• 作成日 : 2025年8月25日

Notionの危険性は？情報漏洩の可能性やセキュリティ体制について解説

高機能で便利な情報共有ツールとして広く利用されるNotion。しかし、その手軽さの裏で、設定ミスや管理不足による情報漏洩のリスクも指摘されています。

この記事では、Notionの利用に潜む具体的な危険性を掘り下げるとともに、Notionが講じているセキュリティ対策の全体像を解説します。

Notionとは？

Notionとは、アメリカのNotion Labs社が開発した多機能型クラウドツールです。ドキュメント作成、データベース、プロジェクト管理、Wikiなど様々な機能を一つのプラットフォームで利用できる「オールインワンツール」として、世界中で注目を集めています。

Notionは個人利用から企業利用まで幅広く対応しており、チームでの共同編集やリアルタイム共有が可能です。日本語版は2021年10月にリリースされ、日本国内でも利用が拡大しています。クラウドベースで動作するため、インターネット環境があればどこからでもアクセスできる利便性を持つ一方で、それがセキュリティ上の懸念点にもなっています。

参考：あなたのニーズを叶えるAIワークスペース。| Notion (ノーション)

Notionの危険性は？

企業や個人がNotionを利用する際に注意すべき主な危険性について詳しく解説します。

外部へのWeb公開による情報漏洩

Notionの情報共有には、「ワークスペースにユーザーを招待する方法」と「Web公開リンクを発行してそれを他人に共有する方法」があります。Web公開機能により、ページを外部に簡単に公開できますが、この便利さが情報漏洩の原因となる場合があります。

特に問題となるのは、機密情報を含むページを誤って公開設定にしてしまうケースです。一度Web公開されたリンクは、URLを知っている人なら誰でもアクセスできてしまうため、意図しない第三者に重要な情報が閲覧される可能性があります。また、公開リンクが第三者に転送される場合も考えられます。

不正アクセスによる情報漏洩

Notionはクラウドベースのサービスであり、情報を入力する際にはインターネットを介して通信が行われるため、不正アクセスの可能性があります。具体的には以下のようなリスクが考えられます。

人的ミスによる情報漏洩

Notionのセキュリティ対策は万全ですが、情報漏洩の要因の大部分を占める「人的ミス」を予防するために、利用者自身に心構えと対策が必要です。具体的な人的ミスには以下があります。

外部ツール連携による情報漏洩

Notionに外部ツールを連携する際には、情報notion セキュリティ漏洩のリスクを考慮する必要があります。信頼性の低いツールと連携した結果、そのツールがサイバー攻撃を受けて情報漏洩が発生するケースも想定されます。

Notionのセキュリティ認証規格は？

Notionは複数の国際的なセキュリティ認証規格を取得しており、高いセキュリティ基準を満たしていることが第三者機関によって証明されています。

参考：Notion Security and Privacy： GDPR / SOC2準拠

ISO認証

NotionはISO 27001、ISO 27701、ISO 27017、ISO 27018の4つのISO規格の認証を取得しています。これらの認証により、Notionの情報セキュリティ管理システム（ISMS）およびプライバシー情報管理システム（PIMS）が国際基準に準拠していることが証明されています。

特にISO 27001は、情報セキュリティマネジメントシステムの要件を定義した国際規格で、組織が情報セキュリティを適切に管理し、継続的に向上させるための枠組みを提供しています。

SOC 2認証

SOC 2 Type 2は、サービス組織のセキュリティ・可用性・機密性などに関する統制が一定期間にわたって適切に運用されていることを評価する監査報告書です。評価は米国公認会計士協会（AICPA）が認定した、独立した第三者機関が実施します。Notionは「SOC 2 Type1・Type2」および「SOC 3」の認証を取得しています。

Type2認証は、一定期間にわたって内部統制の有効性を評価するより厳格な監査であり、継続的なセキュリティ対策の実施を証明しています。

GDPR準拠

GDPR（General Data Protection Regulation）は2018年に施行されたEU地域の個人データの収集・処理・保管・転送などの規則です。Notionは、GDPRに準拠しており、個人情報の適切な取り扱いを保証しています。

これらの認証により、Notionは国際的なデータ保護基準を満たしていることが証明されています。

Notionのセキュリティ体制は？

Notionは包括的なセキュリティ体制を構築し、多層防御によってユーザーデータを保護しています。

参考：セキュリティ対策 – Notion (ノーション)ヘルプセンター

データ暗号化

Notionのネットワーク通信はTLS 1.2以降で暗号化され、ファイル保存はAWS S3を使用しSSE-S3で暗号化されています。ユーザーデータはAES-256で暗号化されます。これにより、データの保存時と転送時の両方において強固な暗号化保護が実施されています。

インフラストラクチャ

Notionのインフラは主にAWS（Amazon Web Service）で構成されております。AWSの高度なセキュリティ機能と物理的な保護を活用し、24時間体制でシステムの監視が行われています。データは複数のデータセンターで冗長化され、可用性が確保されています。

アクセス監視・ログ管理

Notionでは、すべての重要なシステムでログを有効にしています。ログには、失敗/成功のログ、アプリケーションへのアクセス、管理者による変更、システムによる変更が含まれます。これらのログは、セキュリティインシデントイベント管理（SIEM）ソリューションによって取り込まれ、リアルタイムでの監視とアラート機能が提供されています。

バックアップと災害対策

NotionはAWSによってホストされ、複数のデータベースを組み合わせてユーザーデータを保存しています。データは定期的に自動バックアップされ、災害時の迅速な復旧が可能な体制が整えられています。

従業員セキュリティ

Notionでは新入社員のオンボーディングプロセス中とその後毎年、セキュリティ研修を実施しています。また、従業員の身元調査も実施され、内部からのセキュリティリスクを最小限に抑える対策が講じられています。

ソフトウェア開発ライフサイクル（SDLC）

Notionは定義されたSDLCを使用することで、記述したコードの安全性を確保しています。設計フェーズでは、新しいリリースやアップデートへのセキュリティ対策として、脅威モデリングとセキュリティ設計レビューを行っています。コード監査、侵入テスト、脆弱性スキャンなどを定期的に実施し、バグバウンティプログラムも運用されています。

AI機能のセキュリティ

Notionは、サードパーティのサブプロセッサーやベンダーを採用する前に、そのプライバシー、セキュリティ、秘密保持に関する慣行を評価し、該当するセキュリティ、プライバシー、法律に関わる義務を課す契約を締結しています。Notion AIを使用する場合でも、AIサブプロセッサーとの間でユーザーデータの保護に関する厳格な契約が結ばれています。

Notion使用時にユーザー側で実施すべきセキュリティ対策

Notionは堅牢なセキュリティ体制を構築していますが、その安全性を最大限に活かすためには、私たちユーザー自身の対策も欠かせません。ここでは、Notionを安全に利用するために実施すべき具体的なセキュリティ対策を解説します。

1. ログイン情報のセキュリティを強化する

不正アクセスの最初の突破口となるログイン情報を厳重に管理することが、セキュリティの基本です。

2. アクセス権限を厳格に管理する

誰がどの情報にアクセスできるかを適切に管理することは、内部からの情報漏洩を防ぐ上で極めて重要です。

3. 意図しない情報公開を防ぐ共有設定

便利な共有機能が、意図せず情報漏洩の原因になることがあります。設定は慎重に行いましょう。

4. Notionを利用するデバイスとネットワーク環境を守る

Notion自体が安全でも、アクセスするPCやスマートフォン、ネットワーク環境が危険に晒されていては意味がありません。

5. ページ内のデータを適切に管理する

ページ内のデータ管理を徹底することで、万一の事態に備え、情報漏洩のリスクそのものを低減できます。

6. 組織全体でセキュリティ意識を高める

ツールの設定だけでなく、利用する「人」の意識が最も重要です。組織全体でセキュリティレベルを引き上げましょう。

Notionのセキュリティ対策を徹底して情報漏洩を防ごう

Notionは適切なセキュリティ設定と運用ルールを整備することで、企業でも安全に利用できる優秀なツールです。ただし、クラウドサービス特有のリスクと人的ミスによる情報漏洩の可能性は常に存在するため、継続的なセキュリティ対策が不可欠です。

特に重要なのは、技術的なセキュリティ対策だけでなく、利用者一人ひとりのセキュリティ意識向上と適切な運用ルールの徹底です。定期的な研修、アクセス権限の見直し、インシデント対応手順の整備などを通じて、組織全体でセキュリティレベルを維持・向上させることが求められます。

Notionの多機能性と利便性を活かしながら、安全で効率的な情報管理を実現するために、本記事で紹介した対策を段階的に実施していくことをお勧めします。

• 監修：マネーフォワード クラウド

  マネーフォワード クラウド 業務効率化の基礎知識 編集部では、業務効率化や生産性向上のノウハウ、クラウドツールの使い方など、ビジネスシーンで役立つ基礎知識をご紹介しています。