AI副業のセキュリティ対策
AI副業では、クライアントの機密情報を扱う機会が多くあります。情報漏洩は信頼の喪失だけでなく、法的責任を問われる可能性もあるため、適切なセキュリティ対策が不可欠です。
IPA（情報処理推進機構）の「情報セキュリティ10大脅威2024」によると、テレワーク環境を狙った攻撃が上位にランクインしており、在宅で副業を行う人も標的になり得ます。
📢広告・PR表記：当サイトは、アフィリエイト広告（成果報酬型広告）を利用しています。このページで紹介しているサービスへのリンクから申し込みがあった場合、当サイトが報酬を受け取ることがあります。これにより、読者の皆さまに追加の費用が発生することはありません。
⚠️収益に関する重要事項：本記事で紹介している収益例は、特定の条件下での事例であり、すべての方に同様の成果を保証するものではありません。収益は個人のスキル、経験、作業時間、市場状況などにより大きく異なります。副業による収入には個人差があり、記載の金額を得られない可能性もあります。
AIツール利用時のセキュリティリスク
重要：ChatGPTやClaudeなどのAIツールに入力した情報は、サービス改善のための学習データとして利用される可能性があります。機密情報の取り扱いには十分注意してください。
入力すべきでない情報
- ✕ クライアントの個人情報（氏名、住所、電話番号）
- ✕ 企業の未公開情報（売上、戦略、新製品）
- ✕ パスワードやAPIキー
- ✕ NDA（秘密保持契約）対象の情報
- ✕ クレジットカード情報
安全に入力できる情報
- ○ 一般的な質問や学習目的の情報
- ○ 匿名化・抽象化したサンプルデータ
- ○ 公開されている情報の要約依頼
- ○ 架空のシナリオでの相談
- ○ プログラミングの一般的な質問
AIツールのプライバシー設定
主要なAIツールには、入力データの学習利用をオプトアウトする設定があります。業務利用する場合は必ず確認しましょう。
各サービスの設定方法
- ChatGPT：Settings → Data controls → Chat history & training をオフ
- Claude：Settings → Privacy → Model training をオフ
- Gemini：マイアクティビティ → Geminiアクティビティをオフ
※ビジネスプランやAPI利用の場合、デフォルトで学習に利用されない設定のサービスもあります。利用規約を確認してください。
基本的なセキュリティ対策
1. パスワード管理
パスワードの使い回しは、一つのサービスが漏洩した際に全てのアカウントが危険にさらされます。パスワード管理ツールの利用を強く推奨します。
推奨パスワードマネージャー
- • 1Password（有料・高機能）
- • Bitwarden（無料プランあり）
- • Apple Keychain（Apple製品利用者）
強いパスワードの条件
- • 16文字以上
- • 大小英字・数字・記号を含む
- • 辞書に載っている単語を避ける
- • サービスごとに一意
2. 二要素認証（2FA）の設定
重要なアカウントには必ず二要素認証を設定しましょう。パスワードが漏洩しても、第三者のログインを防げます。
2FAを設定すべきアカウント
- • メールアカウント（Gmail、Outlook等）
- • クラウドソーシングサイト（Lancers、CrowdWorks等）
- • 銀行・決済サービス
- • AIツール（ChatGPT、Claude等）
- • クラウドストレージ（Google Drive、Dropbox等）
※SMS認証よりも認証アプリ（Google Authenticator、Authy等）の方がセキュリティが高いとされています。
3. デバイスとネットワークの保護
副業で使用するデバイスとネットワークのセキュリティも重要です。
- • OSとアプリを常に最新バージョンに更新
- • ウイルス対策ソフトを導入（Windows Defender、Sophos等）
- • 公共Wi-Fiでは機密作業を避ける
- • VPNの利用を検討（NordVPN、ExpressVPN等）
- • PCのロック画面パスワードを設定
4. バックアップの実施
ランサムウェアやハードウェア故障に備え、定期的なバックアップが必要です。
3-2-1バックアップルール
- • 3つのコピーを保持
- • 2種類の異なるメディアに保存
- • 1つは物理的に離れた場所（クラウド等）に保管
クライアントデータの取り扱い
データ受け渡しのルール
クライアントからデータを受け取る際、セキュアな方法を提案しましょう。
推奨する方法
- • パスワード付きZipファイル
- • Google Drive（共有設定を限定）
- • OneDrive / SharePoint
- • 企業向けファイル転送サービス
避けるべき方法
- • 平文のメール添付
- • 公開URLでのファイル共有
- • SNSのダイレクトメッセージ
- • USBメモリの郵送（紛失リスク）
データの保管と削除
案件完了後のデータ管理も重要なセキュリティ要素です。
- • 案件データは専用フォルダで管理し、他案件と混在させない
- • 契約で定められた保管期間を遵守
- • 不要になったデータは完全削除（ゴミ箱からも削除）
- • 機密度の高いファイルは暗号化して保存
削除のタイミング：特に指定がなければ、検収完了・入金確認後90日を目安に削除するのが一般的です。削除前にクライアントに確認を取ると安心です。
NDA（秘密保持契約）の遵守
NDAを締結している場合、その内容を正確に理解し遵守することが法的義務です。
NDAで一般的に禁止される行為
- • 第三者への情報開示
- • SNSでのプロジェクト内容の投稿
- • ポートフォリオへの無断掲載
- • 競合他社への類似提案
※ポートフォリオに掲載したい場合は、事前にクライアントの許可を得てください。
セキュリティインシデント発生時の対応
万が一、情報漏洩や不正アクセスが発生した場合の対応手順を事前に把握しておきましょう。
被害の拡大を防止
- • 侵害されたアカウントのパスワードを即座に変更
- • 関連するセッションをすべてログアウト
- • 不審なデバイスのアクセスを遮断
クライアントへの報告
情報漏洩が確認された場合、速やかにクライアントに報告する義務があります。以下を含めて連絡しましょう。
- • 発生日時と発覚した経緯
- • 漏洩した可能性のある情報の範囲
- • 現在講じている対策
- • 今後の対応方針
原因調査と再発防止
- • インシデントの原因を特定
- • 再発防止策を策定・実施
- • 必要に応じてセキュリティ専門家に相談
セキュリティチェックリスト
月次セルフチェック
- OSとアプリケーションは最新版に更新されているか
- 不要なアカウントを削除・無効化したか
- パスワード管理ツールに弱いパスワードはないか
- 重要アカウントの2FAは有効か
- バックアップは正常に動作しているか
- 完了案件のデータは適切に削除したか
- AIツールの設定は業務利用に適切か
まとめ
この記事のポイント
- • AIツールに機密情報を入力しない、またはオプトアウト設定を行う
- • パスワード管理ツールと二要素認証で基本的なセキュリティを確保
- • クライアントデータは適切な方法で受け渡し、案件終了後は削除
- • インシデント発生時は迅速な報告と対応が信頼を守る鍵