在宅勤務を危険にする「知識不足」「モバイル」「不審ソフト」への対処法は？

インターネットに家庭内LANを介して接続する際、何に注意を払うべきだろうか。データプライバシーを保護するための対策を3つの観点に基づいて解説する。

公開 2020年04月18日 08時30分

更新 2023年01月23日 17時20分

著者

Daniel Allen

[TechTarget]

印刷する連載新着通知を受け取る

　在宅勤務の普及やネットワークの拡大を受け、家庭でさまざまなデバイスをインターネットに接続する場面は少なくないだろう。そのような環境でセキュリティを確保するために実施すべきことを、前編「『パスワードは最低12文字』では不十分？　在宅勤務での情報漏えいを防ぐ方法」に続いて紹介する。

強力なパスワードの使用（前編で紹介）
マルウェア対策（前編で紹介）
プライバシー保護（前編で紹介）
正しいセキュリティ知識の習得
モバイルデバイスの保護（会員限定）
信頼できないソフトウェアの排除（会員限定）

4．正しいセキュリティ知識の習得

併せて読みたいお薦め記事

モバイルデバイスの運用管理

社外でのデバイス・サービス利用

　セキュリティ対策製品が個人データの保護に果たす役割を理解することは大切だ。デバイスの脆弱（ぜいじゃく）性を取り除くためのソフトウェア更新プログラムの適用も怠ってはならない。セキュリティに関する教育や啓発トレーニングも有効だ。機密情報の詐取を目的としたフィッシング、ソーシャルエンジニアリング攻撃（心理的な隙を狙う攻撃）といったオンライン詐欺を撃退し、エンドポイントを安全に保つのに役立つ。

5．モバイルデバイスの保護

　モバイルデバイスが保有する個人データを狙う攻撃に対抗するためには、以下の原則に留意する必要がある。

公衆無線LANを使わない
- モバイルデバイスに対する主な攻撃起点の一つだ
顔、指紋、声などの生体認証を導入する
- パスワードの代わりとなる認証方式として利用できる
悪質なアプリケーションを使わない
- こうしたアプリケーションはモバイルデバイスにとって急速に危険性が増大する脅威だと言える
リモート操作でのロックとデータ消去を有効にする
- モバイルデバイスを紛失したり盗まれたりした場合、デバイスを保護するために不可欠な手段となる

6．信頼できないソフトウェアの排除

　自宅で使用または所有する私物デバイスはサイバー攻撃を受けやすい。未知の、あるいは信頼性の低い配布元からソフトウェアをダウンロードしてはならない。正規の配布元を装った悪質なWebサイトに注意すべきだ。デバイスにインストールするソフトウェア数を最小限に抑え、使っていないものは削除することも大切になる。ソフトウェア全てを定期的に更新した上で、マルウェア対策製品、メールセキュリティ対策製品といった補助的な製品も併用するとよい。