テレワークと長く付き合うためのセキュリティ対策【中編】

テレワークの入門企業もベテラン企業も納得のセキュリティ対策とは？

テレワークの急拡大で生じたセキュリティ対策の“穴”は、攻撃者にとって格好の狙い目になり得る。実害を招かないために、企業が取るべきセキュリティ対策とは。

公開 2021年02月18日 05時00分

著者

Michael Cobb

[TechTarget]

印刷する連載新着通知を受け取る

　新型コロナウイルス感染症（COVID-19）で企業間にテレワークが広まったと同時に、サイバー攻撃者はテレワークに関するセキュリティ問題を積極的に狙うようになった。

　テレワークが広がると、従業員が業務に使用するデバイスやネットワークが多様化する傾向がある。特に従業員が個人で導入・管理するデバイスやネットワークには、セキュリティ対策が不十分なものも少なくない。こうした状況で攻撃者に、従業員の自宅にある業務データを狙われると危険だ。従業員がテレワークで使う可能性があるデバイスとしては私物のPCやタブレット、スマートフォンがあり、ネットワークとしては一般消費者向けインターネット回線がある。

併せて読みたいお薦め記事

テレワーク時のセキュリティを強化する

テレワークに潜むリスク

テレワークのセキュリティ問題にどう対処するか

　こうしたセキュリティ問題に対処するために、企業は何をすればよいのか。

　例えばノートPCやタブレット、スマートフォンの遠隔管理を可能にしたり、多要素認証（MFA）で保護したりする。マルウェア対策製品やVPN（仮想プライベートネットワーク）製品に加えて、デバイスの種類と接続方法に応じて境界セキュリティを変化させるSDP（ソフトウェア定義境界）製品など、安全に社内LANへ接続する手段の導入も有効だ。「社用PC以外を使って業務をしてはならない」といった安全なテレワークのためのポリシーを制定、適用し、従業員トレーニングを実施することも役立つ。

　仮想デスクトップインフラ（VDI）を使って仮想デスクトップへの安全なリモートアクセスを実現することも有用だ。オフィスでしか仕事をしたことがない従業員が既に仮想デスクトップを使用している場合は、それをテレワークでも利用できるよう、仮想デスクトップ専用の暗号化された接続方法で社内LANにアクセスし、使用できる手段を導入するとよい。

　不運にもリモートアクセスやMFA、VPN、SDP、VDIの知識も経験もないままここまで来てしまった企業はどうしたらよいのか。その場合は急いで学習し、それらの導入に必要なITリソースを増強する必要がある。幸い、導入可能な選択肢は豊富にある。

　テレワークに切り替えるための人的な側面の対策としては、従業員トレーニングやインシデント対処、セキュリティ監査などがある。これはリモートアクセスに不慣れな企業だけでなく、幅広い企業に必要な対策だ。