「Web会議セキュリティ」の傾向と対策【第3回】
「Web会議」を安心して使うためにやるべきセキュリティ対策とは?
Web会議ツールを安全に使うためには、ベンダー側だけではなくユーザー側も適切なセキュリティ対策を施す必要がある。どのような対策があるのか。
Web会議ツールは、新型コロナウイルス感染症(COVID-19)対策のための、在宅勤務などのテレワークに欠かせない手段として脚光を浴びている。一方で利用時のセキュリティ確保には幾つかの課題もある。ユーザー企業側には、どのようなセキュリティ対策が求められるのか。
対策1.PINコードやパスワードの複雑化
ユーザーIDやPINコードは、Web会議の出席者にとって重要であると同時に、攻撃者がWeb会議ツールに侵入する手段にもなる。侵入を防ぐには、Web会議ツールが可能にしていればPINコードの桁を増やしたり、強力なパスワードを設定したりする手法がある。
対策2.認証やアクセス制御の徹底
Web会議ツールのセキュリティ強化には、参加者の本人認証を要求するようにするとよい。それに伴い会議の主催者(ホスト)は、会議に参加するエンドユーザーを確認し、手動で許可するようにする。
パスワードとIDの組み合わせを総当たりで試す「ブルートフォース攻撃」を防ぐことも有効だ。これは単位時間当たりのログイン試行回数を制限したり、多数の試行が検出されたエンドユーザーのアクセスをブロックしたりすることで実現できる。
これらの対策は、ベンダーがアピールするWeb会議ツールの使いやすさを損なう可能性がある。セキュリティやプライバシーの保護よりも、複雑な操作をなくすことを優先するWeb会議ベンダーは少なくない。Web会議ツールのセキュリティ設定が作り込まれていない場合、実装済みのものと整合性が取れていないセキュリティ設定が追加されがちだ。設定を有効化する方法が面倒で分かりにくい場合もある。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[ファインディ株式会社] AI利用率だけでは説明できない成果 開発組織の競争力を生む「開発資本」とは? -
製品資料
[ニュータニックス・ジャパン合同会社] AI活用を成功へ導く、シンプルで費用対効果に優れたクラウド基盤とは? -
製品資料
[ニュータニックス・ジャパン合同会社] マネージドKubernetesには限界も――メリットをフル活用する新たな選択肢とは? -
技術文書・技術解説
[ニュータニックス・ジャパン合同会社] 決断の日が迫る「vSphere 8」サポート終了問題 考慮すべきリスクと選択肢は? -
製品資料
[サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化 苦しむ情シスはどうすれば救われるのか?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
3
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
4
IT製品の導入に関するアンケート「セキュリティ」編
-
5
「法人向けPCおよび周辺機器の利用状況」に関するアンケート
-
6
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
7
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
8
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
9
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
10
Copilot導入で陥る“目的化”の落とし穴 定着の鍵は「作り込まない」こと
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは?
-
8
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
9
「IT史に名を残すシステム障害」8選
-
10
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー