フィルタリングとは？種類・仕組み・企業と家庭の導入方法・法的義務を徹底解説｜サイバーセキュリティ.com

  1. ホーム /
  2. コラム /
  3. フィルタリングとは？種類・仕組み・企業と家庭の導入方法・法的義務を徹底解説
             

フィルタリングとは？種類・仕組み・企業と家庭の導入方法・法的義務を徹底解説



「子どもがスマホで有害サイトを見てしまった」「社員が業務中にSNSばかり見ている」「フィッシングサイトにアクセスして情報が漏れた」——こうしたトラブルを防ぐのが「フィルタリング」です。

フィルタリングとは、インターネット上の通信を選別し、有害・不要・危険なWebサイトやコンテンツへのアクセスを自動でブロックする仕組みです。子どもを有害情報から守る「家庭向け」と、情報漏洩・マルウェア感染を防ぐ「企業向け」の2つの大きな用途があります。

本記事では、フィルタリングの定義・種類（URL・DNS・カテゴリ・AIフィルタリング）・メリット・デメリット・企業と家庭別の導入方法・法的義務・被害事例・FAQまで徹底解説します。

フィルタリングとは？

フィルタリング（Filtering）とは、インターネット上の通信を選別し、許可されていないWebサイトやコンテンツへのアクセスを自動でブロックする仕組みです。コーヒーを濾過するフィルターのように、「通してよいもの」と「通してはいけないもの」を分類します。

 「図書館の受付」のたとえ
図書館の受付では「この本は子ども向けではないので貸出できません」「この資料は業務に関係ないので閲覧できません」と判断します。フィルタリングはこれをインターネット上で自動で行う仕組みです。ルールに基づいてアクセスを「通す・通さない」を瞬時に判断します。

家庭向けと企業向けの違い

目的 対象 主なブロック対象
家庭向け 子ども・青少年 アダルト・暴力・ギャンブル・出会い系サイトなど有害コンテンツ
企業向け 従業員 SNS・動画サイト・フィッシングサイト・マルウェア配布サイトなど

フィルタリングが必要な背景

総務省の資料によると、令和6年のランサムウェア被害は222件、フィッシングの報告は約171万件にのぼります。また、2023年にはサイバー攻撃のパケット数が6,000億パケットを超え、2015年比で約10倍に増加しました。フィルタリングは増加するサイバー攻撃への防衛線として、今や企業に実質必須の対策となっています。

フィルタリングの種類と特徴

URLフィルタリング（ページ単位でブロック）

WebサイトのURLに基づいてアクセスを制限する最も一般的な方式です。以下の4種類があります。

方式 仕組み 特徴
ブラックリスト方式 ブロックするURLを事前にリスト化 設定が簡単。ただしリストにないサイトはアクセス可能
ホワイトリスト方式 許可するURLのみをリスト化・それ以外はすべてブロック 最も強力。ただし必要なサイトまで制限される場合あり
カテゴリフィルタリング方式 「SNS」「ギャンブル」などカテゴリ単位でブロック URL単位より管理が楽。ベンダーの分類精度に依存
レイティング方式 サイトを評価（レイティング）し、一定基準以下をブロック 客観的評価が可能。評価完了まで時間がかかる

DNSフィルタリング（ドメイン単位でブロック）

example.comのようなドメイン全体をブロックする方式です。URLフィルタリングと異なり、ドメイン配下のすべてのページ（/page1・/homeなど）が一括でブロックされます。設定がシンプルで高速に動作するため、大規模な組織での利用に適しています。

コンテンツフィルタリング（サイトの中身を分析）

アクセスするたびにWebサイトの内容を分析し、その結果に基づいてブロックするかを判断する方式です。URLが事前登録されていない新しいサイトにも対応できます。ただし、文脈を考慮できないため誤検知が多い点が課題です。

アプリケーションフィルタリング（アプリ単位でブロック）

Facebook・YouTube・LINEなど特定のアプリケーション単位でアクセスを制御します。URLを変えて迂回されても、アプリケーション自体を識別してブロックできます。

AIフィルタリング（機械学習で高精度に判断）

AIと機械学習を活用してテキスト・画像・動画の内容を分析する最新の方式です。テキストだけでなく画像の中の不適切なコンテンツも検出でき、パロアルトネットワークスの調査では従来比40%多くの脅威を防げるとされます。新しいサイトや変化する脅威にも柔軟に対応できますが、導入コストが高い点がデメリットです。

フィルタリングのメリット

有害サイト・マルウェアからの保護

フィッシングサイト・マルウェア配布サイト・詐欺サイトへのアクセスを自動でブロックします。偽メールのURLをうっかりクリックしてもアラートが表示され、感染を防げます。ゼロデイ脅威のような新たな脅威にも、フィルタリングのアップデートで対応できます。

内部統制の強化と情報漏洩防止

社員が個人SNSに業務情報を誤投稿するリスク・許可されていないクラウドストレージへのデータアップロード・情報漏洩につながる外部サービスへのアクセスを防ぎます。内部からの情報漏洩は外部攻撃より発見が遅れやすいため、システムで補うことが重要です。

業務効率の向上

業務に無関係なSNS・動画サイト・ゲームサイトへのアクセスを制限することで、勤務時間中の私的利用を抑制します。従業員が業務に集中できる環境を整え、生産性を向上させます。

法的リスクの軽減

従業員が業務中に著作権侵害サイト・違法コンテンツサイトにアクセスすることを防ぎ、企業の法的責任リスクを軽減します。

アクセスログによる管理・監査

フィルタリングシステムはユーザーのアクセス状況をログとして記録します。インシデント発生時の原因追求・リスクの高いアクセス傾向の把握・不審な通信の早期発見に役立ちます。

フィルタリングのデメリット・注意点

過剰ブロックによる利便性の低下

フィルタリングの設定が厳しすぎると、医療情報・教育情報・業務に必要なサイトまでブロックされる「誤検知」が発生します。ブロックされた場合のホワイトリスト申請フローを整備することが重要です。

設定・管理の手間と運用コスト

URLフィルタリングでは膨大なWebサイトの設定・更新が必要です。カテゴリ・DNSフィルタリングで管理の手間を減らすか、運用しやすいUIのソフトを選ぶことが重要です。AIフィルタリングは精度が高い分、初期導入コストが高くなります。

フィルタリングの回避リスク

VPN・プロキシサーバーを使えばフィルタリングを迂回できます。この対策として、VPNや匿名プロキシサービス自体をブロックする設定を加えることが効果的です。

プライバシーへの配慮

フィルタリングはユーザーのアクセス状況を把握する仕組みを含みます。特に企業導入の場合、従業員への事前説明・プライバシーポリシーの明示が重要です。

企業向けフィルタリングの導入方法

導入形態の選択：プロキシ型 vs クライアント型

形態 仕組み 向いている組織
プロキシサーバー型 Web閲覧をプロキシサーバーに集約して一括フィルタリング 従業員100名以上の大規模組織・全社一括管理が必要な場合
クライアント制御型 各端末にフィルタリングソフトをインストール 拠点が分散している・テレワーク中心の少人数組織

フィルタリングポリシーの策定

「何をブロックするか」「誰に適用するか」「例外はどう処理するか」を明確にしたポリシーを策定します。部門別・役職別に制限レベルを変える設定も効果的です。

フィルタリングソフトの選択ポイント

  • URLフィルタリング・DNSフィルタリング・アプリ制御が揃っているか
  • レポート機能・アクセスログが充実しているか
  • 管理UIが使いやすいか（属人化を防ぐため）
  • クラウド型かオンプレミス型か（クラウド型は常に最新DB利用可能）
  • ゼロデイ対応・AI活用があるか

継続的なモニタリングと更新

フィルタリングは一度設定して終わりではありません。新しい脅威・サービス・業務ニーズに合わせて定期的に設定を見直します。ブロックログを分析して誤検知を確認し、ホワイトリストを更新します。

家庭向けフィルタリングの設定方法

スマートフォン・タブレットへの設定

デバイス 設定方法
iPhone・iPad（iOS） 標準搭載の「スクリーンタイム」→「コンテンツとプライバシーの制限」でWebサイトのカテゴリ・アプリを制限可能
Android（スマホ・タブレット） Google「ファミリーリンク」アプリで保護者管理。Webサイト・アプリ・利用時間を制限可能
携帯キャリア契約 ドコモ・au・ソフトバンク各社のフィルタリングサービスを利用。18歳未満は法律により有効化が義務付け

Wi-Fiルーターによる一括設定

家庭内のWi-Fiルーターにフィルタリング機能を設定することで、接続するすべてのデバイスに一括適用できます。ゲーム機・スマートTV・タブレットなどアプリが入れにくいデバイスにも有効です。

ゲーム機のペアレンタルコントロール

機器 設定箇所 制限できる内容
Nintendo Switch みまもり設定（専用アプリあり） プレイ時間・コミュニケーション機能・ソフトの年齢制限
PlayStation 4/5 ペアレンタルコントロール プレイ時間・使用アプリ・コミュニケーション機能
Xbox ファミリーセーフティ設定 コンテンツのレイティング・利用時間・購入制限

フィルタリングの法的義務

携帯電話・スマートフォンを18歳未満が利用する場合、電気通信事業者（キャリア）にはフィルタリングを有効化する法的義務があります（青少年が安全に安心してインターネットを利用できる環境の整備等に関する法律）。保護者が不要と判断する場合は「フィルタリングサービス不要申出書」を提出することで無効化できます。

企業へのフィルタリング導入は現時点で法的義務はありませんが、個人情報保護法・不正競争防止法・サイバーセキュリティ基本法などの観点から、情報漏洩防止措置として事実上必須の対策となっています。

フィルタリングに関連する被害・注意事例2選

事例1：フィッシングサイトへの誘導による情報詐取・マルウェア感染リスク

フィッシングは、実在する企業やサービスを装ったメールやSMSから偽サイトへ誘導し、ID・パスワード・クレジットカード情報などを入力させる攻撃です。サイバーセキュリティ.comのフィッシング解説記事でも、偽サイトへ誘導して個人情報や認証情報を盗み取る手口として説明されています。

URLフィルタリングやDNSフィルタリングを導入していれば、既知のフィッシングサイトや不審なドメインへのアクセスをブロックできる可能性があります。メール本文のリンクをクリックしてしまった場合でも、アクセス先で遮断できれば、認証情報の入力やマルウェア感染のリスクを下げられます。ただし、新規に作られたフィッシングサイトはすぐに検知できない場合もあるため、セキュリティ教育や多要素認証との併用が重要です。

Lazarus
2024.9.8
Lazarus（ラザルス）は、北朝鮮に関連しているとされるサイバー攻撃グループで、国家支援を受けた高度な持続的脅威（APT：Advanced Persistent Threat）グループとして知られています。このグループは、金融機関や政府機

事例2：SNS投稿により業務上の情報が漏えいした事例

仙台市では、市立小学校の教員が校務で使用する個人情報が表示されたシステム画面を撮影し、SNSに投稿する事案が発生しました。投稿には所属する学校名や教員の氏名を含む職員会議用のパソコン画面が写っており、投稿後には第三者によってスクリーンショットがSNS上で共有されたことも確認されています。

このような誤投稿は、本人に悪意がなくても情報漏えいにつながる可能性があります。企業や組織では、業務端末からのSNS利用を制限するアプリケーションフィルタリングやURLフィルタリングを導入することで、不注意による投稿リスクを下げられます。あわせて、業務画面や顧客情報を撮影・投稿しないルールを明文化し、従業員教育を行うことが重要です。

小学校教員が個人情報入り画像を撮影しSNS投稿、拡散や不正確な情報も│仙台市
2026.5.18
画像：仙台市

よくある質問（FAQ）

Q. フィルタリングをかけるべき年齢は？

基本的には家庭の方針によりますが、法律（青少年インターネット環境整備法）により18歳未満への携帯電話・スマートフォン提供時はキャリアにフィルタリングの有効化が義務付けられています。悩む場合はまず有効にしておき、子どもの成長に合わせて調整していく方針がおすすめです。解除は保護者の申請で行えます。

Q. Wi-Fiモデルのタブレットにもフィルタリングはかけられますか？

かけられます。iPadはスクリーンタイム、AndroidタブレットはGoogleのファミリーリンクアプリで設定可能です。どちらも子どもの端末から設定変更・無効化ができないため、確実に適用できます。Wi-Fiルーター側での設定も加えると、ゲーム機などすべてのデバイスに一括適用できます。

Q. フィルタリングはVPNで回避できますか？

一般的なURLフィルタリングはVPNやプロキシサーバーを使うことで迂回できます。対策として、フィルタリング設定にVPNサービス・匿名プロキシサービス自体をブロックするルールを追加することが有効です。アプリケーションフィルタリング・DNSフィルタリングと組み合わせることで、より迂回しにくくなります。

Q. 企業でフィルタリングを導入すると従業員のプライバシーはどうなりますか？

フィルタリングシステムはアクセスログを記録しますが、これは業務端末での業務上の利用を管理するものです。導入前に「業務端末のインターネット利用はモニタリング対象である」ことを就業規則・利用ポリシーに明記し、従業員に周知することが重要です。個人のプライベート端末はフィルタリングの対象外とするのが一般的です。

Q. フィルタリングだけで情報漏洩を完全に防げますか？

フィルタリング単独での完全な防止は困難です。フィルタリングは悪意あるサイトへのアクセス制限・業務外利用の抑制には効果的ですが、メールへの不審な添付ファイルの実行・USB経由の感染・内部の悪意ある行為などには別の対策が必要です。エンドポイントセキュリティ（EDR）・多要素認証（MFA）・セキュリティ教育との組み合わせが重要です。

まとめ

フィルタリングとは、インターネットの通信を選別し有害・危険・不要なサイトへのアクセスを自動でブロックする仕組みです。家庭では子どもを有害情報から守り、企業ではマルウェア感染・情報漏洩・業務外利用を防止します。

フィルタリングの種類はURLフィルタリング（ブラックリスト・ホワイトリスト・カテゴリ・レイティング）・DNSフィルタリング・コンテンツフィルタリング・アプリケーション制御・AIフィルタリングの5種類があります。企業導入ではプロキシサーバー型（大規模向け）とクライアント制御型（分散拠点向け）から自社規模に合わせて選択します。

18歳未満への携帯電話フィルタリングは法的義務があり、企業への導入は法的義務ではありませんが事実上必須の対策です。フィルタリングはセキュリティ対策の一つですが、EDR・MFA・セキュリティ教育と組み合わせた多層防御が最も効果的なアプローチです。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）

よくある質問

フィルタリングをかけるべき年齢は？

基本的には家庭の方針によります。悩む場合は、18歳未満はフィルタリングをおすすめします。

法律により、携帯電話・スマートフォンを18歳未満が利用する際には、フィルタリングの有効化が事業者に義務付けられています。あくまで事業者の義務なので、不要な場合は「フィルタリングサービス不要申出書」を提出すれば無効にできます。

とはいえ、法律で推奨されている以上、方針に悩む場合は有効にしておくと良いでしょう。ちなみにフィルタリングを外す際には、保護者の申請によりおこなえます。

Wi-Fiモデルのタブレットでもフィルタリングはかけられる？

フィルタリングはかけられます。タブレット自体の設定、あるいはフィルタリングアプリで設定可能です。

iPadの場合、標準搭載されている「スクリーンタイム」でフィルタリングをかけられます。Androidタブレットであれば、Google提供のアプリ「ファミリーリンク」がおすすめです。どちらも、Webサイトやアプリの制限など各種設定をカスタマイズできます。子供の端末からは設定変更・無効化はできないため、確実にフィルタリングをかけられます。

ゲーム機にもフィルタリング設定はある？

あります。家庭用ゲーム機には、ペアレンタルコントロール機能が搭載されています。

Nintendo Switchは「みまもり設定」、PS4/PS5は「ペアレンタルコントロール」から設定可能です。どちらも、プレイ時間、使用アプリ、コミュニケーション機能などの制限をかけられます。中でも、オンラインゲームを安全に遊ばせたい場合は、コミュニケーション機能の制限が効果的です。

SNSでもご購読できます。