防犯カメラ（ネットワークカメラ）を社外から安全に見るには？直接公開のリスクと対策

防犯カメラ（ネットワークカメラ）を、外出先や在宅から確認したい。そんな需要は増えています。一方で、カメラをインターネットに直接公開して見られるようにすると、のぞき見や乗っ取りの入口になりかねません。

実際、初期パスワードのまま使われたネットワークカメラやルーターが、マルウェア「Mirai」などに乗っ取られ、攻撃の踏み台にされた事例が知られています。総務省・NICT・ICT-ISACの取組「NOTICE」でも、推測されやすいパスワードのIoT機器を調べて注意喚起が行われています。この記事では、カメラのリスクと、社外から安全に見るための対策を、専門用語ぬきで整理します。

この記事でわかること

• ネットワークカメラが狙われる理由
• カメラの危ない使い方セルフチェック
• 社外から安全に見る基本対策と、現実的な選択肢

ネットワークカメラが狙われる理由

1. 初期パスワード・弱いパスワードのまま

IPAも2016年の注意喚起で、「ネットワークカメラや家庭用ルータ等のIoT機器は、利用前に必ずパスワードを変更する」よう促しています。admin password のような初期設定のままだと、機械的に試されて簡単に入られてしまいます。

2. インターネットに直接公開している

外から見たいからと、カメラの接続口をルーターのポート転送やUPnPでインターネットに直接開けると、世界中から接続を試されます。カメラの映像が意図せず外部に公開されてしまった事例もあります。カメラ本体だけでなく、NVR（ネットワーク録画機）やWeb管理画面が外部公開されているケースもあります。RTSP・ONVIF（カメラ管理・連携で使われる規格）・Web管理画面など、どの接続口を外部に見せているかを確認してください。

3. 更新の放置で踏み台にされる

ファームウェアの更新を放置すると、見つかった脆弱性が悪用されます。乗っ取られたカメラは、のぞき見だけでなく、他への攻撃の踏み台にもされます。用語の整理は用語集でも行っています。

カメラの危ない使い方セルフチェック

まずは自社の使い方を点検してみてください。

当てはまる項目が多いほど、見直しの優先度が高い状態です。

リスクを下げて社外から確認する基本対策

1. インターネットに直接公開しない

カメラの接続口を外に直接出さず、VPNやリモートアクセスの内側に入ってから映像を見るのが基本です。ルーターのUPnP・ポート転送でカメラを直接開ける設定は避けます。リモートアクセスの内側に置く場合も、社内LAN全体ではなく、必要なカメラやNVRだけに接続先を絞ります。「直接公開しない」考え方は、リモートデスクトップの記事やNAS・ファイルサーバーの記事とも共通です。

2. 初期パスワードを変え、利用者ごとに分ける

導入したら、まず初期パスワードを変更します。閲覧アカウントは利用者ごとに分け、共有IDは避けます。退職・交代時には、見られる権限を確実に止めます。

3. ネットワークを分けて、到達範囲を絞る

カメラ専用のネットワーク（セグメント）を、業務用のネットワークと分けます。万一カメラが侵害されても、業務サーバーや他のPCへ被害が広がりにくくなります。利用者ごとに「必要なカメラだけ」見られるよう、到達範囲を絞るのが理想です。設計の考え方はセキュリティのページで解説しています。

4. ファームウェアを更新する

メーカーの更新情報を確認し、ファームウェアを最新に保ちます。サポートが終了した機器は、更新が提供されないため、買い替えも検討します。

中小企業の現実的な選択肢

社外からカメラを見る方法には、いくつかの選び方があります。

メーカーのクラウド視聴は手軽ですが、映像という機微な情報を外部に預けることになります。保存先・アカウント保護・MFA対応・閲覧権限・解約時のデータの扱いを確認しておきましょう。自社で管理したい場合は、カメラを直接公開せず、リモートアクセスの内側から見る方法が現実的です。

たとえばForceLinkは、カメラを直接インターネットに公開せず、許可した利用者だけが指定したカメラやNVRへ接続できる構成の一例です。接続後も社内LAN全体は開放しません。なお、ForceLinkは現時点で多要素認証（MFA）に未対応です。スマホからの閲覧やMFAを必須要件とする場合は、要件に合わない可能性があるため、別途ご確認ください。仕組みは製品ページで解説しています。

カメラ映像の取り扱い ── 運用ルールも決める

特定の個人を識別できる防犯カメラ映像は、個人情報に該当します。個人情報保護委員会「『個人情報の保護に関する法律についてのガイドライン』に関するQ&A」では、カメラ画像を扱う際に、利用目的の範囲で使うこと、撮影していることが分かるよう掲示などで示すこと、漏えいを防ぐ安全管理措置を講じることが示されています。技術対策とあわせて、誰が映像を見られるか・どこに保存するかといった運用ルールも決めておきましょう。

まとめ：まず確認すべき3点

1. カメラをインターネットに直接公開していないか（UPnP・ポート転送に注意）
2. 初期パスワードを変え、利用者ごとに分け、更新を続けているか
3. ネットワークを分け、必要なカメラだけに到達範囲を絞れているか

社外からカメラを見るなら、「直接公開せず、安全な経路の内側から」が基本です。自社での進め方は、比較ページで方式を確認しつつ、あわせて料金ページとFAQで確認してください。

参考・出典

• NOTICE（総務省・NICT・ICT-ISAC）「ルーター / ネットワークカメラの安全な管理方法」
• IPA「ネットワークカメラや家庭用ルータ等のIoT機器は利用前に必ずパスワードの変更を」（2016年）
• IPA「ネットワークカメラシステム チェックリスト」
• 個人情報保護委員会「『個人情報の保護に関する法律についてのガイドライン』に関するQ&A」（カメラに関するQ&A）