無料会員登録
顧客情報や売上データ、人事情報などをExcelで管理している企業では、「社外へ持ち出せないようにしたい」「USBや私用クラウドへのコピーを防ぎたい」と考えることがあります。しかし、Excelファイルそのものへ設定を加えるだけでは、正規に閲覧できるユーザーによるコピーや転送まで完全に防ぐことは困難です。
たとえば、シート保護やブック保護は主に編集を制限する機能であり、ファイルの複製や外部送信を直接防ぐものではありません。パスワード暗号化も、ファイル紛失時の保護には有効ですが、閲覧権限を持つ利用者によるUSBへのコピーや私用クラウドへのアップロードまでは防げません。
そのため、Excelの持ち出し禁止を実現するには、ファイルを管理された保存場所へ集約し、アクセス権、ダウンロード制御、DLP、端末制御、監査ログ、社内規程を組み合わせることが重要です。技術的な制御と運用ルールを一体で設計する必要があります。
そこで本記事では、Excel単体で持ち出しを防ぐことが難しい理由、Microsoft 365を利用した情報漏えい対策、USBや私用クラウドへの持ち出しを防ぐ方法、万が一情報持ち出しが疑われた場合の調査方法までを解説します。
Excelだけでファイルの持ち出しを完全に禁止するのが難しい理由
Excelにはパスワード、シート保護、ブック保護などの機能がありますが、これらだけで情報持ち出しを完全に防ぐことはできません。
シート保護は編集防止が主な目的
Excelのシート保護やブック保護は、セル編集、シート追加、構成変更などを制限するための機能です。
ファイルそのもののコピーやメール添付、USB保存を禁止する機能ではないため、情報漏えい対策としては十分ではありません。
パスワードを知る利用者はファイルをコピーできる
Excelファイルへパスワードを設定すると、権限のない第三者が内容を見ることを防ぎやすくなります。
一方で、正規にパスワードを知っている利用者は、ファイルを開いた後に別の場所へ保存したり、外部へ転送したりできます。
全社員で同じパスワードを共有すると、誰がファイルを利用したのか追跡しにくくなる点にも注意が必要です。
別ファイルや別形式への転記を防げない
閲覧権限を持つ利用者は、Excel内の情報をコピーして別のExcelファイルへ貼り付けたり、CSVやPDFなどへ変換したりする可能性があります。
そのため、ファイル単体の設定だけではなく、コピー、保存、アップロードなどの経路そのものを制御する必要があります。
画面撮影や手入力による持ち出しは制御しにくい
ダウンロードを禁止しても、画面をスマートフォンで撮影したり、必要な情報を手入力で転記したりする行為まで完全に防ぐことは困難です。
重要情報では、アクセス権の最小化、透かし、監査ログ、社内規程などを組み合わせ、持ち出しそのものを抑止する仕組みが必要です。
Excelに細工するよりも利用環境全体を管理する
Excelの情報漏えい対策では、「ファイルを開けなくする」だけではなく、「どこに保存し、誰が閲覧し、どこへ転送できるか」を管理することが重要です。
管理された保存場所、認証、端末制御、DLP、ログ監視を組み合わせることで、持ち出しリスクを抑えやすくなります。
Excelファイルの持ち出しを防ぐための基本対策
Excelの持ち出し禁止を実現するには、保存場所、権限、端末、転送経路、ログをまとめて管理します。
ファイルを管理された保存場所へ集約する
重要なExcelファイルは、各社員のPCへ個別保存するのではなく、SharePoint、OneDrive for Business、社内ファイルサーバーなど、会社が管理できる場所へ集約します。
保存場所を統一することで、利用者ごとのアクセス権設定や、操作ログの取得を行いやすくなります。
閲覧権限を必要最小限にする
ファイルへアクセスできる社員を業務上必要な範囲に限定します。
編集が必要ない利用者には閲覧権限だけを付与し、利用環境によってはダウンロードや印刷も制限します。
退職、異動、担当変更があった場合は、不要になった権限を速やかに削除することも重要です。
USBや外部ストレージへのコピーを制限する
USBメモリや外付けストレージへのコピーを端末側で制限することで、大量のデータを物理的に持ち出されるリスクを抑えられます。
業務上USBが必要な場合は、会社が許可した暗号化USBだけを利用できるようにするなど、例外運用を管理します。
私用メールやクラウドへの送信を制御する
私用Gmail、個人契約のクラウドストレージ、ファイル転送サービスなどへのアップロードも、情報持ち出しの主要な経路になります。
DLPや端末制御製品を利用し、ブラウザアップロード、メール添付、クリップボードなどを必要に応じて制御します。
操作ログを保存して定期監査する
誰が、いつ、どのExcelファイルへアクセスしたかを記録できる状態にします。
閲覧、ダウンロード、共有、削除などの操作ログを残しておくことで、不審な行動を早期に発見しやすくなります。
就業規則と持ち出しルールを明文化する
技術的な制御だけでなく、情報セキュリティ規程や就業規則に社外持ち出し禁止を明記します。
業務上どうしても持ち出す必要がある場合は、上長承認や申請を必要とする例外フローを整備してください。
- 重要なExcelファイルを管理された場所へ移します。
- 利用者ごとのアクセス権を見直します。
- USB・メール・クラウドへの転送経路を制御します。
- ファイル操作ログを保存します。
- 社内規程と例外承認フローを整備します。
Excelファイルを閲覧専用にするだけでは、持ち出し対策として十分とはいえません。ファイルの保存先から端末、転送経路、監査まで一体で管理することが重要です。
Microsoft 365でExcelの持ち出しを防ぐ方法
Microsoft 365を利用している場合は、SharePointやOneDrive for Businessに加え、Microsoft Purviewなどを組み合わせて制御できます。
SharePointやOneDriveにファイルを集約する
機密性の高いExcelファイルをSharePointやOneDrive for Businessへ保存し、個々のPCへ自由に複製させない運用にします。
ユーザー単位、グループ単位でアクセス権を管理できるため、業務上必要な利用者だけへ権限を付与しやすくなります。
外部共有を制限する
SharePointやOneDriveの外部共有を無効にする、または許可したドメインだけへ限定します。
取引先との共有が必要な場合も、誰でも利用できる匿名リンクではなく、指定ユーザーだけがアクセスできる形式を利用することが重要です。
ダウンロードを禁止する
閲覧専用リンクを利用し、環境に応じてダウンロードを禁止することで、ローカルPCへの保存を抑止できます。
ただし、ダウンロード禁止だけでは画面撮影や転記までは防げないため、機密度に応じて他の対策を併用します。
秘密度ラベルで利用権限を制御する
Microsoft Purview Information Protectionの秘密度ラベルを利用すると、ファイルへ機密区分を設定し、暗号化や利用権限を適用できます。
「社外秘」「極秘」など情報の重要度に応じて、閲覧、編集、共有などの権限を分ける運用が可能になります。
Endpoint DLPでコピーや送信を制御する
Microsoft Purview Endpoint DLPでは、機密情報を含むファイルについて、USBコピー、ブラウザアップロード、印刷、クリップボードなどの操作を制御できます。
単にExcelファイルを保護するのではなく、ファイルが外部へ出ていく経路そのものを制御できる点が重要です。
- USBストレージへのコピーを制御します。
- 私用クラウドへのアップロードを制御します。
- メールへの添付を制御します。
- 印刷やクリップボード利用を制御します。
- 重要操作をログとして記録します。
監査ログで操作を確認する
Microsoft Purview AuditやSharePointの監査機能などを利用し、ファイルへのアクセスや共有操作を確認します。
短時間に大量のファイルをダウンロードしているユーザーや、通常利用しない時間帯にアクセスしているユーザーなどを確認することで、持ち出しの兆候を検知しやすくなります。
閲覧専用とDLPを組み合わせて運用する
閲覧専用だけでは、正規ユーザーによる別経路への持ち出しまで防ぐことはできません。
重要なExcelファイルでは、閲覧権限、秘密度ラベル、Endpoint DLP、条件付きアクセス、ログ監視などを組み合わせることが重要です。
Excelの持ち出し対策として避けたい方法
一見すると簡単に実装できる対策でも、回避が容易だったり、監査性が低かったりする場合があります。
VBAだけで起動を制限する
PC名やユーザー名をVBAで確認し、指定外の端末ではファイルを開けなくする方法があります。
しかし、マクロを無効化したり、コードを変更したり、データを別形式へ移したりすることで回避される可能性があります。
企業の情報漏えい対策では、VBAだけを主要な統制手段にすることは適切ではありません。
シート保護だけで対策済みと考える
シート保護はセルの編集防止には利用できますが、ファイルの複製や転送を禁止するものではありません。
情報持ち出しを防ぐ目的では、アクセス制御やDLPなど別の仕組みが必要です。
パスワードを全員で共有する
同じパスワードを複数の社員で共有すると、誰がファイルを利用したのか特定しにくくなります。
退職者や異動者だけアクセスを止めることも難しくなるため、ユーザー単位で認証・権限管理できる環境へ移行することが重要です。
ログを残さず禁止ルールだけ設ける
「持ち出し禁止」と規程に書くだけでは、実際に誰がどのファイルを操作したのか確認できません。
技術的な制御と監査ログを組み合わせることで、抑止と事後調査の両方に備えられます。
Excelの持ち出しが疑われる時に確認するポイント
社員や退職者による情報持ち出しが疑われる場合は、Excelファイルだけでなく、端末、クラウド、USB、メールなどの利用記録を確認します。
Excelファイルのアクセス・ダウンロード履歴
SharePointやOneDrive、ファイルサーバーなどのログから、対象ファイルへ誰がアクセスしたかを確認します。
通常より大量のファイルを短時間でダウンロードしている場合や、業務と関係のないファイルへアクセスしている場合は注意が必要です。
USBストレージの接続履歴
対象PCへUSBメモリや外付けストレージが接続されていないかを確認します。
Excelファイルへアクセスした直後にUSB機器が接続されている場合は、ファイルコピーとの関連を確認する必要があります。
私用クラウドへのアップロード履歴
Google Drive、Dropboxなどのクラウドサービスやファイル転送サービスへのアクセスがないかを確認します。
ブラウザ履歴やDLPログ、プロキシログなどから、持ち出しが疑われる時間帯の通信を整理します。
メール添付やファイル転送の履歴
私用メールや外部宛メールへExcelファイルが添付されていないかを確認します。
会社のメールシステムを利用している場合は、送信ログや添付ファイルの記録が調査に役立つ場合があります。
退職・異動前後の大量アクセス
情報持ち出しは、退職や異動の直前に発生することがあります。
対象者が通常業務では扱わないファイルへ大量にアクセスしていないか、USB接続やクラウド利用が急増していないかを確認します。
情報持ち出しの証拠を確認したい場合はフォレンジック調査会社に相談する
Excelファイルが外部へ持ち出された疑いがあっても、通常のファイル一覧だけでは、誰が、いつ、どの経路でコピーしたのかを判断できない場合があります。
フォレンジック調査では、パソコン、USB接続履歴、ブラウザ、メール、クラウド利用、ファイル操作などの記録を分析し、対象Excelファイルがコピー・送信された可能性を時系列で整理します。
不審なファイルや履歴を削除したり、対象PCを初期化したりすると、情報持ち出しを確認するための証拠が失われるおそれがあります。社内処分や法的対応を検討している場合は、端末の状態を保ったまま専門会社へ相談することが重要です。
Excelの持ち出し対策で有効な運用例
対策レベルは、扱う情報の機密性や組織規模に応じて設計します。
小規模組織での低コスト構成
小規模な組織では、SharePointへの集約、外部共有の無効化、閲覧専用権限、MFA、USB利用制限、監査ログ、持ち出し承認フローなどを組み合わせます。
まず「個人PCへ自由に保存させない」「誰がアクセスしたか分かる」状態を作ることが重要です。
- SharePointなどへExcelを集約します。
- 外部共有を無効にします。
- ユーザーごとに閲覧権限を設定します。
- USB利用と外部転送を制限します。
- アクセスログを定期的に監査します。
機密情報を扱う組織での構成
顧客情報や営業秘密など機密度の高いデータを扱う場合は、秘密度ラベル、Endpoint DLP、条件付きアクセス、端末管理、CASB、印刷・コピー制御、操作ログ監視などを組み合わせます。
重要情報を「管理された端末・管理された場所でのみ利用できる」設計にし、例外操作は承認制にすることが重要です。
Excelファイルの持ち出しをフォレンジック調査で確認する方法
情報持ち出しが疑われる場合は、対象ファイルと端末、外部デバイス、ネットワーク上の記録を組み合わせて確認します。
対象Excelファイルの操作履歴を確認する
対象ファイルがいつ開かれ、コピー、更新、保存された可能性があるかを確認します。
USB接続とファイルコピーの痕跡を確認する
PCへ接続されたUSB機器の履歴と、Excelファイルへアクセスした時刻を照合します。
メール・クラウドへの送信履歴を確認する
メール添付、ブラウザアップロード、クラウド同期などの記録を確認し、外部へ送信された可能性を調べます。
削除されたファイルや履歴を確認する
持ち出し後にファイルや履歴を削除している場合でも、端末内に痕跡が残っていないかを確認します。
退職・異動前後の行動を時系列で整理する
ファイルアクセス、USB接続、メール送信、クラウド利用などを時系列で整理し、持ち出しが疑われる行動を確認します。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
Excel単体のシート保護やパスワード設定だけで、社外への持ち出しを完全に防ぐことは困難です。重要なExcelファイルは、SharePointやOneDrive for Businessなど管理された保存場所へ集約し、アクセス権とダウンロード範囲を制御することが重要です。
さらに、USB、私用クラウド、メール、印刷、クリップボードなどの持ち出し経路をDLPや端末制御で制限し、操作ログを保存します。就業規則や情報セキュリティ規程にも持ち出し禁止と例外承認のルールを明記してください。
すでに従業員や退職者による情報持ち出しが疑われる場合は、対象PCやログを削除せず、Excelファイルの操作履歴、USB接続、メール、クラウド利用などをフォレンジック調査で確認することが重要です。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
