>
>
公開日
最終更新日
社用携帯がオフラインで遠隔消去できないとき、情シスが困った末にとる策は、クラウド側で新たなアクセスを遮断することです。業務への影響が小さい順に、①メール・VPN・SaaSごとのセッションやトークンの失効、②条件付きアクセスや端末準拠性の無効化による接続遮断、③アカウント停止の3段階があります。持ち出されたデータの重要度が高い場合や、不審なサインインが確認できた場合は③に進みます。端末内に保存済みのデータは、この操作では消去できません。あわせて、MDMによる制御指示、通信キャリアへの回線停止依頼、アクセスログの保全、法令上の報告要否の判断も並行して進めます。
事前対策では、端末暗号化とクラウド認証強化を組み合わせます。経済産業省のDX支援ガイダンスも、端末の暗号化やクラウドサービスの利用者範囲設定、認証機能の強化をセキュリティ確保策に挙げています。
本記事は、社用携帯を管理する情シス担当者に向けて、紛失・盗難時の初動対応と技術的対策、夜間・休日の連絡体制、従業員への周知と訓練を整理します。
デバイス紛失対策フローとは
この記事でわかること
過去1年に情報機器の紛失・盗難を経験した企業が37.4%で最多という、デバイス紛失・盗難リスクの実態がわかる
個人情報保護法に基づく報告義務と、紛失時の報告要否の判断方法を学べる
MDM・eSIM・OS標準機能を組み合わせた多層防御の具体的な構築手順がわかる
JIPDEC（日本情報経済社会推進協会）の「企業IT利活用動向調査2025」（2025年1月調査）では、過去1年に経験したセキュリティインシデントとして、従業員によるデータや情報機器（PC、タブレット、スマホ、USBメモリなど）の紛失・盗難が37.4%で最多でした（出典：JIPDEC「IT-Report 2025 Spring」）。さらに、Verizonの「2026 Data Breach Investigations Report」では、データ侵害の62%に人的要素が関与していました。この数値は端末の紛失に限った割合ではありません（出典：Verizon「2026 DBIR エグゼクティブサマリー」）。あらかじめ明確な紛失対策フローを定めておくことで、現場のパニックを防ぎ、個人情報保護法などの法令に基づいた適切な事後対応が可能になります。なお、アクティブディレクトリ（Active Directory）などによるID管理と紐づけた迅速なアカウント停止については、後述の緊急対応フローの中で詳しく解説します。
紛失対応で「初動」を急ぐ理由
デバイス紛失の初動では、リモートロックとアクセス遮断を先に進めます。ワイプは端末内の証拠も消すため、証拠保全や法務の担当者と協議したうえで実行を決めます。
端末内の認証情報が悪用されうる紛失事故では、アクセス遮断が遅れるほど、不正利用に気づくまでの期間は延びやすくなります。
見落とせないのが、個人情報保護法における報告義務への影響です。個人情報保護法により義務化された「漏えい等報告（速報：速やかに行う。実務上の目安は3〜5日以内、確報：原則30日以内／不正の目的による漏えい等のおそれがある場合は60日以内）」は、スマホの紛失・盗難でも報告対象の事態に当たれば適用されます（出典：個人情報保護委員会「漏えい等の対応とお役立ち資料」）。スマホ紛失時は、端末内の個人データが閲覧されたおそれがあるかを、暗号化やロックの状態、ワイプの完了ログなどから個別に判断します。要配慮個人情報を含む場合、盗難など不正の目的が疑われる場合、財産的被害のおそれがある場合、1,000人を超える場合など、報告対象の事態に当たれば、個人情報保護委員会への報告と本人通知が必要です。MDMでワイプを実行できた場合は完了ログを保存します。実行できなかった場合も、暗号化とロックの状態、ワイプ指示の保留状況を記録し、報告要否を判断する材料にします。
紛失・盗難における対策の3つの柱
紛失対策は、端末設定だけでは完結しません。事前設定、発生時の遮断、従業員がすぐ報告できる運用を分けて整備します。
最新のOS（iOS 17.3以降、およびAndroidの対応端末）には、盗難被害に備える防御機能が搭載されています。これらの機能は、端末機種・地域・管理方式（監督対象かどうか）・MDMの対応状況によって使える範囲が変わります。MDMで強制できない機能は、従業員への設定手順の周知と設定状況の棚卸しで補います。
1. 事前対策（プロアクティブ）：最新OSセキュリティ機能の有効化
ディスク暗号化やMicrosoft Entra IDなどを用いた多要素認証（MFA）の導入に加え、以下のOS標準機能を従業員に有効化してもらい、設定状況を棚卸しします（出典：Apple公式サポート・Google公式サポート）。
iOS 17.3以降「盗難デバイスの保護」：事前に有効化しておくと、自宅や職場など使い慣れた場所以外では、保存パスワードの自動入力など一部の操作でパスコードによる代替ができず生体認証（Face ID/Touch ID）が必須になります。Apple Accountのパスワード変更や盗難デバイスの保護の無効化といった特に重要な操作には、生体認証に加えて「1時間のセキュリティ遅延（待機時間）」が適用されます。
Android「盗難検出ロック」（対応端末）：端末の動きを分析するAIがひったくりなど盗難に典型的な動きを検知すると、自動的に画面をロックします。また、一定時間オフラインが続くと画面を自動でロックする「オフラインデバイスロック」も併用できます。これはロックする機能であり、端末内のデータを消去するものではありません。
2. 事後対策（リアクティブ）：迅速なデータ保護体制
紛失発生時、即座にリモートロック・ワイプを実行し、携帯回線の停止、警察への遺失届出、さらにログデータを収集して証拠を固める仕組みを整備します。具体的な対応手順は「緊急対応フロー」セクションで詳しく解説します。
3. 組織的対策（ガバナンス）：ルールと運用の整備
セキュリティポリシーの策定に加え、従業員への定期的な教育、報告しやすい窓口整備、そして「紛失を責めない心理的安全性」を確保した運用規定を整備します。詳細は「人的ミスを防ぐ予防策」セクションで解説します。
デバイス紛失が発生した際の緊急対応フローはどう進めるべきか？
デバイス紛失時は、夜間・休日でもロック、回線停止、アカウント停止を実行できる連絡体制を用意します。
情シス担当者が不在の休日や深夜に紛失が発生した場合、対応が翌営業日に持ち越されることで被害が拡大します。これを防ぐためには、24時間365日の緊急代行窓口を整備するか、運用をアウトソーシングする対策が有効です。
ステップ1：従業員からの紛失報告と状況の迅速な把握
従業員が紛失に気づいた際、速やかに報告できるフォーマット（いつ・どこで・どの端末・何を紛失したか）を社内ポータル等に用意します。特に個人データや取引先機密の有無を即座に申告させ、公表判断の材料とします。
ステップ2：MDMによるリモートロックの即時実行とワイプの判断
情報漏洩を防ぐため、MDMの管理画面からリモートロックを即時実行します。機密情報が含まれ、端末が暗号化されていない、またはロック突破の兆候がある場合は、ワイプに移行して初期化の完了ログを保存します。ただしワイプは端末内の証拠も消し、端末が回収された後の調査もできなくなるため、証拠保全や法務の担当者が承認するまではロック・トークン失効・通信遮断にとどめ、ワイプは承認後に実行する選択肢もあります。ワイプの前に、端末の最終位置情報、MDMの操作履歴、IDプロバイダーのサインインログを保全します。
ステップ3：通信キャリアへの回線停止依頼
各通信キャリアの法人窓口へ連絡し、SIMカードによるデータ通信や音声通話を停止します。物理SIMの場合、抜き取られたSIMカードが他の端末に挿し替えられて不正利用されることを防ぎます（eSIM契約済みの端末では物理的な抜き取りリスクは発生しません）。
ステップ4：警察への遺失届と受理番号の取得
最寄りの警察署や交番へ「遺失届」を提出させ、必ず「受理番号」を取得・記録します。受理番号は端末の捜索の問い合わせや社内記録、保険手続で使う場合があります。保険請求の要否や提出書類は加入先の保険会社に、善管注意義務との関係は法務部門に確認し、盗難が疑われる場合は被害届の提出も警察に相談します。受理番号は会社側でも必ず記録・保管しておくこと。
ステップ5：個人情報保護委員会等への報告
流出した可能性のあるデータが報告対象の事態（要配慮個人情報を含む、不正の目的が疑われる、財産的被害のおそれがある、1,000人超など）に当たる場合、法令上は「速やかに」個人情報保護委員会へ速報します。実務上の目安は3〜5日以内です。本人への通知も、状況に応じて速やかに行います。確報は原則30日以内、不正の目的による漏えい等は60日以内に提出します。
【参考事例】24時間対応のMDMサポートの活用
夜間の紛失対応に外部サービスのサポートを活用している事例を紹介します。
企業名：株式会社オータム（ITエンジニア派遣事業）
課題：ISMS取得に向け、エンジニアに貸与するPCの紛失対策を求めていた。
施策：MDM「SPPM3.0」で貸与PCと業務用スマートフォンを管理（出典：SPPM3.0公式サイトの導入事例）。
成果：紛失時の端末ロックに24時間対応でき、夜間もサポートを受けられる体制を整えたとしている。
▲ デバイス紛失発生時に情シスおよび従業員が進めるべき緊急対応の5ステップ。
紛失対策を強化するために導入すべき技術的手段とは？
最新のデバイス紛失対策では、窃盗犯による通信遮断を想定した高度な技術対策が求められます。
「MDMを導入しているから絶対に安心」という考えは禁物です。通信断を前提に、端末暗号化、画面ロック、クラウド側のアクセス遮断を組み合わせます。
eSIM移行による物理SIM抜き取り対策
盗難では、物理SIMカードを抜き取られて端末が圏外になる場合があります。SIMを抜かれると端末はセルラー通信ができなくなり、MDMからのリモートワイプや位置情報の取得といった指示が届きにくくなります。対策として、端末の調達要件にeSIM対応を加え、対応機種から順にeSIMへ切り替えます。eSIMへ切り替えても、電源断・機内モード・電波の届かないエリアではMDMの指示が届かず、通信の維持は保証されません（eSIMの仕様詳細はGSMA公式サイト（eSIM仕様）を参照）。
BYOD端末における「エンタープライズワイプ」の適用
従業員の個人端末を業務利用させるBYOD（Bring Your Own Device）の場合、端末紛失時に「フルワイプ（工場出荷状態への初期化）」を実行すると、社員個人の写真や連絡先まで消去されてしまい、重大なプライバシー侵害や法的トラブルに発展します。解決策として、Androidの「仕事用プロファイル」やiOSの「ユーザ登録」（個人所有端末向けのMDM登録方式）を活用します。Androidでは、Googleの資料によると仕事用プロファイルが仕事用と個人用のデータを分離し、プロファイルを削除すると内部のローカルデータが消去されるため、業務領域を対象にした「エンタープライズワイプ」を行えます。iOSのユーザ登録では、組織が管理できるのは組織のアカウント・設定・情報に限られ、個人のアカウントは管理対象になりません（出典：Google「Android仕事用プロファイル」・Apple「ユーザ登録とデバイス管理」）。
MDM選定で確認したい機能
MDM製品の選定では、リモートロック・ワイプに加え、緊急時の運用支援や通信キャリアのサービスとの連携も比較します。例えば、アイキューブドシステムズの「CLOMO MDM」は、国産のMDMで、ドコモの「あんしんマネージャーNEXT」のベースになっています（出典：NTTドコモ ニュースリリース（2022年9月29日））。
主要なMDMツールの特徴と、導入すべき企業規模・アプローチを以下の表に整理しました。
製品名 | 主な強み・独自機能 | 想定対象規模 | 主な対応OS |
|---|---|---|---|
CLOMO MDM | アイキューブドシステムズ提供の国産MDM。ドコモの「あんしんマネージャーNEXT」のベース。 | — | — |
SPPM3.0 | 提供元は24時間365日の緊急時操作代行サポートを案内しており、深夜・休日の情シス運用代行に使える。 | — | — |
デバイスの管理と保護の機能を提供。 | 既にMicrosoft 365を利用している企業（規模問わず） | — |
▲ 物理SIMとeSIMにおける紛失・盗難時の挙動とセキュリティ耐性の比較。
よくある誤解・失敗パターンと対策
多くの企業が「高機能なMDMツールを導入した」という事実に満足し、実際の運用フェーズで致命的な落とし穴に陥っています。
ツールが機能するためには、前提となる通信環境や人間のセキュリティ心理を理解し、あらかじめ設定を最適化しておく必要があります。以下に、よくある誤解と実効性のある対策を解説します。
誤解①：「MDMを入れているから、いつでもどこでもリモートワイプできる」
【現実】：ビル地下、トンネルなどの圏外や電源オフの状態、あるいは物理SIMカードを抜き取られてほかの通信手段もない状態では、MDMの制御信号が届きにくく、ワイプ指示が「保留（ペンディング）」状態のままになることがあります。この隙にパスコードを突破されれば、データはすべて抜き取られてしまいます。
【対策】：前述のeSIM移行を徹底するほか、Androidの「オフラインデバイスロック」のように、一定時間通信が遮断された際に端末を自動でロックするOS標準機能を併用します。
誤解②：「複雑なパスコードを設定しているから中身は見られない」
【現実】：電車内やカフェでは、背後からパスコードの入力を盗み見られる「ショルダーハック」により、ロックを解除されるおそれがあります。
【対策】：パスコード入力を不要にするため生体認証（Face IDやTouch ID、指紋認証）を社内ポリシーで必須化します。さらに、信頼できない場所での認証においてパスコードによる代替入力を許可しない「盗難デバイスの保護（iOS）」（Apple公式：盗難デバイスの保護）を有効にするよう従業員に案内し、設定状況を確認します。Appleの資料では、組織所有の端末でこの機能をオンにできるのは、組織が個人のApple Accountでのサインインを許可している場合に限られ、デバイス管理サービスからオフにすることもできないとされています（出典：Apple「Protect against theft with Stolen Device Protection」）。
失敗パターン③：「紛失した本人からの連絡が遅れて被害が拡大する」
【現実】：紛失した従業員が「怒られたくない」「探せば見つかるはず」と、半日から丸一日、自分で遺失場所を探し回った末に、報告が大きく遅れるパターンです。この空白の時間に、端末内の認証情報を使った社内システムへの不正アクセスにつながるおそれがありますが、早期報告とアクセス遮断で抑えられます。
【対策】：後述の「心理的安全性」を確保したポリシー設計を行い、従業員がペナルティを恐れず、即時報告できる組織づくりを徹底します。
人的ミスを防ぐ！組織的な予防策と教育のポイントは？
情シスは、従業員が迷わず報告できる仕組みとルールを整備します。報告の遅れを防ぐには、従業員の理解と報告しやすい職場環境が欠かせません。
情シス部門が目指すべきは、厳罰をちらつかせて従業員を萎縮させることではなく、「トラブルを即座に共有し、全社で早期解決できる文化」を組織内に根付かせることです。
紛失時の「15分ルール」と緊急連絡先カードの配布
自社の運用案として、「自己解決のための時間」に上限を設ける社内ルールを制定します。「紛失に気づいて15分経っても見つからなければ即報告する」という基準を設け、機内や圏外、災害時など連絡手段がない間は通信が回復した時点から15分で起算し、海外出張中は時差にかかわらず24時間対応の窓口へ連絡する例外も定めます（報告先や手順の詳細は社内ポリシー文書に記載します）。この際、連絡先を記載した「緊急連絡先カード（紙製、または財布に入るサイズ）」を全社給端末の裏や社員証ホルダーに同封し、デバイス自体を紛失してもすぐに連絡先が分かるように工夫します。
心理的安全性の担保：報告した社員をペナルティの対象にしない
デバイスを紛失したこと自体に対して、過度な懲戒や始末書の強要、査定の減点といった「ペナルティ」を科すルールは百害あって一利なしです。罰を恐れるあまり「隠蔽」や「報告遅れ」が生じ、アクセス遮断が遅れて被害が広がるおそれがあります。「紛失そのものはペナルティの対象外」とし、意図的な報告遅延や重大な過失が疑われる場合に限って、人事・法務と協議のうえ就業規則との整合を取りながら個別に判断し、原因分析と再発防止を中心に運用する規定にすると、紛失を隠す動機が減り、報告までの時間を縮めやすくなります。
▲ 紛失発覚時の「15分ルール」と社内ペナルティ適用の判断フロー。
継続的な改善が事故を最小限に抑える
デバイス紛失対策フローやポリシーは、一度作成したら終わりではありません。OSのアップデート、テレワーク制度の拡充、採用拡大による従業員数の増加などに伴い、定期的な点検と改善が求められます。
マニュアルを形骸化させない手段として、年1〜2回を目安に「デバイス紛失シミュレーション（避難訓練）」を実施する運用案があります。情シス部門だけでなく、一般従業員や役員、経営陣も巻き込んで実施します。
【実践ステップ】デバイス紛失シミュレーションの手順
ステップ①（抜き打ち訓練）：特定の従業員に対して、事前に上長合意の上で「端末が手元にない状態」を模擬的に作り出し、従業員が15分以内に緊急連絡先へ報告できるかを検証。
ステップ②（情シスの初動検証）：報告を受領した情シス担当者が、MDMのデモ環境やテスト端末を用いて、自社で定めた目標時間（例：1分以内）にリモートロックやeSIM情報・位置情報の特定を実行できるかを検証。
ステップ③（振り返りとフロー改善）：連絡窓口の繋がりにくさ、MDMコマンドの遅延、報告フォーマットの不備などを抽出し、翌月までにマニュアルをブラッシュアップします。
技術対策と報告しやすい運用を組み合わせることで、紛失時の漏えいリスクと対応遅延を抑えられます。
まとめ
会社携帯の紛失やスマホの盗難は、初期対応の数分・数時間で事業継続と法的責任に直結する重大なインシデントです。iOS 17.3以降の「盗難デバイスの保護」やAndroid対応端末の「盗難検出ロック」といったOS標準機能も組み合わせ、技術的な多層防御（MDM、eSIM、部分ワイプ）を優先的に構築しましょう。明日から取り組める第一歩として、まずは「夜間・休日の緊急連絡先が機能しているか」の確認と、「15分以内に報告すれば、紛失そのものはペナルティの対象外とする」という心理的安全性を担保した運用ルールの周知から始めてみてください。
【今日から確認できるアクションチェックリスト】
✅ MDMのリモートワイプ「完了ログ」の取得設定を確認した
✅ 夜間・休日の緊急連絡窓口が実際に機能するか確認した
✅ 「15分ルール」と即報告ペナルティなし方針を社内に周知した
✅ 社給端末のeSIM移行状況を確認した
✅ BYOD端末にエンタープライズワイプ（部分消去）が設定されているか確認した
よくある質問
Q：eSIMと物理SIMで、スマホ盗難時の対策にどのような差が出ますか？
A：物理SIMの場合、窃盗犯にSIMを抜かれるとセルラー通信が止まるため、Wi-Fiなど他の通信手段がなければ、MDMからのリモートロックやワイプ、位置追跡の指示が届きにくくなります。一方、eSIMへ切り替えても、電源断や機内モード、電波の届かないエリアでは指示が届かず、遠隔消去や位置特定の成功は保証されません。
Q：BYOD（個人端末）を紛失してリモートワイプをかける際、プライベートの写真は消えてしまいますか？
A：MDMに搭載されている「エンタープライズワイプ（部分消去）」機能を使用すれば、業務データや社内アプリの領域のみを選択的に消去できます。消去の対象は仕事用プロファイル内のデータ、管理対象アプリ、業務アカウントなどで、個人の写真や動画は通常含まれません。ただし連絡先の同期設定やバックアップ設定によっては影響が及ぶ場合があるため、導入前に従業員の同意を得て、テスト端末で消去範囲を検証し、利用規程に明記します。
Q：リモートワイプを実行した後に端末が見つかった場合、データは元に戻せますか？
A：リモートワイプが完全に実行された場合、端末のデータは工場出荷状態に初期化されるため、端末単体からデータを復元することはできません。復旧するためには、事前にバックアップを取っていたクラウドストレージ（iCloud、Googleドライブなど）やPCからデータを同期して復元する必要があります。
Q：個人情報保護委員会への報告が不要になるケースはありますか？
A：紛失したデバイスに高度な暗号化などの措置が施され、第三者が内容を閲覧できない状態と判断できれば、報告対象外となる場合があります。ワイプの完了ログはその判断材料の一つですが、端末が圏外でワイプ指示が保留のままなら完了ログは残らず、暗号化とロックの状態で判断することになります。ただし、判断は個別の状況によるため、法務部門や専門家への確認を推奨します。
Q：警察への遺失届は従業員本人が行うべきですか、会社が行うべきですか？
A：原則として、紛失した本人（従業員）が最寄りの警察署または交番に遺失届を提出します。受理番号は保険手続や社内記録で使うため、会社側でも記録・保管します。なお、盗難が疑われる場合は、被害届の提出について警察に相談し、案内された手続きに従います。
本記事の内容に誤り等がございましたら、こちらからご連絡ください。
監修
Admina Team
情シス業務に関するお役立ち情報をマネーフォワード Adminaが提供します。
SaaS・アカウント・デバイスの管理を自動化し、IT資産の可視化とセキュリティ統制を実現。
従業員の入退社対応や棚卸し作業の工数を削減し、情報システム部門の運用負荷を大幅に軽減します。
中小企業から大企業まで、情シス・管理部門・経営層のすべてに頼れるIT管理プラットフォームです。
