワイプ: 紛失時にリモートで端末をロック・データ消去
• 位置情報の取得: 紛失した端末のGPS位置を確認
• アプリ管理: 業務アプリの一括配信・不要アプリのインストール制限
• セキュリティポリシーの強制: パスワードの複雑さ要件、画面ロック時間の設定
• 暗号化の強制: 端末のストレージ暗号化を必須に設定
• 利用状況の監視: 端末の利用状況やコンプライアンス違反の検知

「遠隔ロックのためだけにMDMを入れるのはコストが……」と思われるかもしれません。しかし、MDMは紛失対策だけのツールではなく、社用デバイス全体のセキュリティレベルを底上げする基盤です。

中小企業向けMDMサービスの比較ポイント

MDMを選ぶ際に確認すべきポイントは以下の通りです。

Microsoft 365 Business Premiumを利用している企業であれば、Microsoft Intuneがプランに含まれているため、追加コストなしでMDM機能を利用できます。Google Workspaceを利用している企業も、Google エンドポイント管理で基本的なデバイス管理が可能です。

すでに利用しているサービスの中にMDM機能が含まれていないか、まず確認してみることをお勧めします。

3. MDM未導入でも使える緊急対応策

「MDMはまだ導入していない。今すぐ紛失が起きたらどうすればいいのか」

そんな企業でも、OSの標準機能である程度の対応は可能です。

iPhoneの場合：「探す」機能

Apple IDに紐づいた**「探す（Find My iPhone）」**機能を使えば、以下の操作が可能です。

• 端末の位置情報を地図上で確認
• 紛失モードを有効化（画面ロック＋連絡先メッセージの表示）
• リモートワイプ（端末の初期化）

ただし、この機能を使うには事前に「探す」が有効化されている必要があります。また、Apple IDが個人のものだと、企業として管理する際に問題が生じることがあります。

Androidの場合：「デバイスを探す」機能

Googleアカウントに紐づいた**「デバイスを探す（Find My Device）」**機能で、以下の操作が可能です。

• 端末の位置情報を地図上で確認
• 端末のロック（パスワードの再設定）
• データの消去（工場出荷状態にリセット）

こちらもGoogleアカウントが個人のものだと管理上の課題があります。

Windows PCの場合：「デバイスの検索」機能

Microsoftアカウントに紐づく**「デバイスの検索」**機能で、端末の位置確認とリモートロックが可能です。ただし、リモートワイプ機能は標準では提供されていません。BitLockerによる暗号化が有効であれば、端末が第三者に渡ってもデータの読み取りは困難です。

注意：OS標準機能の限界

OS標準機能はあくまで個人向けの紛失対策であり、企業のデバイス管理には以下の限界があります。

• 管理者がまとめて操作できない（各端末のアカウントにログインが必要）
• セキュリティポリシーの強制ができない
• 利用状況の監視ができない
• 個人アカウントに紐づくため、退職時の管理が困難

緊急対応としてOS標準機能を活用しつつ、中長期的にはMDMの導入を計画するのが現実的なアプローチです。

4. 紛失対応マニュアルを整備する

どんなに優れたツールを導入していても、「紛失が起きたらどうするか」を誰も知らなければ意味がありません。

紛失対応は時間との勝負です。紛失から遠隔ロックまでの時間が長ければ長いほど、情報漏洩のリスクは高まります。だからこそ、事前にマニュアルを整備し、全社員に周知しておく必要があります。

紛失対応マニュアルに含めるべき項目

1. 紛失発覚時の連絡先と連絡手順

• 誰に連絡するか（上長、IT管理者、総務など）
• 営業時間外・休日の連絡方法
• 連絡すべき情報（紛失した場所・時間・端末の種類・保存されていたデータ）

2. 遠隔ロック・ワイプの実行手順

• MDMの管理画面へのアクセス方法
• 遠隔ロックの実行手順（スクリーンショット付き）
• 遠隔ワイプの実行判断基準

3. 関係機関への届出

• 警察への遺失物届（紛失の場合）
• 警察への盗難届（盗難の場合）
• 個人情報保護委員会への報告（個人データが含まれる場合）
• 取引先・顧客への通知判断

4. 再発防止策の実施

• 原因分析とヒアリング
• 必要に応じたセキュリティポリシーの見直し
• 全社への注意喚起

紛失は**「起きるもの」として準備する**ことが最善の対策です。

紛失対応の4ステップ：連絡・ロック・届出・再発防止

こんな企業は今すぐ対策が必要です

以下に一つでも当てはまる場合、社用デバイスの紛失対策に重大なリスクを抱えている可能性があります。

• 社用スマホやPCにMDMが導入されていない
• 端末の紛失が起きた場合の対応マニュアルがない
• 社員が社用端末を社外に持ち出す機会がある
• 端末のパスワードポリシーが統一されていない
• 端末のストレージが暗号化されているか確認したことがない
• 退職者が使っていた端末をそのまま次の社員に渡している

改正個人情報保護法では、端末の紛失であっても個人データの漏洩のおそれがあると判断された時点で報告義務が発生します。「実際に漏洩したかどうか分からない」は免責の理由になりません。報告義務に違反した場合は罰則の対象となり、企業の信用は大きく損なわれます。

さらに、取引先との契約で情報セキュリティ体制の整備が求められるケースも増えています。MDMの未導入が取引条件を満たせない理由になることすらあります。

「いつか対策しよう」では遅いのです。紛失は明日起きるかもしれません。

こうしたデバイス管理やセキュリティ対策は、専任のIT担当者がいない中小企業にとって大きな負担です。社内にリソースが不足している場合は、月額制の自社DX推進部のような外部のIT支援サービスを活用し、MDM導入からポリシー策定まで専門家と一緒に進めるのも一つの方法です。

まとめ

社用デバイスの紛失対策を遠隔ロックとMDMで万全にする

社用スマホ・PCの紛失は、いつでも・誰にでも起こりうるリスクです。そして紛失そのものよりも、紛失後に何もできないことが最大の脅威です。

本記事のポイントを振り返ります。

• 遠隔ロック・遠隔ワイプは、紛失時に情報漏洩を防ぐ最も有効な手段
• これらを実行するには、事前にMDMを導入しておく必要がある
• MDM未導入でも、**OS標準機能（「探す」「デバイスを探す」）**で一定の対応は可能
• 改正個人情報保護法により、紛失時の報告義務と罰則が厳格化されている
• 技術的対策だけでなく、紛失対応マニュアルの整備と社員教育が不可欠
• すでに利用しているMicrosoft 365やGoogle Workspaceに、MDM機能が含まれている場合がある

「もし明日、社員から紛失の連絡があったら？」——この問いに自信を持って答えられないなら、今が対策を始めるタイミングです。

まずは自社の端末管理状況を確認するところから始めてみてください。無料のIT環境診断で、デバイス管理を含めたセキュリティ体制の現状を把握することが、最初の一歩です。