20代ビジネスパーソンの日常に潜むフィッシングメールのリスクは平均の1.7倍

公共Wi-Fiの利用やブラウザの自動保存など、ビジネスパーソンは日々の業務の中で常にセキュリティリスクに晒されている。そのリスクを承知の上で利便性を優先してつい利用してしまう…という人も多いのではないだろうか？

個人向けセキュリティサービスを提供するNordVPNはこのほど、全国のビジネスパーソン1,000名を対象に「ビジネスパーソンの無意識な行動に潜むセキュリティリスクに関する調査」を実施し、その結果を発表した。

本調査は、IT専門職以外の20～60代のビジネスパーソンで、直近1年に業務でPCを利用している人を対象としている。今回は、ビジネスパーソンの日常に潜む“無意識のセキュリティリスク”に着目した。

誰もがつい行いがちなセキュリティリスクが潜む8つの行動シーン（生成AIの利用、公共Wi-Fiの利用、自宅Wi-Fiルーターのセキュリティ非設定、ブラウザの自動保存利用、個人クラウドへ業務データの保存、二要素認証（2FA/MFA）非設定、フィッシングメール、OSやアプリの未更新）を取り上げ、それぞれについて 「リスクを自覚しているかどうか」と「実際の行動傾向（1～5段階で自己評価）」 を調査した。

Topic1：20代、30代は全般的にセキュリティリスクが高く、特に20代のフィッシングメールに対するリスクは平均の1.7倍

調査の結果、20代、30代は全般的に無意識のセキュリティリスク行動が高い傾向が見られた。中でも、フィッシングメールに対するセキュリティリスクについて知っていると答えた20代のうち、リスク行動を取っている人は17.0%と、全体平均（10.2%）の約1.7倍に達し、他の年代と比べても高い水準を示している。

また、個人クラウドに業務データを保存するリスクについては、個人クラウドのセキュリティリスクについて知っていると答えた20代のうち、リスク行動を取っている人は38.7%、30代は28.4%と、全体平均（26.3%）と比べて高い数値を記録した。こうした偽メールに騙されると、個人情報の盗難や金融詐欺、マルウェア感染といった深刻な被害につながる危険がある。

Topic2：月間40時間以上の残業層はリスク行動が全般的に高水準、公共Wi-Fiの利用に対するリスクは平均の約2.3倍

調査の結果、月間40時間以上の残業層は、ブラウザの自動保存利用（53.8%）や個人クラウドへの業務データ保存（42.3%）など、全般的にリスクの高い行動を取る割合が他の層と比べて高い傾向が見られた。

中でも、公共Wi-Fiのリスクについて知っていると回答した月間40時間以上の残業層のうち、13.0%が外出先で公共Wi-Fiを利用し、機密資料の確認・作成を行っていることがわかった。この割合は、全体平均（5.7%）の約2.3倍に達している。

公共Wi-Fiは通信傍受や偽Wi-Fiへの接続など中間者攻撃の危険が高く、ブラウザの自動保存はパスワードや銀行情報などが簡単に盗まれる恐れがある。また、個人クラウドの業務利用も共有設定の不備やMFA未設定によって情報流出のリスクを抱える。

Topic3：「企画・マーケティング職」は生成AIの利用が平均の約2.3倍、「人事・労務職」は公共Wi-Fiの利用が平均の12.7ポイント増

調査の結果、職種別にみると「企画・マーケティング職」と「人事・労務職」で特に高いリスク行動が明らかになった。「企画・マーケティング職」では、生成AIのリスクについて知っていると回答した人のうち、生成AIに業務情報や個人情報を入力する人は64.3%に達し、全体平均（29.7%）の約2.2倍と突出している。

一方、「人事・労務職」では公共Wi-Fiのリスクについて知っていると回答した人のうち、公共Wi-Fiを利用している人は60.0%と、全体平均（44.4%）を12.7ポイント上回った。さらに生成AIの利用（40.0%）やブラウザの自動保存機能（53.3%）など複数の項目で平均を大きく上回っている。生成AIの利用は便利だが、機密情報を誤って入力すれば、ログに保存され外部漏洩の危険がある。

Topic4：リスク認知は3割止まり、54.4%が危険と知りながら自動保存機能を利用

調査の結果、ブラウザやアプリの自動保存機能（Cookie/オートフィル）に潜むリスクを認識している人はわずか34.6%にとどまった。さらに、リスクを理解しながらも利用している人は54.4%と「2人に1人」が利用していることがわかった。また、パスワードマネージャーを活用する人は24.1%にとどまった。

Cookieに保存されたパスワードや個人情報は、攻撃者に悪用されればアカウント乗っ取りや不正購入、二要素認証回避に繋がるため、注意が必要だ。

Topic5：危険と知りつつ、40.9%が公共Wi-Fiを利用

調査の結果、危険と知りつつ外出先で公共Wi-Fiを利用している人は全体の40.9%に上ることが明らかになった。内訳を見ると、「機密資料の確認・作成を行う」人が7.2%、「メール確認や軽い業務を行う」人が9.4%、「重要作業は避けつつも利用する」人が24.3%と、危険性を理解しながらも多くのビジネスパーソンが公共Wi-Fiを利用している実態が浮き彫りとなった。しかし、公共Wi-Fiは通信傍受、中間者攻撃、偽Wi-Fiによる窃取など、企業の情報資産に直接影響するリスクがある。

Topic6：自宅Wi-Fiのリスク認識不足、6割以上が対策不十分

自宅のWi-Fiルーターについては、「リスクがある」と認識していない、または設定方法が分からないまま利用している人が全体の6割以上にのぼった。具体的には、「設定内容が分からない／家族に任せている」人が10.5%、「SSIDや管理パスワードを初期設定のまま利用している」人が21.6%など、セキュリティが不十分な状態が目立つ。自宅のWi-Fiルーターが侵害されると、通信傍受、フィッシングリダイレクト、家庭内デバイスへのマルウェア感染といったリスクに直結する。

Topic7：フィッシングメールによるリスク行動・端末設定リスクは他項目より低水準

調査の結果、フィッシングメールによるリスク行動は10.2%、OSやアプリの未更新は13.0%と、他のリスク行動に比べて低い数値にとどまった。公共Wi-Fiの利用（44.4%）、ブラウザの自動保存（39.9%）、生成AIへの情報入力（29.7%）など、主要なリスク行動の多くが3～4割にのぼるのに対し、フィッシングや端末設定関連は約1割と相対的に低い水準にある。

しかし、ソフトウェアの更新を後回しにすることは見過ごせない危険を伴う。更新通知はアプリやシステムが改善され、安全性が強化されている証拠だ。更新を怠れば、既知のセキュリティホールがふさがれないままとなり、攻撃の標的になりやすくなる。また、修正されるはずの不具合や潜在的な脆弱性が残るほか、場合によっては利便性を高める新機能を利用できないという不利益も生じる。

NordVPN最高技術責任者 マリユス・ブリエディス氏のコメント

セキュリティリスクを認識していても、それが必ずしも安全な行動につながるわけではありません。公共Wi-Fiやブラウザの自動保存が危険だと理解していても、利便性が優先されてしまうことは多々あります。たとえば、若い世代はAIツールに過剰に情報を共有してしまいがちですし、残業時間が多いビジネスマンは個人クラウドや安全性の低いネットワークに頼ってしまうこともあります。こうした“近道”は一見無害に思えても、資格情報の窃取やデータ漏洩、マルウェアの侵入といったリスクを招く可能性があります。

サイバーセキュリティは、日々の小さな選択にかかっています。自動保存の代わりにパスワードマネージャーを使う、多要素認証を必ず有効にする、デバイスやルーターを常に更新し初期設定を変更する、公共Wi-Fiで業務を行わない、信頼できるVPNを利用する、業務データは承認済みのクラウドに保存する、AIアカウントは仕事と私用を分ける、そして「会社の正式な文書に載せられない情報は決して生成AIに入力しない」。こうした小さな心がけの積み重ねこそが、組織全体の安全を守る大きな力になるのです。

＜調査概要＞
調査名：ビジネスパーソンの無意識な行動に潜むセキュリティリスクに関する調査
調査対象：全国のビジネスパーソン（契約・派遣、経営者・役員、自営業を含む）、20～60代、直近1年で業務でPCを利用、IT専門職以外
調査方法：インターネット調査
実施期間：2025年9月12日～9月16日
有効回答数：1,000名
※調査自体は、株式会社アクセンチュアに委託

出典元：NordVPN

構成／こじへい