CADデータの情報漏えい対策が重要な理由
CADデータには、製品形状や建物の配置だけでなく、寸法、公差、材料、構造、設備、施工手順、部品構成、敷地条件など、業務上重要な情報が含まれます。完成した図面だけを見れば一般的な設計資料に思えても、データ内部にはレイヤー、属性、注記、参照ファイル、作成者情報、変更履歴などが残っていることがあります。
製造業では、CADデータから製品の構造や加工方法を推測される可能性があります。建設業では、建物内部の配置、設備経路、機械室の位置、施工範囲、現場座標などが読み取られる場合があります。インフラ分野では、施設配置や管理用情報が含まれることもあるため、一般的な文書ファイル以上に慎重な管理が必要です。
CADデータの情報漏えいは、外部からの不正アクセスだけで発生するとは限りません。担当者がメールの宛先を間違える、共有先の設定を誤る、外部記録媒体を紛失する、退職者のアカウントが残る、委託先に必要以上のデータを渡すといった日常的なミスも大きな原因になります。
また、完成図面を送ったつもりでも、非表示レイヤー、削除前の形状、別案の図面、参照先のパス、コメント、テンプレート情報などがデータ内に残っている可能性があります。画面上に表示されていない情報が、受領側の環境で再表示されることも考えられます。
したがって、CADのセキュリティ対策は、パスワードを設定するだけでは不十分です。データの作成、保存、共有、持ち出し、更新、廃棄までを一つの流れとして捉え、技術的な対策と運用上の対策を組み合わせる必要があります。
本記事では、CADデータを扱う実務担当者が導入しやすい対策を6つに整理します。すべてを一度に実施するのが難しい場合でも、重要度の高いデータと外部共有の場面から順番に見直すことで、情報漏えいの可能性を着実に抑えられます。
対策1：CADデータを機密度で分類して保管ルールを決める
最初に行うべき対策は、CADデータを内容や用途に応じて分類し、それぞれの保管方法と共有範囲を決めることです。すべてのデータを同じ基準で管理すると、重要な設計情報が一般資料と同じ場所に保存され、必要以上に多くの人が閲覧できる状態になりやすいためです。
分類の基準は、組織の業務内容に合わせて設定します。一般公開できる資料、社内で共有する資料、関係部署だけが扱う資料、特定の担当者だけが扱う重要資料など、複数の段階に分ける方法が考えられます。区分を細かくしすぎると担当者が判断できなくなるため、実務で迷わず選べる数に絞ることが重要です。
分類するときは、ファイル名だけで判断しないようにします。同じ案件名のデータでも、提案段階の概略図と、詳細寸法や設備情報を含む施工用データでは、漏えいした場合の影響が異なります。設計の進行段階、含まれる情報、利用者、提出先、契約条件などを踏まえて区分を決めます。
保存場所も分類に応じて分ける必要があります。重要なCADデータを担当者の端末だけに保存すると、端末の故障、盗難、退職、誤削除などによって管理不能になる可能性があります。一方で、誰でもアクセスできる共有領域に保存すると、不必要な閲覧や持ち出しが起こりやすくなります。
組織で管理する保管領域を用意し、案件、部署、機密度などに応じて保存先を決める方法が有効です。担当者個人の判断で保存場所を変更しないようにし、作業中のデータ、確認中のデータ、承認済みのデータ、外部提出用のデータを区別します。
ファイル名やフォルダー名にも一定のルールを設けます。案件名、図面種別、作成日、版番号、承認状態などを識別できるようにしておくと、古いデータや未承認データの誤送信を防ぎやすくなります。ただし、ファイル名に顧客の機密情報や詳細な設備情報を過剰に記載すると、ファイルを開かなくても内容を推測されるため注意が必要です。
保存期間と廃棄方法も決めておきます。不要になったCADデータを無期限に残すと、閲覧対象や流出対象が増え続けます。契約、社内規程、業務上の必要性を確認しながら保存期間を設定し、期限を過ぎたデータは承認を経て削除します。
削除する際は、作業端末のファイルだけでなく、共有領域、同期先、一時保存先、外部記録媒体、送受信履歴、バックアップなどに複製が残っていないかを確認します。完全な削除が必要なデータについては、組織で定めた消去手順に従うことが大切です。
分類と保管ルールは、セキュリティ対策の土台になります。どのデータが重要なのかを明確にしなければ、アクセス制御や暗号化をどこまで適用すべきか判断できません。まずは重要案件や外部秘情報を含むデータから分類を始め、運用実績を見ながら対象を広げると定着させやすくなります。
対策2：アクセス権限と認証を適切に管理する
CADデータの保管場所を整備しても、アクセス権限が広すぎれば情報漏えいの可能性は残ります。担当していない案件のデータまで自由に閲覧できる状態では、誤操作や不正な持ち出しを防ぎにくくなります。
基本となる考え方は、業務に必要な人だけが必要な範囲でアクセスできる状態をつくることです。設計担当者、確認者、承認者、施工担当者、営業担当者、外部委託先では、それぞれ必要な権限が異なります。閲覧だけでよい人に編集権限を与えたり、特定フォルダーだけでよい人に案件全体の権限を与えたりしないようにします。
権限は個人ごとに場当たり的に設定するのではなく、部署、役割、案件などの単位で整理すると管理しやすくなります。担当者の異動や案件終了時には、所属する権限グループを変更することで、不要なアクセス権をまとめて解除できます。
一時的に参加する応援担当者や外部協力者には、利用期間を限定した権限を設定することが重要です。案件が終了した後も権限が残ると、本人に悪意がなくても、別の作業中に誤ってデータを閲覧したり、同期したりする可能性があります。
退職者や契約終了者のアカウント停止も重要です。人事手続きと情報管理手続きを連動させ、最終勤務日や契約終了日に合わせてアクセス権を停止できる流れを整えます。本人のアカウントだけでなく、共有用アカウント、端末に保存された認証情報、外部共有先への招待なども確認します。
認証については、推測されにくい認証情報を使用し、複数人で同じアカウントを共用しないことが基本です。共用アカウントでは、誰がどのデータを操作したのか追跡しにくくなります。担当者ごとにアカウントを発行し、操作履歴と利用者を結び付けられる状態にします。
認証情報が漏えいした場合に備え、複数の要素を組み合わせた認証を導入する方法も有効です。認証情報だけでなく、利用端末や一時的な確認情報を組み合わせることで、第三者による不正利用の可能性を下げられます。
端末を長時間放置した場合は、自動的に画面をロックする設定にします。設計室や現場事務所のように複数の人が出入りする環境では、ログイン状態の端末からCADデータを閲覧されることがあります。短時間の離席でも画面をロックする習慣を定着させる必要があります。
アクセス権限は、一度設定して終わりではありません。案件の進行、部署異動、組織変更、委託範囲の変更によって、適切な権限は変化します。定期的に利用者一覧と権限一覧を確認し、不要な権限や長期間使われていないアカウントを整理します。
特に注意したいのは、以前の案件を流用して新しいフォルダーを作る場面です。元のフォルダーに設定されていた外部共有権限まで複製されると、新しい案件のデータが意図しない相手に見える可能性があります。新規案件の開始時には、保存先だけでなく権限設定も初期状態から確認することが大切です。
対策3：保存時と送信時の暗号化を徹底する
CADデータを安全に扱うには、保存中のデータと送信中のデータの両方を保護する必要があります。アクセス権限を適切に設定していても、端末や外部記録媒体が盗難に遭った場合や、通信経路からデータを取得された場合には、内容を読み取られる可能性があります。
保存時の対策としては、業務端末や保管領域を暗号化する方法があります。端末そのものを暗号化しておけば、紛失や盗難が発生しても、正しい認証を行わない限り保存内容を読み取りにくくできます。外部記録媒体を利用する場合も、暗号化機能を備えた運用を検討します。
ただし、暗号化されているから安全だと考えるのは危険です。認証情報を端末の近くに保管していたり、解除済みの状態で端末を放置したりすれば、暗号化の効果は低下します。暗号化と認証、画面ロック、端末管理を組み合わせることが必要です。
外部へCADデータを送る場合は、通常のメールにそのまま添付する方法を避け、組織が承認した安全な共有手段を利用します。送信先を限定し、閲覧期限やダウンロード権限を設定できる仕組みであれば、誤送信時の影響を抑えやすくなります。
メールで案内を送る場合でも、本文とデータを分けて管理する考え方が重要です。メールには受け渡し先の案内だけを記載し、CADデータそのものはアクセス制御された保管領域から受け取ってもらう方法が考えられます。
受け渡し用の認証情報を使用する場合は、データと同じ経路で送らないようにします。同じメールにデータと解除情報を記載すると、メールを取得した第三者がそのまま内容を確認できる可能性があります。別の連絡手段を用いるなど、経路を分けます。
送信前には、宛先、共有先、アクセス期限、対象ファイル、版番号を確認します。似た名称の取引先や担当者が登録されている場合は、表示名だけでなく連絡先の情報まで確認する必要があります。過去のメールを流用すると、以前の宛先や添付ファイルが残ることもあるため注意します。
CADデータを外部へ渡すときは、元データが本当に必要かを検討します。相手が形状や寸法を確認するだけであれば、編集可能な元データではなく、必要な情報だけを含む閲覧用データで目的を達成できる場合があります。
ただし、閲覧用データに変換すれば必ず安全になるわけではありません。変換後のファイルにも、作成者情報、注記、非表示情報、埋め込みデータなどが残る可能性があります。変換後は、元の作業環境とは別の閲覧環境で開き、第三者の視点で内容を確認することが重要です。
外部共有用のデータは、社内作業用の原本から直接送るのではなく、複製した提出用データを作成して整理します。不要なレイヤー、別案、作業メモ、参照情報、内部管理用の注記などを除去し、必要な情報だけが含まれていることを確認します。
対策4：端末、外部記録媒体、持ち出しを管理する
CADデータは容量が大きく、設計室だけでなく会議室、工場、施工現場、取引先などでも利用されます。そのため、業務端末や外部記録媒体の管理が不十分だと、紛失や盗難による漏えいが起こりやすくなります。
CAD作業に使用する端末は、組織が管理する業務用端末に統一することが基本です。個人所有の端末では、更新状況、利用者、保存先、導入されているソフトウェア、廃棄方法などを組織側で把握しにくくなります。
業務端末には、必要な更新を適用し、既知の問題を放置しないようにします。CADソフトだけでなく、基本ソフト、閲覧用ソフト、圧縮・展開機能、通信機能なども攻撃の入口になる可能性があります。更新の適用前には業務への影響を確認しつつ、長期間未更新の状態を避けます。
不審なソフトウェアや拡張機能を担当者の判断だけで導入しないルールも必要です。形式変換、データ修復、図面閲覧などを目的として入手したソフトウェアが、CADデータを外部へ送信したり、不正な処理を行ったりする可能性を否定できません。
導入を認めるソフトウェアの範囲を決め、必要性と提供元を確認したうえで利用します。無料の変換サービスに機密性の高いCADデータを登録する行為も避けるべきです。登録したデータがどこに保存され、いつ削除され、どのように利用されるのか確認できない場合があるためです。
外部記録媒体の利用は、原則禁止にする方法と、承認された媒体だけを許可する方法があります。現場の通信環境や取引先との受け渡し方法によっては、外部記録媒体を完全に廃止できない場合もあります。その場合は、利用者、利用目的、対象データ、持ち出し期間、返却状況を記録します。
外部記録媒体に保存するデータは必要最小限とし、案件全体のデータをまとめて持ち出さないようにします。紛失時の影響を限定するため、暗号化、利用期限、返却後の消去などもルール化します。
端末を社外へ持ち出す場合は、車内や共有スペースに放置しないことが重要です。端末が見えない場所に置かれていても、車両の盗難や侵入によって持ち去られる可能性があります。宿泊を伴う出張では、保管場所や持ち運び方法を事前に確認します。
公共の場所でCADデータを閲覧するときは、画面ののぞき見にも注意します。図面の内容だけでなく、案件名、顧客名、ファイル一覧、通知内容などから業務情報を推測される場合があります。必要に応じて画面表示を制限し、利用場所を選びます。
端末を廃棄、返却、再利用するときは、保存されたCADデータや認証情報を適切に消去します。ファイルを通常の方法で削除しただけでは、一定の条件で復元される可能性があります。組織で定めた消去方法を用い、必要に応じて実施記録を残します。
在宅勤務を行う場合は、自宅の通信環境、画面の閲覧範囲、印刷物の保管、家族との端末共用などにも注意が必要です。業務端末を家族が利用できる状態にせず、印刷した図面を一般ごみとして捨てないようにします。
対策5：操作履歴、版管理、バックアップを整備する
情報漏えいを完全に防ぐことは困難です。そのため、異常を早期に発見し、発生後の影響範囲を確認できる仕組みも必要です。操作履歴、版管理、バックアップは、それぞれ目的が異なるため、役割を理解して整備します。
操作履歴は、誰が、いつ、どのデータを閲覧、更新、共有、ダウンロード、削除したのかを確認するために利用します。普段と異なる時間帯の大量取得や、担当外案件へのアクセスなどを把握できれば、不正利用や認証情報の漏えいに早く気付ける可能性があります。
ただし、履歴を保存するだけでは十分ではありません。記録を確認する担当者、確認する頻度、異常と判断する基準を決めておく必要があります。大量の履歴が残っていても、誰も確認しなければ早期発見にはつながりません。
すべての操作を常に詳細確認することが難しい場合は、重要データへのアクセス、外部共有、大量ダウンロード、権限変更、削除など、影響の大きい操作を優先して確認します。
版管理は、誤ったデータの使用や上書きを防ぐために有効です。CAD業務では、設計変更前のデータ、確認中のデータ、承認済みのデータが混在しやすく、古い版を外部へ送ってしまうことがあります。
版番号、更新日、更新者、変更理由、承認状態を管理し、正式に利用できるデータを明確にします。ファイル名だけでなく、管理領域上の状態や承認記録と組み合わせることで、担当者が正しい版を選びやすくなります。
承認済みデータを更新するときは、元の版を直接上書きするのではなく、新しい版として登録する運用が適しています。過去版を残すことで、変更前後の比較や問題発生時の確認が可能になります。
バックアップは、誤削除、端末故障、不正な暗号化、データ破損などから復旧するために必要です。ただし、バックアップは情報漏えいそのものを防ぐ仕組みではありません。バックアップ先の権限が広すぎたり、暗号化されていなかったりすると、複製されたCADデータが新たな漏えい経路になります。
バックアップ先にも、本番データと同等またはそれ以上のアクセス制御を適用します。本番環境と常時同じ状態で接続されているだけでは、障害や不正操作の影響を同時に受ける可能性があります。複数の状態や時点から復旧できる構成を検討します。
バックアップを作成していても、実際に復元できるとは限りません。定期的に復元手順を確認し、CADデータが正常に開けるか、参照関係が維持されているか、必要な属性が残っているかを検証します。
CADデータでは、単体ファイルだけを復元しても、外部参照、関連画像、部品データ、属性ファイルなどが不足して作業を再開できない場合があります。案件を構成する関連データの範囲を把握し、必要な一式を保護することが重要です。
対策6：委託先を含む運用ルールと教育を定着させる
高度なセキュリティ機能を導入しても、担当者がルールを理解していなければ、誤送信や不適切な持ち出しは防げません。CADデータを扱う担当者、管理者、外部委託先が共通の認識を持つことが重要です。
ルールは、禁止事項だけを並べるのではなく、実際の作業手順として示します。どこに保存するのか、誰に共有してよいのか、外部へ送るときは何を確認するのか、現場へ持ち出すときはどう申請するのかを具体的にします。
複雑すぎるルールは守られにくくなります。承認手続きに時間がかかりすぎると、担当者が非公式な共有手段を使う原因になることがあります。安全性だけでなく、業務の速度や現場の通信環境も踏まえて実行可能な手順を整えます。
教育では、一般的な情報セキュリティだけでなく、CAD特有の注意点を扱うことが大切です。非表示レイヤー、外部参照、属性情報、作業履歴、図面枠、コメント、座標情報など、画面上では見落としやすい情報について説明します。
誤送信の事例や、古い版を提出した事例、外部記録媒体を紛失した事例など、日常業務に近い場面を使うと理解が深まります。単に危険性を説明するだけでなく、送信前の確認方法や、迷ったときの相談先まで示します。
委託先にCADデータを渡す場合は、契約上の取り決めと実際の運用を一致させます。利用目的、閲覧者、再委託の可否、保存場所、複製の範囲、利用終了後の削除、事故発生時の連絡方法などを確認します。
契約書に機密保持の記載があっても、実際に誰がデータへアクセスするのか不明な状態では十分とはいえません。委託先の管理方法を確認し、必要以上の元データを渡さないことが重要です。
委託先へ渡すデータは、作業範囲に必要な部分だけに限定します。案件全体の図面や過去の設計データまで含めて渡すと、漏えい時の影響が大きくなります。分割できる場合は、作業対象ごとにデータを分けます。
委託作業が終了した後は、アクセス権の解除とデータ削除を確認します。口頭で完了を聞くだけでなく、必要に応じて削除完了の報告を受け、共有領域への招待や一時アカウントも停止します。
教育は入社時だけでなく、定期的に実施します。新しい共有方法の導入、働き方の変更、外部委託の増加、事故や未遂事例の発生などに合わせて内容を更新します。
実際の漏えいには至らなかった事例も共有することが重要です。宛先間違いに送信直前で気付いた、外部共有設定が広すぎることを発見した、不要なレイヤーが残っていたといった事例を責任追及だけに使わず、仕組みの改善につなげます。
CADデータを安全に受け渡すための実務フロー
CADデータの外部受け渡しは、情報漏えいが発生しやすい場面です。安全性を高めるには、担当者の注意力だけに頼らず、毎回同じ確認を行える手順を整えます。
最初に、受け渡しの目的と必要な情報を確認します。相手が編集を行うのか、形状だけを確認するのか、寸法や属性が必要なのかによって、渡すべきデータは異なります。元データを要求された場合でも、業務上本当に必要かを確認します。
次に、社内作業用の原本から提出用の複製を作ります。原本を直接編集すると、必要な情報を誤って削除したり、提出用の加工が社内データに反映されたりする可能性があります。
提出用データでは、不要なレイヤー、別案、コメント、作業メモ、社内管理番号、詳細すぎる設備情報、不要な座標、参照先情報などを確認します。画面上で非表示にするだけでなく、受け渡し後に再表示できない状態になっているかを確認することが大切です。
外部参照や関連ファイルが含まれる場合は、必要なデータだけが正しくまとめられているかを確認します。参照先のパスに担当者名や社内のフォルダー構成が含まれていないかも確認します。
続いて、提出用データを別の閲覧環境で開きます。作成者の環境では問題なく見えても、受領側では非表示情報が表示されたり、参照切れが発生したりする場合があります。可能であれば、作成者とは別の担当者が確認します。
確認では、内容の正しさとセキュリティの両方を見ます。提出対象の図面であるか、最新版であるか、不要な情報が残っていないか、ファイル名が適切か、受領側で利用できる形式かを確認します。
送信時には、宛先と共有範囲を確定します。個人宛てなのか、取引先の組織内で共有されるのかによって、適切な方法は異なります。受領者以外への転送や再共有を制限する必要がある場合は、その条件を明確にします。
閲覧期限を設定できる場合は、業務上必要な期間に限定します。無期限の共有は、案件終了後もアクセスできる状態を残します。期限後に再共有が必要になった場合は、改めて対象者とデータを確認します。
送信後は、受領確認と共有終了の管理を行います。送った時点で管理を終えるのではなく、相手が正しいデータを受領したかを確認し、作業終了後は共有を停止します。
こうした手順を確認票として標準化すると、担当者によるばらつきを減らせます。特に重要なデータでは、作成者と承認者を分け、複数人で確認する運用が有効です。
情報漏えいが疑われたときの初動対応
CADデータの誤送信、端末の紛失、不審なアクセスなどが発生した場合は、事実確認が終わるまで報告を遅らせないことが重要です。初動が遅れると、第三者による閲覧や再共有が続き、影響範囲が広がる可能性があります。
担当者は、疑いの段階でも決められた窓口へ連絡します。自分だけでデータを削除したり、履歴を消したりすると、原因や影響範囲の確認が難しくなる場合があります。
誤った相手へ共有した場合は、可能であれば共有権限を直ちに停止します。閲覧期限の変更、共有リンクの無効化、認証情報の変更など、実施できる措置を行います。
認証情報の漏えいが疑われる場合は、対象アカウントの停止や認証情報の変更を行います。同じ認証情報を複数の場所で使用している場合は、関連する環境への影響も確認します。
端末や外部記録媒体を紛失した場合は、紛失した日時、場所、端末の種類、保存されていた可能性のあるデータ、暗号化や画面ロックの状態を整理します。推測で問題ないと判断せず、保管履歴や同期状況を確認します。
調査では、対象データ、閲覧可能だった人、公開されていた期間、ダウンロード履歴、再共有の可能性などを確認します。操作履歴が整備されていれば、影響範囲を絞り込みやすくなります。
対応後は、個人の不注意だけで終わらせず、仕組みの問題を確認します。宛先確認がしにくかった、共有範囲の表示が分かりにくかった、提出用データの作成手順がなかったなど、再発につながる要因を洗い出します。
必要に応じて、アクセス権限、確認手順、教育内容、共有方法を見直します。同じ種類の事故が別の案件でも起こり得る場合は、組織全体へ対策を展開します。
まとめ
CADデータには、形状や寸法だけでなく、設計意図、設備構成、施工条件、座標、変更履歴など、事業上重要な情報が含まれます。画面に表示されていないレイヤーや属性から情報が読み取られる可能性もあるため、一般的な文書と同じ感覚で扱うのは危険です。
情報漏えいを防ぐには、データを機密度で分類し、適切な保存場所を決めることから始めます。そのうえで、アクセス権限と認証、保存時と送信時の暗号化、端末や外部記録媒体の管理、操作履歴とバックアップ、委託先を含む教育と運用を組み合わせます。
重要なのは、担当者の注意だけに依存しないことです。送信前の確認、提出用データの作成、共有期限の設定、案件終了後の権限解除などを標準的な業務手順として組み込みます。
また、セキュリティを重視するあまり、現場で実行できない複雑な仕組みにすると、承認されていない手段が使われる可能性があります。設計部門、施工部門、情報管理部門、外部委託先の業務を確認し、実行しやすく安全な方法を整えることが大切です。
CADデータを現場へ持ち出して活用する場面では、セキュリティだけでなく、使用するデータの版、位置情報、表示対象、作業後の回収方法まで一体的に管理する必要があります。CADデータを現場でより効率的に活用する次の選択肢として、LRTK Phoneによる運用も検討してみてください。