新型コロナが変える企業資産保護【前編】
新型コロナ対策の在宅勤務で企業資産保護はどう変わるのか?
新型コロナウイルス感染症の影響で在宅勤務などのテレワークが広がる中、企業資産保護の重要性はかつてないほど高まっている。それはなぜなのか。
新型コロナウイルス感染症(COVID-19)の影響により、突如として在宅勤務などのテレワークを余儀なくされた人は少なくないだろう。人の働き方と企業ITの在り方が変わる中、攻撃者も新たな攻撃の機会を探っている。IT部門はこれまで以上に業務システムやデータなどの企業資産のセキュリティ対策を怠らないことが重要だ。
併せて読みたいお薦め記事
新型コロナウイルス感染症がセキュリティ対策に与える影響
- 新型コロナが「私物Apple端末は管理しなくてよい」という“常識”を変える?
- 新型コロナウイルス感染対策の在宅勤務で「UEM」「EMM」の重要性が高まる理由
- 新型コロナ対策で“危ないテレワーク”を招く4つの原因とは?
新型コロナウイルス感染症に備えるセキュリティ対策
セキュリティポリシーに関しては、最高情報責任者(CIO)と最高情報セキュリティ責任者(CISO)が参加するセキュリティガバナンス委員会でリスクを見直す必要がある。従業員向けハンドブックなどのドキュメントに記載しているセキュリティポリシーを更新し、企業資産を保護対象に含めるようにする。
新型コロナウイルス感染症の流行は、企業資産に新たなリスクをもたらす。テレワークはオフィスワークと異なり、従業員がIT部門の管理下から外れる場合がある。攻撃者もそれを狙って従業員を欺く手口を探している。IT部門の管理下を外れたテレワーカーが増加すれば、広範な攻撃対象として大きなセキュリティ脅威となるだろう。感染症の流行というセンセーショナルな話題が従業員のセキュリティ意識を下げ得ることも、テレワークにおけるセキュリティ問題を拡大する原因だ。
新型コロナ禍での企業資産保護に必要なこと
企業資産を保護するために、IT部門は脆弱(ぜいじゃく)性診断やペネトレーションテスト(攻撃を模倣して対象のシステムにセキュリティ対策が施されているかどうかを調べるテスト)を実行し、可能な限りセキュリティの不備を修正する必要がある。このプロセスや評価を通じ、企業資産のセキュリティ対策の改善点を特定できる。具体的にはユーザー認証、ベンダー管理、ログ収集、システム監視、アラートなどに関する改善点だ。
従業員教育の重要性
企業資産が危険にさらされないようにするには、従業員教育が欠かせない。可能であれば、経営陣や人事部が重要なセキュリティポリシーについて従業員に伝えるとよい。こうした教育は社内報、メール、オンライン会議によって実現できる。経営陣や人事部によるメッセージは、IT部門やセキュリティ部門が発信するよりも多くの注意を喚起し、適切に受け止めてもらえる可能性がある。
後編は、テレワーカーのセキュリティ意識を高める3つの方法を紹介する。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
2
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
3
「Microsoft 365のセキュリティ運用」に関するアンケート
-
4
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
5
221人調査で分かった「情シス最大のストレス」は?
-
6
「Salesforceのテスト自動化ツール」に関するアンケート
-
7
IT製品の導入に関するアンケート「サーバ&ストレージ」編
-
8
「データストレージの活用方法」に関するアンケート
-
9
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
10
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー