テレワークのセキュリティ対策｜VPNを買う前に確認する5項目

仕事用のセキュリティ対策は、勤務先が指定する接続方法・端末・保存先の確認から始めます。市販VPNや有料ソフトを契約しただけで、どの場所でも業務データを扱えるようになるわけではありません。

公的機関の案内を確認した日：2026年10月2日。この記事は対策の役割と確認手順を整理したガイドです。VPNの速度、ウイルス検出率、ソフトの動作負荷を編集部が実測した比較ではありません。

最初に勤務先へ確認すること

IPAは、テレワーク勤務者に所属先の規程・ルールを理解して従うよう案内しています。会社支給PCでも、私物PCでも、個人で買ったサービスへ業務データを移す前に確認が必要です。IPA：テレワークを行う際のセキュリティ上の注意事項

問い合わせる際は、次のように利用場面を具体化すると、必要な対策を絞れます。

自宅／外出先から、○○の端末で、○○の業務システムへ接続したいです。利用できる回線、会社指定VPNの要否、端末に入れてよいソフト、ファイルの保存先、事故時の連絡先を教えてください。

既に会社が端末管理、接続制御、認証、バックアップを用意している場合は、その手順を使います。個人契約のVPNを追加する前に、併用が許可されるかを確認しましょう。

5つの対策を役割で分ける

この表は製品の強さを採点したものではありません。編集部が、購入前に確認すべき項目を役割ごとに整理しました。

VPNの暗号化とフィッシング対策は分けて考える

VPNサービスは通信を別のネットワーク経由にし、暗号化などの機能を提供します。ただしVPN事業者の選定やデータの扱いも検討が必要で、利用者を完全に匿名にするものではありません。米FTC：VPNアプリを選ぶ際の注意

通信経路が暗号化されていても、偽サイトの運営者へ入力したパスワードは渡ってしまいます。FTCも、詐欺サイトが暗号化を使うことを説明しています。「httpsだから相手は本物」「VPNでIPアドレスを変えたからフィッシングを防げる」とは判断できません。米FTC：公衆Wi-Fiと暗号化の注意点

不審なメールからログインを求められたら、そのリンクで手続きを進めず、普段使うブックマークや正式なアプリから確認します。勤務先を装う連絡は社内の既知の連絡手段で確認してください。米FTC：フィッシングの見分け方と対処

外出先のWi-Fiで仕事をするとき

公衆Wi-Fiを一律に「VPNを入れれば業務利用してよい」とは案内できません。IPAは公衆Wi-Fi利用時に必要に応じた信頼できるVPNの利用を案内していますが、勤務先の利用規程の確認が先です。IPA：テレワーク利用者向けの注意事項

• その場所・回線で扱ってよい仕事かを確認する。
• 画面や会話を周囲に見聞きされる状況も考える。
• 更新を促す見慣れない画面、証明書の警告、突然の認証要求が出たら、会社の窓口へ確認する。
• 私物クラウドへの転送や、個人契約VPNで会社の接続制限を迂回しない。

セキュリティ製品を比較する前のメモ

会社が個人による製品選定を認めている場合は、対象OS、管理者による設定可否、業務利用の契約条件、データの取扱い、サポート窓口、更新時の料金を書き出します。広告にある検出率や速度は、測定日・対象・方法が同じかを確かめてから比較してください。

多要素認証は有効な対策ですが、使う方式や運用によって防げる攻撃は異なります。認証要求を確認せず承認したり、第三者に確認コードを渡したりしないことも必要です。端末を失くしたときに備えて、会社が指定する復旧方法まで確認しておきましょう。米FTC：アカウント保護とフィッシング対策

この記事では、条件をそろえた比較記録がないサービス別の星評価、ウイルス検出率、最新価格ランキングは掲載していません。購入を急ぐ前に、現在の会社の対策で不足している項目を一つずつ確認してください。