LMS セキュリティは、情報センターだけでなく教務や教員にも関わる運営課題です。2026年春、Canvas LMS に関するインシデントと一時的な全体停止を受け、各大学は外部連携の扱いや授業の進め方を急ぎ判断することになりました。この出来事は、平時の点検のあり方を考える機会にもなったのではないでしょうか。
LMS セキュリティ事故から見えた、大学側の判断の難しさ
EDUCAUSE Review によると、Instructure は2026年4月下旬に Free-For-Teacher アカウントを悪用した不正アクセスを確認し、調査を開始しました。流出した可能性のある項目にはユーザー名、メールアドレス、コース名、履修情報、メッセージが含まれ、コース内容や提出物、認証情報は侵害されていないとの説明が示されています（検証は継続中と報じられました）。その後の追加的な不正活動により、5月7日に一時的な全体停止が起きたとされています。
注目したいのは、事業者側の対応とは別に、各大学が自前で下した判断の多さです。学務システム（SIS）や LTI による外部ツールの連携を期末試験期間中は切り離すのか、監視を強めて接続を保つのか。APIキーや SSO の鍵を更新するか。法務部門や保険会社への連絡をどうするか。同記事では、大学ごとに判断が分かれたことが紹介されています。正解が一つでない以上、あらかじめ「誰が、何を根拠に決めるか」を整えておく価値は大きいように思います。
日本の大学に固有の事情 ― 連携が増え、持ち主が見えにくくなる
日本の大学では、学部・研究科ごとに授業の進め方が異なり、出席管理、動画配信、小テスト、剽窃チェックなど、現場の要望に応じて外部ツールが一つずつ足されてきた経緯があります。年度替わりには非常勤講師の入れ替わりや担当者の異動も重なります。数年前に設定された連携キーの管理者が、いまは誰なのか分からない。そうした状況は、決して珍しくないのではないでしょうか。
個人情報の観点でも、LMS には氏名、メールアドレス、履修情報、学生とのメッセージが集まります。個人情報保護委員会の枠組みに沿った安全管理は、LMS 本体だけでなく、連携先に渡すデータの範囲にも及びます。EDUCAUSE Review の別の記事によれば、教育・学修システムの大規模停止に備えた計画を持たない機関は調査回答の44%にのぼり、継続性は IT 部門だけの課題ではなく、大学全体で分担する責任だと整理されています。
標準規格と小さな点検の積み重ねで備える
外部ツールとの接続を標準規格に寄せることは、点検の手間を減らす一つの方法です。LTI 1.3 は 1EdTech のセキュリティフレームワークに基づき、署名付きトークンで接続を確認する仕組みを持ちます。独自のやり取りが少ないほど、連携の一覧や鍵の更新時期を揃えて管理しやすくなります。詳しくはLTI 1.3 でつなぐのページもご覧ください。
年に一度の棚卸しでは、①連携ツールの一覧と担当者、②各ツールに渡している権限とデータの範囲、③鍵や認証情報の更新日、④停止時に誰が何を判断するか、の四点を確かめるだけでも違いが出ます。あわせて、授業の継続手段も平時に決めておきたいところです。EDUCAUSE は、教員に名簿や教材の控えを持たせるだけでなく、大学として実用的な手順を用意するよう求めています。
ヨウムの youmu perch. シリーズには、Canvas に接続できない日でも当日分の教材を学内から取り出せる perchglide. があります。課題提出や成績、小テストの設問などは扱いませんが、「落ちても着陸できる」ための選択肢の一つとして検討する価値はあるかもしれません。なお、Canvas LMS は Instructure, Inc. の商標であり、youmu perch. は同社が提供・保証するものではありません。
まとめ
LMS セキュリティを大学で考えるとき、事業者の対策に加えて、連携の鍵と権限、判断の手順、停止時の授業継続という「学内の持ち分」を静かに点検しておくことが支えになります。大きな出来事が起きてから慌てるのではなく、年度替わりの落ち着いた時期に小さな棚卸しを重ねる。そんな進め方もあるのではないでしょうか。
