PCの「おやすみモード」が命取り？鍵をかけたはずの金庫が、実は開きっぱなしな理由
皆さん、こんにちは。セキュリティの世界へようこそ。
今日は皆さんが毎日何気なく使っている「PCのスリープ機能」に潜む、ちょっと怖いお話をしに来ました。
「席を立つときはちゃんとロックしたから大丈夫！」そう思っていませんか？
実は、ディスク暗号化（BitLockerやFileVaultなど）を使っていても、PCが「スリープ（S3）」状態にあるとき、あなたのデータは「鍵穴に鍵を挿しっぱなしで、玄関のドアを少しだけ開けている状態」と同じかもしれないのです。
今日は、なぜそれが危険なのか、そしてどう対策すればいいのかを、一緒に紐解いていきましょう。
—
1. なぜ「スリープ」は金庫の鍵を挿しっぱなしと同じなのか？
まずは、私たちの身の回りの例で考えてみましょう。
- 暗号化されたディスク（BitLockerなど）：これは「強固な金庫」です。
- 暗号化の鍵：金庫を開けるための「物理的な鍵」です。
PCが稼働しているとき、OSは暗号化されたデータを読み書きするために、この「鍵」をメモリ（RAM）という作業机の上に広げています。
問題はここからです。「スリープ（S3）」状態とは、この作業机の電気をつけたまま、PCを一時停止させている状態を指します。メモリには通電し続けているため、データは消えません。つまり、「鍵」も作業机の上に置かれたままなんです。
攻撃者はどうやって盗むのか？
もし悪意のある人間が、スリープ中のPCに物理的にアクセスできたらどうなるでしょうか？
彼らは「コールドブート攻撃」という手法を使います。メモリを冷却スプレーで冷やしてデータ保持時間を引き伸ばし、特殊なツールを使ってメモリ上の情報を吸い出します。
そこには、暗号を解くための「鍵」がそのまま残っています。金庫を壊す必要なんてありません。机の上に置いてある鍵を拾えば、金庫は一瞬で開いてしまうのです。
—
2. モダンスタンバイ（S0ix）とハイバネーションという選択肢
では、私たちはどうすればいいのでしょうか？ 現代のWindows PCには、大きく分けて2つの解決策があります。
モダンスタンバイ（S0ix）の検討
最近のノートPCは、スマートフォンに近い「モダンスタンバイ（S0ix）」という省電力モードを採用しています。これは、スリープ中も必要な通信だけを行い、不要な機能を極限までオフにする仕組みです。S3よりもセキュリティの制御が細かく、近年ではこちらが主流です。
最強の対策：ハイバネーション（休止状態）
しかし、最高レベルのセキュリティを求めるなら、「ハイバネーション（休止状態）」一択です。
ハイバネーションは、作業机（メモリ）の上にある情報を、まるごと「金庫の中（HDD/SSD）」に保存して、電源を完全に落とします。 電源が落ちれば、メモリ上の「鍵」は消滅します。次にPCを開くときには、改めてパスワードや生体認証で「鍵」を再生成しなければなりません。
これなら、PCが盗まれてもメモリから鍵を抜き取られる心配はありませんよね。
—
3. 実践：グループポリシーで「ハイバネーション」を強制する
新人のIT担当者の皆さん、全社員のPCを強制的にハイバネーションへ移行させる設定を見てみましょう。Active Directory環境であれば、グループポリシー（GPO）で一括適用するのが鉄則です。
以下のパスで設定を確認してみてください。
# Windowsの電源設定を確認するためのコマンドレット例
# 管理者権限のPowerShellで実行してください
# 1. 現在の電源プランを確認
powercfg /list
# 2. ハイバネーションが有効か確認
powercfg /hibernate on
# 3. スリープではなく、ハイバネーションを優先する設定（必要に応じて）
# 電源オプションの「詳細設定」で「休止状態」の時間を短く設定するのが実務的です現場で役立つ設定のポイント
- タイムアウト設定: 「一定時間操作がなければ、自動的に休止状態へ移行する」ポリシーを適用しましょう。
- ディスクの完全な暗号化: BitLockerを使用する際は、必ず「TPM」だけでなく「スタートアップPIN」を組み合わせることを推奨します。これにより、ハイバネーションからの復帰時にも一段階高い認証が求められるようになります。
—
最後に：セキュリティは「利便性」との戦い
セキュリティを高めれば高めるほど、PCを開くたびにPINコードを入力したり、パスワードを打ったりと、少し面倒になります。
しかし、考えてみてください。あなたが外出先でPCを盗まれたとき、会社の大切な顧客データが流出するリスクと、少しの「ログインの手間」、どちらが重いでしょうか？
「スリープ」は便利な機能ですが、持ち運ぶPCであれば、「移動するときはシャットダウンか休止状態」という習慣を身につけることが、プロフェッショナルとしての第一歩です。
皆さんのPCが、今日からより安全な「おやすみ」を迎えられることを願っています。それでは、また次回の記事でお会いしましょう！
コメント