来客用Wi-Fi（ゲストWi-Fi）の安全な設置と運用｜業務ネットワークとの分離、パスワード管理、利用ルール

会議室で来客に「Wi-Fiのパスワードを教えてください」と言われ、社員用と同じパスワードを伝えている会社は少なくありません。社員用のネットワークにつながると、来客の端末から社内のPC、ファイルサーバー、複合機が見えてしまうことがあります。来客の端末がウイルスに感染していれば、社内に被害が広がるおそれもあります。

この記事では、総務省の「公衆Wi-Fi提供者向け セキュリティ対策の手引き」（令和7年2月版）を参考に、オフィスで来客用Wi-Fi（ゲストWi-Fi）を安全に提供するために総務が決めておくことを整理します。社内全体のセキュリティ対策は中小企業の情報セキュリティ対策を参照してください。

まず現状を確認する

次の質問に答えられるか確認してみましょう。

「社員用と同じネットワーク」「管理者がいない」「サポートが切れている」のいずれかに当てはまれば、見直しが必要です。

業務用ネットワークと分離する

手引きは、業務用のネットワークを使ってWi-Fiを提供することは避け、業務用とWi-Fi提供用のネットワークを分離するよう求めています。分け方は2つあります。

インターネット回線を共用する場合は、ファイアウォールなどで業務用と来客用の通信が行き来しないようにします。多くの法人向け機器や一部の家庭用ルーターには「ゲストネットワーク」機能があり、来客用ネットワークから社内側へのアクセスを遮断できます。来客同士の端末が互いに見えないようにする設定（端末間の通信の遮断）があれば、あわせて有効にしましょう。

設定したら、必ず来客用ネットワークに試験用の端末をつないで、社内の共有フォルダやプリンターが見えないことを確かめます。設定画面上の「オン」だけで安心しないことが大切です。

暗号化とパスワードのルール

暗号化方式

手引きは、暗号化を行う場合はWPA2またはWPA3を設定し、機器がWPA3に対応していればWPA3も有効にするよう勧めています。WEPは短時間で解読する方法が知られているため使いません。古い方式を使うSSIDが同じ機器に残っていないかも確認します。

パスワードの管理

来客用のパスワードは、多くの人に伝わる前提で運用します。

• 定期的に変える：例えば四半期ごと、または大きな来客イベントの後に変える
• 社員用とは別のものにする：来客用が漏れても社員用ネットワークには入れないようにする
• 伝え方を決める：会議室内のカードで伝える、受付で手渡すなど。建物の外や廊下から見える場所には掲示しない
• 変更したら掲示物を差し替える：差し替え漏れがないよう、掲示場所を一覧にしておく

面接者や短時間の来訪者には、期限付きの接続コードを発行できる機器もあります。来客数が多い会社は、こうした機能の導入も検討しましょう。

機器の管理

手引きは、提供者自身のための対策として次の点を挙げています。

機器の設置場所にも注意が必要です。来客が出入りする会議室にルーターを置くと、LANケーブルを差し替えられたり、電源を抜かれたりする可能性があります。

利用ルールと記録

利用規約を用意する

来客にWi-Fiを提供するときは、簡単な利用規約を用意しておくと、トラブルのときに説明しやすくなります。

• 利用できる範囲（業務上の連絡・資料の閲覧など）と、禁止事項（違法な行為、大容量の通信など）
• 通信の暗号化の有無と、重要な通信は利用者側でもHTTPSなどで保護してほしいこと
• 会社は通信の内容を見ないこと、障害時の補償をしないこと

接続時に規約の画面を表示する機能（キャプティブポータル）がある機器もありますが、小規模なら会議室の案内カードに要点を書く形でも構いません。

ログの扱い

手引きは、利用者がいつ、どこにアクセスしたかというアクセスログは、業務上必要な場合のみ記録・保存が認められ、利用者の意に反する使い方はできないとしています。来客用Wi-Fiでメールアドレスなどを登録してもらう場合は、利用目的を示し、個人情報として適切に管理します（→個人情報の管理）。

社員の私物端末との関係

来客用Wi-Fiを用意すると、社員が私物のスマートフォンをつなぐことがあります。私物端末を業務に使うルール（BYOD）を決めている場合は、どのネットワークに接続してよいかを規程に書いておきましょう（→私物スマホの業務利用ルール）。情報セキュリティ規程には、来客用Wi-Fiの位置づけと管理者を明記します（→情報セキュリティ規程）。

担当者のチェックリスト

• □ 来客用と社員用のネットワークを分け、来客側から社内機器が見えないことを確認した
• □ 暗号化方式をWPA2またはWPA3にし、WEPのSSIDが残っていない
• □ 来客用パスワードを社員用と別にし、変更の時期と掲示場所を決めた
• □ 管理用パスワードを初期設定から変更し、管理者を決めた
• □ 機器のサポート期限を台帳に記録し、ファームウェアの更新を確認している
• □ 利用規約（案内カード）を用意した

まとめ

• 来客用Wi-Fiは業務用ネットワークと物理的または論理的に分け、来客の端末から社内に届かないことを確かめる
• 暗号化はWPA2またはWPA3。来客用のパスワードは社員用と分け、定期的に変える
• 機器の管理用パスワード、ファームウェア、サポート期限、不要な機能を定期的に点検する
• 利用規約とログの扱いを決め、個人情報を集める場合は目的を示して管理する