RIKEN TOKYO オフィス移転 OA機器販売 これからの「働く」をつくる。 RIKENTOKYOはオフィス環境と仕組みのご提案で
お客様の「働く」を一緒につくっていきます。

ブログ

ABWのセキュリティ対策|フリーアドレス導入で注意すべき情報管理

ABW(アクティビティ・ベースド・ワーキング)やフリーアドレスを導入したものの、「書類や社用PCの管理が以前よりゆるくなった気がする」と感じている総務担当者は少なくありません。

結論からお伝えすると、ABWは働き方の自由度を高める一方で、固定席を前提としたセキュリティ管理をそのまま流用すると情報漏洩リスクが高まります。

この記事では、ABW導入でセキュリティが弱くなりやすい理由、よくある失敗、対策の進め方、RIKEN TOKYOに相談できることを解説します。

この記事の結論

  • ABW導入で情報漏洩リスクが高まるのは、働き方の設計とセキュリティ設計を別々に進めてしまうことが主な原因です。
  • 中小企業では、ゾーニング・クリアデスク・端末管理の3点を先に決めてから座席を自由化すると失敗しにくくなります。
  • RIKEN TOKYOでは、オフィスのレイアウト設計からネットワーク・端末管理までを分けずに一貫して支援できます。

ABW導入とセキュリティの関係

ABWとは、社員が業務の内容に応じて働く場所や時間を自分で選べる働き方のことです。

固定席をなくすこと自体が問題なのではなく、固定席を前提に組み立てられていた情報管理のルールが、座席の自由化によって機能しなくなることが本質的な課題です。

固定席時代のセキュリティ前提が崩れる

固定席の時代は、「誰がどこに座り、どの書類やPCをどこで扱うか」がある程度決まっていました。

ABWでは座席が流動的になるため、書類の置き忘れ、離席時の画面ロック忘れ、私物と社用端末の混在といったリスクが増えやすくなります。

ABWでセキュリティリスクが高まる背景

背景には、大きく分けて3つの要因があります。

要因内容
物理的要因固定の収納・施錠スペースがなくなり、書類や端末の置き場所が流動化する
人的要因「誰かが見ている」という固定席特有の抑止力が働きにくくなる
運用的要因フリーアドレス化と同時にセキュリティルールの見直しが行われないケースが多い

特に中小企業では、情シス担当者が不在・兼任であることが多く、ABW導入プロジェクトが総務主導で進み、セキュリティ観点のチェックが後回しになりがちです。

ABW導入でよくあるセキュリティ上の失敗

失敗例1:収納・施錠ルールを決めないまま座席を自由化する

個人ロッカーや書類保管ルールを決めないまま座席だけを自由にすると、機密書類や名刺、契約書が空いている机に放置されたままになりやすくなります。

失敗例2:社用端末の持ち出し・離席ルールが曖昧なまま進める

ノートPCを自由に持ち運べるようにした結果、離席時の画面ロックやのぞき見対策が徹底されず、共用スペースでの情報漏洩リスクが高まるケースがあります。

失敗例3:来客エリアと執務エリアの境界(ゾーニング)を先に決めない

ABWはオープンで開放的な空間を志向しますが、来客動線と社内の執務エリアを分けないまま設計すると、社外の人の目に触れる場所で機密情報を扱ってしまう状況が生まれます。

RIKEN TOKYOの視点 

RIKEN TOKYO自身も、東京支店をWeWork丸の内へ移転しABWを導入する際に、来客対応スペースと集中作業スペースのゾーニングを先に決め、その後にレイアウトと座席配置を設計しました。

ゾーニングを後回しにしないことが、情報管理と働きやすさを両立させるポイントです。

ABWのセキュリティ対策|進め方と判断基準

セキュリティ対策は、座席のレイアウトを決める前に、次の順番で進めると失敗しにくくなります。

  1. 扱う情報の種類(機密書類・個人情報・一般資料)を整理する
  2. ゾーニング(執務エリア・来客エリア・集中エリア)を先に決める
  3. 収納・施錠ルール(クリアデスク運用)を決める
  4. 社用端末の離席時ルール(画面ロック・持ち出し範囲)を決める
  5. ネットワーク・認証基盤(Microsoft 365など)でアクセス管理を整える

判断基準表

判断項目確認すべきこと失敗しやすい状態
ゾーニング来客エリアと執務エリアを分けているかオープンスペースに機密情報が置かれる動線になっている
収納個人ロッカー・施錠キャビネットがあるか「その日使った机に置きっぱなし」が常態化している
端末管理離席時の画面ロックが徹底されているかルールはあるが周知・運用が伴っていない
ネットワーク社外からのアクセス管理ができているか固定席前提のネットワーク設計のまま変更していない

チェックリスト

  • 執務エリアと来客エリアのゾーニングを決めている
  • クリアデスク・クリアスクリーンのルールを定めている
  • 個人ロッカーや施錠キャビネットを用意している
  • 社用端末の持ち出し・離席ルールを社内周知している
  • ネットワークやアクセス権限の見直しを行っている

何から始めるべきか迷っている方へ 

ABWとセキュリティ対策は、どちらから手をつけるべきか判断しづらい領域です。

RIKEN TOKYOでは、現状のオフィス運用と情報管理のルールを伺ったうえで、無理のない進め方をご提案します。 

無料相談をする

ABWそのものの定義や導入手順を基礎から確認したい方は、ABW(アクティビティ・ベースド・ワーキング)とは?フリーアドレスとの違いと導入手順もあわせてご覧ください。

また、テレワークとの組み合わせでネットワークのセキュリティを見直したい場合は、VPNだけでは足りない?中小企業がゼロトラストを検討すべきタイミングで詳しく解説しています。

参考として、情報処理推進機構(IPA)が公開する「中小企業の情報セキュリティ対策ガイドライン」では、中小企業が取り組むべき情報管理の考え方が体系的に整理されています。

ABW導入時のルールづくりの参考にもなります。 外部リンク:中小企業の情報セキュリティ対策ガイドライン(IPA)

RIKEN TOKYOが支援できること

RIKEN TOKYOでは、ABW導入におけるレイアウト設計とセキュリティ対策を分けずに相談できます。

特に、オフィス環境とIT環境をワンストップで整えられる点が特長です。

支援内容具体例
ゾーニング設計来客エリア・執務エリア・集中エリアの区分け
収納・施錠計画個人ロッカー、書類保管キャビネットの配置
端末・ネットワーク管理Microsoft 365によるアクセス管理、Intuneによる端末管理
運用ルール整備クリアデスク運用、離席時ルールの社内浸透支援

情シス担当者が不在・兼任の中小企業でも、現状整理から段階的に相談いただけます。 

Work Design(オフィス環境づくり)の支援範囲では、ABWを含むオフィス環境整備の考え方を紹介しています。

自社の課題がまだ整理できていない方は、課題から探すページから近いテーマを探すこともできます。

まとめ

ABWのセキュリティ対策で押さえるべきポイントを整理します。

  1. ABW導入によるリスクは、座席自由化そのものではなくルール未整備が原因
  2. ゾーニング・収納・端末管理を先に決めてから座席配置を設計する
  3. 情シス不在の中小企業ほど、外部の相談先を決めておくことが重要
  4. RIKEN TOKYOでは、オフィス設計とセキュリティ対策を分けずに相談できる

ABWとセキュリティ対策の両立でお悩みの方は、RIKEN TOKYOにお気軽にご相談ください。

現状の運用状況を伺ったうえで、無理のない進め方をご提案します。

無料相談をする

最新のオフィスづくりを体感したい方は、RIKEN TOKYOのオフィスツアーもご活用ください。 

オフィスツアーに申し込む

よくある質問(FAQ)

Q. ABWを導入すると、必ず情報漏洩リスクが高まりますか?

座席を自由化すること自体が原因ではありません。ゾーニングや収納、端末管理のルールを座席自由化前に決めておけば、リスクは十分にコントロールできます。

Q. 情シス担当者がいなくても、ABWのセキュリティ対策は進められますか?

進められます。RIKEN TOKYOでは、情シス不在・兼任の中小企業でも取り組みやすいように、現状整理から運用ルールづくりまで段階的に支援します。

Q. すでにABWを導入済みですが、あとからセキュリティ対策を見直せますか?

見直せます。ゾーニングの再設計や収納の追加、端末管理ルールの整備は、レイアウトを大きく変えなくても対応できるケースが多くあります。

Q. ABWのセキュリティ対策は費用がかかりますか?

内容によります。ロッカーや施錠キャビネットの追加など物理的な対策から、Microsoft 365のアクセス管理設定のような運用面の対策まで幅があるため、まずは現状整理からご相談いただくことをおすすめします。

その他のブログ

相談
見積
PAGE
TOP