パソコンにはスクリーンセーバーという機能があることをご存じでしょうか。これは離席時にディスプレイの内容を盗み見されることを防ぐ機能ですが、効果的に使っている方は少ないかもしれません。この記事では、スクリーンセーバーの目的と、適切な設定方法についてご紹介します。
また、LRMでは、そうしたセキュリティ対策を従業員が適切に行えるための教育を効果的・効率的に行っていただけるセキュリティ教育クラウド「セキュリオ」をご提供しております。
- 3ステップ！簡単・自動で情報セキュリティ教育
- 標的型攻撃メール訓練やセキュリティトレーニングを通じた従業員リテラシー向上も◎
- 業界最安クラスのご利用料金
で貴社の「人」のセキュリティを向上させます。サービス紹介資料無料プレゼント中です。
スクリーンセーバーとは
スクリーンセーバーとは、パソコンを使っていないときに表示される映像のことで、主に以下の3つの目的があります。
- ブラウン管ディスプレイへの焼き付き防止
- ディスプレイ上のアクセサリ（エンターテイメント性）
- 覗き見防止（セキュリティ対策）
もともとは「ブラウン管ディスプレイへの焼き付き防止」がメインの目的でしたが、ディスプレイの技術の進歩や液晶ディスプレイの普及とともに、焼き付きを心配する必要がなくなり、今では焼き付き防止機能としてはほとんど機能していません。
ただ、焼き付き防止の必要がなくなった後も、画面上のアクセサリのひとつとしてのエンターテインメント性や、「一定時間後に自動的に画面が消える」という覗き見防止のセキュリティ対策から引き続き必要とされています。
そもそもスクリーンセーバーの時間を何故設定するのか
そもそも、スクリーンセーバーはなぜ必要なのでしょうか？この答えの一つが、他人にスクリーンを盗み見られることを防ぐためです。
業務にパソコンが使われ始めたの十数年前は、多くの企業では情報セキュリティに対する意識が低く、パソコンにスクリーンセーバーを設定している社員は、ごく少数でした。そのため、ほかの社員がトイレなどのために離席するたびに、外部からスクリーンの内容が丸見えになっていることも多かったのです。
しかし、スクリーンセーバーを起動していれば、作業中のパソコンのディスプレイの内容を見られることはなくなります。スクリーンセーバーを起動するのは、この理由のためです。
では、そのスクリーンセーバーの時間は？
それでは、スクリーンセーバーが起動する時間として、具体的にどの程度の時間を設定するべきでしょうか。その答えは、IPAのWebサイトでは、CCEの情報として公開されています。
CCEとは共通セキュリティ設定一覧CCE（Common Configuration Enumeration）のことで、プログラムの設定上のセキュリティ問題を解決するための仕様のことです。コンピュータのセキュリティ設定項目に一意の番号（設定項目識別子）を付与して管理されています。
このCCEでは、コンピュータのベースラインのセキュリティを確保するために必要となる設定項目を一覧として提供されており、セキュリティ設定項目に問題のない設定が施されているかどうかをチェックするためのチェックリストとして使用できます。
その中では、スクリーンセーバーの設定値は15分以内が推奨されています。ちなみに、LRMでは、5～10分以内での設定を推奨しています。
Windowsのデフォルト設定は20分くらいだったと思います。そのため、20分でもいいではないか、と思われるかもしれません。
実は20分でも問題はありません。ただ、弊社では、この時間は好ましくないと考えています。
なぜなら20分間もパソコンを放置している、ということはその分スクリーンを盗み見られるリスクが高まるからです。
例えば、重要な情報を画面に表示したまま、隣の席の人と会話していた場合、20分の間に席の後ろを通るのはいったい何人でしょうか。10分であれば、当然20分より少なくなるでしょう。
では5分以下はどうか。もちろんセキュリティ上はとても好ましくなります。
ただ、5分以下にした場合、例えば画面上で書き上げた書類の内容をチェックしている間にスクリーンセーバーが起動してしまって、今度は業務に支障がでるでしょう。
余談ですが、私が今まで経験したスクリーンセーバーの最短設定時間は、1分でした。
隣の人との簡単な打ち合わせや、文書の確認、その度にさっと画面がブラックアウトしてしまうため、常にマウスを動かしながら文書を読むなんてことをやっていました。
つまりスクリーンセーバーの起動時間を5分から10分に設定するのは、セキュリティ上の問題と業務上の利便性のバランスが取れた時間と言えます。
LRMのセキュリティ教育クラウド「セキュリオ」で、効果的・効率的な従業員のセキュリティマナー向上をしましょう。
スクリーンセーバー解除のパスワード推奨は10桁以上の英大文字小文字+数字+記号
スクリーンセーバーには、解除するためのパスワードを設定することができます。パスワードが設定されたスクリーンセーバーが起動していると、解除するためのパスワードの入力が求められます。
このスクリーンセーバーを解除する際のパスワードはどのように設定したらよいのでしょうか。
内閣サイバーセキュリティセンターの「インターネットの安心・安全ハンドブック」では、英大文字小文字+数字+記号で10桁以上のパスワードが推奨されています。このように設定されたパスワードは、合計で88種類の文字が使われることになり、10桁のパスワードを作ったとすると、約2785京個の組み合わせのパスワードが考えられます。これは1秒あたり5回の総当たり攻撃を想定しても、解読までに約1760億年かかる計算です。
さらに最近では、ログインの際には多要素認証の利用が推奨されています。これは昨今のゼロトラストなどの概念の広がりによるものです。
ゼロトラストとは、その名前の通り「何も信用しない」ことを表している概念です。従来のセキュリティの考え方では、ファイアウォールの内側のネットワークは安全、外側のネットワークは危険と判断していました。
しかしクラウドなどの普及につれて、重要なデータがファイアウォールの外側のネットワークに保存されるケースが増えてきました。さらにサイバー攻撃の進化に伴い、ファイアウォールの内側であっても、安全とは言いきれなくなってきています。つまり従来のセキュリティ対策では、情報資産を守りきれなくなってきているのです。
このような事情もあり、ゼロトラストはセキュリティ対策のスタンダードになりつつあります。具体的には、サイバー攻撃への素早い検知と対策を可能とするEDR（Endpoint Detection and Response）やIAM（Identity and Access Management）などの方法を採用してセキュリティ対策がなされています。
離席する際にはスクリーンセーバーではなく画面ロックをすること
Windowsでは、トイレや打ち合わせなど、明確に離席することが分かっている時は、スクリーンセーバーの起動を待つのではなく、自ら操作して画面ロックを活用するのが効果的です。具体的には、キーボードのWindowsキーとLを同時に押すと、即座に画面ロックがかかります。一度画面ロックがかけられたら、解除するためには、ログインIDとパスワードが必要になります。
この画面ロックをすることで、安易に他者からの操作をされなくなります。スクリーンセーバーはあくまで画面ロックを忘れた際の救済措置として考えるべきでしょう。
スクリーンセーバーを動作させる際にPC自体のワイヤーロックも忘れない
たとえスクリーンセーバーや画面ロックでログインを容易にできなくしたとしても、PCそのものが持ち去られる可能性も無視できません。特にノート型パソコンは簡単に持ち運び可能なため、適切な管理が欠かせません。
そのためには、ワイヤーロックで机などに確実にPC本体をロックしておくことも重要です。特にノートPCの場合は必須と言えるでしょう。
ワイヤーロックには鍵式のものとダイヤル式のものがあるが、自社のセキュリティポリシーによって選択しましょう。鍵式のものは、鍵さえなければワイヤーロックは破れないが、鍵紛失のリスクがあります。一方、ダイヤル式のものは、鍵の紛失などの心配はありませんが、盗難者が時間をかければロックは解除されてしまうものと考えた方が良さそうです。
パスワード付きスクリーンセーバー設定の方法
それではパスワード付きスクリーンセーバーの設定方法を解説します。
Windows10の場合
まずWindows10のパソコンでパスワード付きスクリーンセーバーを設定する方法を解説します。
- デスクトップ上で右クリックしてメニューから「個人用設定」を選択
- 設定画面の左側にある「ロック画面」を選択
- 画面下側にある「スクリーンセーバー設定」を選択
- 「スクリーンセーバーの設定」ダイアログボックスが表示される
- 「待ち時間」を設定する（推奨時間については「なぜスクリーンセーバーは10分以内の起動が推奨されるの？」をご覧ください。）
- 表示させるスクリーンセーバーを選択して「再開時にログオン画面に戻る」にチェックをいれる
以上でパスワード付きスクリーンセーバーを設定できます。
Macの場合
Macの場合、スクリーンセーバー設定とパスワード付きにする設定画面が異なるため注意が必要です。
Macのスクリーンセーバーの設定方法
- アップルメニューから「システム環境設定」を選択
- 「デスクトップとスクリーンセーバ」を選択
- 「スクリーンセーバ」を選択
- 「スクリーンセーバを表示」にチェックを入れる
- 「開始までの時間」を設定
Macのパスワードロックの設定方法
- アップルメニューから「システム環境設定」を選択
- 「セキュリティとプライバシー」を選択
- 「一般」を選択
- 「スリープとスクリーンセーバの解除にパスワードを要求」にチェックを入れる
- 「開始後」にスクリーンセーバー開始後何分でロックをかけるか設定
- 「開始後：すぐに」⇒スクリーンセーバー起動＝パスワード付きスクリーンセーバー起動
- 「開始後：5分」⇒スクリーンセーバーの設定時間+5分後にパスワード付きスクリーンセーバー起動
Macのセキュリティについては「Macにセキュリティソフトは導入すべき？必要ないという考えは間違い」もあわせてお読みください。
スクリーンセーバーよりもスリープなら節電になる
パソコンのディスプレイがブラウン管だったころは、スクリーンセーバーは画面の焼き付きを防止するために設定されているものでした。ブラウン管の場合、静止している映像を長時間表示させたままにしておくと、その映像がブラウン管に焼き付いてしまうという現象があったのです。
しかし液晶型のディスプレイの普及にともない、ブラウン管のディスプレイは少しずつ姿を消していき、焼き付きを気にすることはなくなりました。
ちなみにパソコンにはスクリーンセーバーのほかに、スリープと言う機能があります。
スリープとは、一時的にパソコンの動作を停止させる機能であり、スクリーンセーバーと比べて高い節電効果があります。さらにスリープ状態からの復帰もすぐに可能です。
ただし、スリープ動作から復帰することで動作が不安定になるソフトも稀にあります。パソコンで使用しているソフトとの相性をみながら、スクリーンセーバーとスリープのどちらを使って、パソコンの盗み見を防止するのか、予め決めておくと良いでしょう。
まとめ
パソコンのスクリーンセーバーという機能が何のためにあるのか分からなかった方も、この記事で、その機能や目的を理解していただけたかと思います。記事で紹介したように、今のパソコンの多くは、画面ロック機能があるため、スクリーンセーバーの起動を待たずに、手動で画面ロック機能を使った方が、セキュリティ対策としては望ましいでしょう。いずれにせよ、離席時にディスプレイの内容を第三者に盗み見されなくする機能です。しっかりと活用してセキュリティ対策を万全にしましょう。
また、こうしたセキュリティ対策の中から企業がやるべき14分野30項目をまとめたチェックシートを無料で配布しています。貴社での状況確認に、ご活用ください。
