【情報科】企業の情報漏洩と生成AIリスク！高校の授業で教えるべき「本質的なセキュリティ思考」とは？

連日のようにニュースで報じられる大企業や自治体の「個人情報・機密情報の漏洩事故」。

さらに、ChatGPTをはじめとする「生成AI」の急速な普及により、業務効率化が進む一方で、新たなセキュリティ上の脅威やリスクが次々と浮き彫りになっています。

こんにちは、ひまわりです。

高校で情報科の非常勤講師として教壇に立つ中で、生徒たちを取り巻くデジタル環境の変化のスピードには目を見張るものがあります。スマートフォンを巧みに操り、生成AIも日常的に使いこなす生徒たちですが、その一方で「セキュリティや情報管理に対するリアリティ」はまだまだ希薄なのが現状です。

「悪いハッカーがシステムを壊すんでしょ？」

「自分は普通の高校生だから関係ない」

そんな風に「対岸の火事」として捉えがちな生徒たちに、高校の情報科授業で何を、どう教えるべきなのでしょうか？

今回は、企業の情報漏洩事故やAIリスクを「生きた教材」として授業に絡め、生徒たちに一生モノのセキュリティ感覚を身につけさせるための指導ポイントをまとめました。

企業の情報漏洩の原因を調べると、高度なサイバー攻撃だけでなく、実は「メールの誤送信」「設定ミス」「安易なパスワード」「フィッシング詐欺に引っかかった」といった、人間のちょっとした不注意（ヒューマンエラー）が発端となっているケースが非常に多いのが実情です。

高校の授業では、教科書に載っている抽象的な用語を解説するだけでなく、実際のニュース事例を題材にして生徒たちに問いかけます。

「もし自分がその会社のアルバイトだったら？」を考えさせる
生徒たちも高校生になればアルバイトを始める子が増えます。「業務用の連絡を個人のLINEで回す」「お客様の情報をスマホで撮影してメモ代わりにする」といった日常の軽はずみな行動が、どれほど重大な情報漏洩につながるかを具体的にシミュレーションさせます。
「便利な裏技」に潜むシャドーITの怖さを伝える
会社が許可していない無料のクラウドサービスやファイル共有ツールを勝手に使うことが、情報流出の温床になることを解説します。

「セキュリティ事故は、特別な誰かではなく、普通の人の油断から起きる」という事実を知ることが、生徒たちの当事者意識を芽生えさせる第一歩になります。

高校生の間でも、レポートの下調べやプログラミングの補助、相談相手として生成AIを使う生徒が急増しています。しかし、その便利さの裏にある「データ入力のリスク」を正しく理解している生徒はごくわずかです。

授業では、生成AIの仕組みを踏まえた実践的な注意点を徹底して指導します。

「入力したプロンプトはどこへ行くのか？」を可視化する
AIに入力したテキストやデータが、モデルの再学習に利用される可能性があること、あるいはサーバー側のインシデントによって他者に閲覧される危険性があることを教えます。
「個人情報・機密情報・未公開情報」は絶対に入力しない鉄則
友達の実名や顔写真、学校の非公開書類、将来の勤務先で扱うデータなどをAIに読み込ませてはいけない理由を、実例を交えて強く印象づけます。
生成された情報の「ハルシネーション（嘘の回答）」と著作権リスク
AIの回答を盲信せず、必ず原典にあたるファクトチェックの習慣を身につけさせます。

AIを盲目的に崇めるのでもなく、漠然と怖がるのでもなく、「入力するデータを選別するリテラシー」を持たせることがこれからの必須教養です。

セキュリティ教育において最も避けるべきなのは、「危ないからスマホもAIも使うな！」と頭ごなしに禁止することです。ルールで厳しく縛っても、生徒たちは見えないところで隠れて使うだけになり、結果として重大な事故につながってしまいます。

大切なのは、「何が起きるか、その先のリスクを想像する想像力」を育むことです。

模擬フィッシングメールや偽サイトを見破るワークショップ
本物そっくりに作られた不審メールの文面やURLの違和感を、グループワークで見つけ出す実践的な授業を行います。
ケーススタディ：「もしあなたが情報セキュリティ責任者なら？」
「新入社員がAIに顧客リストを読み込ませて要約させてしまった。どう対処する？」といった実践的なディスカッションを行い、多角的な視点から問題解決策を考えさせます。