クラウドPBXのセキュリティリスクとBCP対策
クラウドPBXはインターネットを利用するため、不正アクセスや設定ミス、通信障害への備えが欠かせません。サービス仕様に合った認証・権限管理・ログ確認・緊急時の転送設計を行えば、オフィス被災時や在宅勤務時にも電話業務を継続しやすくなります。
クラウドPBXは、会社の電話をインターネット経由で利用する仕組みです。スマートフォンを内線化したり、複数拠点や在宅勤務でも会社番号で発着信したりできるため、従来のビジネスフォンより柔軟な電話環境を作りやすくなります。
ただし、クラウドPBXはアカウント、端末、ネットワーク、クラウドサービスを組み合わせて運用します。便利さだけを見て導入すると、不正発信による高額な通話料、顧客情報の漏えい、障害時の代表電話停止といった問題が起きるおそれがあります。
重要なのは、クラウドPBXを「危険だから避ける」と見ることではありません。どのようなリスクがあり、どの機能と運用で抑えられるのかを整理したうえで、自社の電話業務に合うサービスと設定を選ぶことです。
クラウドPBXのセキュリティとBCPは導入前に確認すべき重要項目
クラウドPBXのセキュリティ対策とBCP対策は、別々に考えるよりも「電話業務を安全に止めないための設計」として整理すると判断しやすくなります。
セキュリティ対策では、不正ログイン、不正発信、情報漏えい、なりすまし、端末紛失などを防ぎます。具体的には、強固な認証、利用者ごとの権限管理、発信先制限、通話ログ確認、端末管理などが対象です。
BCP対策は、災害、停電、インターネット障害、出社困難、ベンダー障害などが起きたときでも、顧客や取引先からの電話対応を続けるための備えです。中核となる電話窓口、目標復旧時間、代替手段、従業員との連絡方法を決めておくことが関係します。
クラウドPBXは物理的な主装置を社内に置かないため、オフィスが使えない状況でも電話対応を継続しやすい面があります。ただし、インターネット回線、端末、社内ネットワーク機器、クラウド基盤に依存するため、代替手段を決めていなければ電話が止まることもあります。
導入前には、平常時の使いやすさだけでなく、異常時にどの番号を誰が受けるのか、どの機能が使えなくなるのか、どこまでサービス側で対応できるのかを確認しておきましょう。
クラウドPBXで想定される主なセキュリティリスク
クラウドPBXのリスクは、サービス本体だけから生じるものではありません。利用者アカウント、スマートフォンやPC、管理画面の設定、社内の運用ルールもリスク要因になります。
不正アクセスと不正発信のリスク
クラウドPBXで特に注意したいのが、不正アクセスによる不正発信です。管理画面や通話アプリのID・パスワードが第三者に知られると、会社の電話番号や回線を使って勝手に発信されるおそれがあります。
不正発信が起きると、国際電話や長時間通話によって想定外の通話料が発生することがあります。会社番号を使った迷惑電話や詐欺的な発信に悪用されれば、信用面への影響も避けられません。
リスクを高める典型例は、単純なパスワードの使い回し、退職者アカウントの放置、管理者権限の過剰付与、利用しない国際発信の許可などです。導入時だけでなく、従業員の入退社や部署異動のタイミングでアカウントを見直す運用が求められます。
端末・アプリ利用に伴うリスク
クラウドPBXでは、スマートフォンやPCに専用アプリを入れて通話するケースがあります。在宅勤務や外出先で電話を受けやすくなる反面、端末管理が不十分だとリスクになります。
たとえば、スマートフォンを紛失した場合、画面ロックやアプリ認証が弱いと、第三者が会社番号で発着信する可能性があります。個人所有端末を業務利用するBYODでは、退職時のアプリ削除、通話履歴の扱い、端末のセキュリティ状態を会社がどこまで確認するかも論点です。
公共Wi-Fiなど安全性が不明なネットワークから使う場合は、通信品質だけでなく端末側の対策も確認しておきたいところです。OSやアプリ、ルーターなどのファームウェアを最新に保ち、ウイルス対策や端末ロックを行っていない端末で業務通話を行う運用は避けるべきです。
通話データ・顧客情報の管理リスク
クラウドPBXでは、通話履歴、発着信番号、録音データ、留守番電話、FAXデータ、顧客対応メモなど、業務上重要な情報を扱うことがあります。これらが個人データや取引情報に該当する場合は、保存場所、閲覧権限、保存期間、削除方法をリスクに応じて確認しておく必要があります。
通話録音を使う場合は、誰が録音を再生できるのか、ダウンロードできるのか、退職者がアクセスできない状態になっているかを見ます。クラウドFAXや留守番電話のメール通知を使うなら、誤送信や共有メールボックスの管理にも注意が必要です。
個人データを取り扱う事業者には、漏えい、滅失、毀損を防ぐために、事業規模や取扱状況に応じた必要かつ適切な安全管理措置が求められます。従業者に個人データを扱わせる場合は、社内規程や権限設定に沿った監督も必要です。
情報漏えいは、外部攻撃だけで起こるものではありません。社内の権限設定ミス、共有アカウントの利用、必要以上に広い閲覧権限、個人端末へのデータ保存など、日常の運用から発生するケースもあります。
セキュリティ対策で確認すべき機能と運用
クラウドPBXのセキュリティは、サービス側の機能と自社の運用ルールを組み合わせて確保します。機能があっても設定しなければ効果は薄く、運用ルールだけでは利用状況を十分に把握できないことがあります。
認証・権限管理の確認ポイント
最初に確認したいのは、管理画面と通話アプリの認証です。パスワードを長く複雑にして使い回さないことに加え、二要素認証や多要素認証、ログイン制限、端末認証、IPアドレス制限などが利用できるかを見ます。すべての会社で同じ設定が必要とは限りませんが、管理者アカウントには一般利用者より強い保護をかけるべきです。
権限管理では、利用者ごとに操作範囲を分けられるかが重要です。一般社員が管理画面で番号設定や転送先を自由に変更できる状態は望ましくありません。管理者、拠点責任者、一般利用者などに分け、必要な範囲だけ操作できるようにします。
入退社時の手順も決めておきます。退職者のアカウント停止、端末からのアプリ削除、共有パスワードの変更、管理者権限の棚卸しを定期的に行うことで、放置アカウントによる不正利用を防ぎやすくなります。
発信制限と利用状況の監視
不正発信対策では、発信先や利用範囲を制限できるかを確認します。国際電話を使わない会社であれば国際発信を無効にする、特定番号への発信を制限する、部署ごとに外線発信の権限を分けるといった設定が有効です。
通話ログの確認も欠かせません。通常より発信回数が急増していないか、営業時間外に不自然な発信がないか、利用していないはずのアカウントから発信されていないかを定期的に見ます。異常を早く見つけるには、管理者が月次で確認するだけでなく、アラートやレポート機能の有無も確認しておくとよいでしょう。
03plusなど、スマートフォンで会社番号を使えるサービスを検討する場合も、便利さだけで判断しないことが大切です。誰にどの番号を使わせるか、通話履歴や録音をどの範囲で管理できるか、必要な制限を設定できるかまで確認しておきます。
ベンダーに確認したいセキュリティ項目
クラウドPBXは自社だけで完結するシステムではないため、ベンダーのセキュリティ体制も確認対象になります。管理画面や通話データの保護、データセンターやクラウド基盤の冗長性、障害時の通知方法、サポート窓口の対応時間などを見ておきましょう。
導入前に確認したい項目は次のとおりです。
- 管理画面の二要素認証やアクセス制限に対応しているか
- 利用者ごとの権限設定ができるか
- 通話ログ、録音データ、FAXデータの保存期間と閲覧権限を設定できるか
- 国際発信や高額通話につながる発信を制限できるか
- 障害発生時の告知方法と復旧見込みの共有方法が決まっているか
- サポート窓口の受付時間と緊急時の連絡方法が明確か
- データのバックアップ、冗長化、削除依頼への対応方針を確認できるか
これらは営業資料だけでは分かりにくい場合があります。自社の使い方を伝えたうえで、必要な設定が可能かを個別に確認すると判断しやすくなります。
クラウドPBXに必要なBCP対策
クラウドPBXのBCP対策では、「平常時と同じ環境を完全に維持する」ことよりも、「重要な電話を受け、必要な案内を出し、社内の担当者へつなぐ」ことを優先して設計します。
通信障害・停電時の備え
クラウドPBXはインターネット接続を前提とするため、オフィスの回線障害や停電が起きると、社内の電話機やPCから通話できなくなることがあります。ただし、スマートフォンのモバイル回線で通話アプリを使える構成なら、オフィス回線が止まっても代表番号への着信を受けられる可能性があります。
導入前には、オフィス回線が止まった場合にスマートフォンで受電できるか、着信転送を管理画面から変更できるか、停電時にルーターやWi-Fi機器をどれくらい稼働させられるかを確認します。重要な受付窓口については、モバイル回線、予備回線、別拠点への転送など、複数の手段を用意しておくと安心です。
ただし、クラウドPBXサービス側で大規模障害が起きた場合は、自社の回線を二重化していても影響を受けることがあります。障害情報の確認方法と、臨時の連絡先を顧客へ案内する手段も決めておきましょう。
災害・出社困難時の電話対応
地震、台風、大雪、感染症流行などで社員が出社できない場合、従来のオフィス固定電話だけでは電話対応が難しくなります。クラウドPBXは、スマートフォンやPCを使って社外から会社番号で発着信できる構成にできるため、災害時や在宅勤務時のBCPに役立つ場合があります。
代表電話を複数担当者のスマートフォンで受ける、IVRで「営業」「サポート」「緊急連絡」などに振り分ける、営業時間外や災害時だけアナウンスを切り替えるといった運用が考えられます。クラウドFAXを併用すれば、サービス仕様によってはオフィスのFAX機に出社しなくても送受信内容を確認できることがあります。
緊急時に初めて設定を変更しようとすると、管理者が不在だったり、操作手順が分からなかったりするものです。平常時から、災害時の着信先、管理者の代行者、案内文のテンプレート、社内連絡手段を決めておくことが重要です。
ベンダー障害に備えた確認項目
クラウドPBXでは、ベンダー側の設備やクラウド基盤で障害が発生する可能性もあります。サービスの稼働率、冗長構成、障害履歴、メンテナンスの告知方法、復旧時の連絡体制を確認しておきます。
障害時にどこまで自社で切り替えられるかも重要です。たとえば、管理画面に入れない状態でも転送設定を変更できるのか、サポート窓口へ依頼すれば緊急転送を設定できるのか、あらかじめ代替番号を登録できるのかを確認します。
すべての障害を完全に避けることはできません。だからこそ、発生時に影響範囲を把握し、顧客への案内を出し、優先度の高い電話だけでも受けられる運用を準備しておくことがBCPになります。
セキュリティとBCPを両立する導入前チェックリスト
クラウドPBXを導入する前には、機能比較だけでなく、セキュリティとBCPの観点から確認項目を整理しておくと判断しやすくなります。
確認したい主な項目は次のとおりです。
- 管理者アカウントに強固な認証を設定できるか
- 利用者ごとに発信、着信、管理操作の権限を分けられるか
- 国際発信や不要な外線発信を制限できるか
- 通話ログや録音データを管理者が確認できるか
- 退職者や端末紛失時にすぐアカウント停止できるか
- スマートフォンやPCなど複数端末で受電できるか
- オフィス回線停止時にモバイル回線で代替できるか
- 災害時の転送先やIVRアナウンスを変更できるか
- ベンダー障害時の通知方法とサポート体制が明確か
- 緊急時の社内手順を文書化できるか
小規模企業でも優先したい対策
小規模企業では、専任の情報システム担当者がいないことも多く、すべての対策を一度に整えるのは難しい場合があります。その場合でも、優先度の高い対策から始めるのが現実的です。
最初に、管理者アカウントを少人数に限定し、強いパスワードと二要素認証または多要素認証を設定します。次に、使わない発信機能を無効化し、通話ログを定期的に確認します。代表電話を受けられる担当者を複数名にし、オフィスに出社できない場合の転送先も決めておきたい項目です。
あわせて、端末のOS・アプリ更新、ウイルス対策、ルーター等のファームウェア更新、重要データのバックアップ確認も基本対策として扱います。電話システムだけでなく、端末とネットワークを含めて運用することが重要です。
クラウドPBXは、設定次第で小規模企業にも扱いやすい電話環境になります。ただし、契約すれば自動的に安全になるわけではありません。少人数だからこそ、管理者、端末、緊急時対応をシンプルに決めておくことが重要です。
クラウドPBXのセキュリティ対策で避けたい判断
クラウドPBXの導入で避けたいのは、便利な機能だけを見て、リスク管理を後回しにする判断です。スマートフォンで会社番号を使える、在宅勤務でも代表電話を受けられる、通話録音を残せるといった機能は有用ですが、権限や保存ルールが曖昧なままだとトラブルの原因になります。
料金の安さだけで選ぶことにも注意が必要です。低コストのサービスでも自社の使い方に合っていれば問題ありません。ただ、必要な認証機能、発信制限、ログ確認、サポート体制が不足していると、障害時や不正利用時の対応に困る可能性があります。
「大手サービスだから安全」「クラウドだからBCPになる」といった思い込みも避けるべきです。安全性や継続性は、サービスの機能、ベンダー体制、自社の設定、日常運用がそろって初めて高まります。導入前には、平常時の使いやすさと異常時の動き方をセットで確認しましょう。
まとめ
クラウドPBXは、スマートフォン内線、複数拠点対応、リモートワーク時の会社番号利用などにより、電話業務を柔軟にする仕組みです。一方で、インターネット、アカウント、端末、クラウドサービスを利用するため、不正アクセス、不正発信、情報漏えい、通信障害、災害時対応といったリスクを事前に整理する必要があります。
セキュリティ対策では、認証、権限管理、発信制限、通話ログ、録音データ管理、端末紛失時の対応を確認します。BCP対策では、オフィス回線停止時の受電方法、災害時の転送先、IVRやアナウンスの切り替え、ベンダー障害時の連絡体制が確認対象です。
クラウドPBXは、適切に設計すれば、平常時の業務改善だけでなく、出社困難時やオフィス被災時の電話継続にも役立つ場合があります。導入前には、自社の電話業務で止められない窓口を明確にし、必要なセキュリティ機能と緊急時の運用を確認してからサービスを選びましょう。
よくある質問
クラウドPBXはセキュリティ面で危険ですか？
クラウドPBXそのものが危険というより、認証や権限管理、端末管理が不十分なまま使うとリスクが高まります。強いパスワード、二要素認証または多要素認証、発信制限、通話ログ確認、退職者アカウントの停止などを行えば、不正利用や情報漏えいのリスクを抑えやすくなります。
クラウドPBXで不正発信を防ぐには何を確認すべきですか？
国際発信や不要な外線発信を制限できるか、利用者ごとに発信権限を分けられるか、通話ログを確認できるかを確認します。あわせて、管理者アカウントの二要素認証、退職者アカウントの停止、営業時間外の不自然な発信の監視も重要です。
停電やインターネット障害が起きたらクラウドPBXは使えなくなりますか？
オフィスのインターネット回線や電源が止まると、社内の電話機やPCでは使えなくなる場合があります。ただし、スマートフォンのモバイル回線で通話アプリを使える構成や、別拠点・携帯電話への転送設定があれば、受電を継続できる可能性があります。
クラウドPBXは災害時のBCPに役立ちますか？
役立つ場合があります。クラウドPBXは社内の物理的な主装置に依存しにくく、スマートフォンやPCから会社番号を利用できる構成にできるため、出社困難時やオフィス被災時の電話対応を継続しやすくなります。ただし、緊急時の転送先、担当者、案内文、社内連絡手段を事前に決めておく必要があります。
導入前にベンダーへ確認すべきセキュリティ項目は何ですか？
管理画面の二要素認証、権限設定、発信制限、通話ログ、録音データの保存期間、障害時の通知方法、サポート対応時間、データ保護方針を確認します。自社が利用する番号、端末、拠点、在宅勤務の有無を伝えたうえで、必要な設定が可能かを確認すると判断しやすくなります。