新型コロナ対策中の企業の取り組みを紹介
「テレワーク」の端末データ保護策はオフィスと何が違う? 事例に学ぶ
テレワークが企業の間で広がる中、テレワークに利用するエンドポイントのデータをいかに保護すべきか。具体策と課題を紹介する。
新型コロナウイルス感染症(COVID-19)の拡大は、企業にテレワークの実施を促している。テレワークの普及に伴って従業員の働き方が変わると、事業継続性計画(BCP)を変更しなければならなくなる企業もあるだろう。BCP見直しの一環として考慮すべきなのが、クライアントデバイスやサーバといったエンドポイントで扱うデータの保護だ。
併せて読みたいお薦め記事
さまざまなエンドポイントセキュリティ
新型コロナウイルスとセキュリティ
MDL(「MDL autoMation」の名称で事業展開)は、自動車販売代理店向けの自動車追跡用ソフトウェアベンダーだ。同社は約250社の販売代理店の情報を格納するデータベースを有し、IoT(モノのインターネット)デバイスが収集する1.4TBのデータを管理している。
従業員が出社できなくなった場合に備え、MDLは現状のBCPが機能するかどうかを検証した。検証対象には従業員のノートPCにインストールしたCarboniteのバックアップ製品やDellのデータ暗号化製品、Absoluteの端末紛失時のデータ保護製品などのエンドポイント保護製品が含まれる。
オフィスと変わらない働き方を実現するために、変えるべきデータ保護策
従業員全員がオフィスで勤務している場合「このレベルのエンドポイントデータ保護はほぼ必要ない」と、MDLでITインフラの管理者を務めるエリック・グートマン氏は説明する。長い間、従業員が出社できないことを前提とすれば、必要な対策は変わってくるというわけだ。
グートマン氏によると、MDLはVPN(仮想プライベートネットワーク)やMicrosoftの「リモートデスクトッププロトコル」(RDP)を利用する準備を既に整えている。テレワークの実施と高度なエンドポイント保護は一時的な対処策として設計したという。「全従業員がオフィスで働いているかのようにテレワークを実施できれば、当社は機能し続けることができるだろう」と同氏は話す。
さまざまな業務環境の考慮
「企業が一度導入したエンドポイントのデータ保護策を元に戻したいと望むことは、恐らくないだろう」と話すのは、企業ITのコンサルタントを長らく務めているマーク・シュタイマー氏だ。エンドポイントのデータ保護には位置情報の収集やリモートワイプ(遠隔操作によるデバイスのデータ削除)など、サーバのデータ保護とは異なるセキュリティ対策が必要になる。こうした対策をまだ講じていない企業は、時間と費用をかけてそのような対策を用意することになるだろう。そして「その後も、そうしたセキュリティ体制を維持したいと考える可能性が高い」とシュタイマー氏はみる。
シュタイマー氏は、仮想デスクトップインフラ(VDI)を使用している企業は「ノートPCのバックアップについて懸念する必要はない」と主張。データを大量に使用しないのであれば、従業員全員がクラウドサービスを使って業務を遂行できるという見解を示す。現在はネットワークの回線容量(帯域幅)の拡充が進み、かつてテレワークの障害になっていたハードルが解消されつつあるためだ。
「Office 365」や「Googleドキュメント」などのSaaS(Software as a Service)と、「OneDrive」「Dropbox」などのストレージ同期サービスは、テレワーク環境の構築を支援する。技術調査を手掛ける451 Research(調査会社S&P Global Market Intelligenceが買収)でシニアアナリストを務めるスティーブン・ヒル氏によると、テレワークの実現で難しいのは「クラウドにあるデータやシステム全てをオンプレミスと同様に保護すること」だ。エンドポイントのデータ保護とは異なり、クラウドにあるデータやシステムの保護には、クラウドベンダーが提供するツールだけでなく、BackblazeやCloudAllyなどのサードパーティーが提供する製品も選択肢となる。
新型コロナウイルス感染症の世界的流行は「全ての従業員が1つの場所で働く必要がないことを企業に気付かせた」とシュタイマー氏は語る。「さまざまな企業にとって、新型コロナウイルス感染症はなすべきことを実施する推進力になり、働き方を恒久的に変えるだろう」(同氏)
自宅では業務を遂行できない従業員を抱える企業もある。工業分野向けの診断装置メーカーKCF Technologiesは、エンドポイントのデータ保護に取り組んでいる。同社で主任インフラアーキテクチャを務めるマイロン・セマック氏によると、同社はクラウドを中心に据え、従業員がどこからでも作業できるようにしている。だが同社自体や同社の顧客企業が都市封鎖(ロックダウン)の影響を受けると、業務の遂行は難しくなる。センサー製品を製造できなくなるだけでなく、現場での設置やプロジェクトを中断せざるを得なくなるためだ。こうした課題はITでは解決できない。「当社の製造ラインで働く従業員は、自宅では作業できない。彼らが自宅にとどまることを余儀なくされたら、製品の製造や出荷に影響が生じるだろう」とセマック氏は懸念する。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「データストレージの活用方法」に関するアンケート
-
4
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
-
5
本当に安いPCで十分か? “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
6
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
-
7
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
8
221人調査で分かった「情シス最大のストレス」は?
-
9
LLMの「過学習」、正しく説明している文章はどれ?
-
10
レガシー基幹システムをSAPに統合 山善が突き止めた「標準化と個別最適」の境界線
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー