「テレワークセキュリティ」6つの対策【後編】

危ないテレワークを防ぐ「仮想デスクトップ」「ゼロトラスト」「従業員教育」

2021年のIT部門にとって、テレワーク時のセキュリティ対策は率先して取り組む必要のある課題だ。6つの主なセキュリティ戦略の中から3つを紹介する。

公開 2021年03月05日 05時00分

[TechTarget]

印刷する連載新着通知を受け取る

　2020年に企業の間で在宅勤務をはじめとするテレワークが広まり、2021年はIT部門がテレワーク時のセキュリティ強化に本腰を入れて取り組む年となった。前編「テレワーク安全策『認証』『ネットワーク可視化』『自宅用ゲートウェイ』とは？」に続き、IT部門が実施すべきテレワーク時のセキュリティ対策を解説する。

認証の強化（前編で紹介）
ネットワークの可視性向上（前編で紹介）
在宅勤務用ゲートウェイの導入（前編で紹介）
仮想デスクトップの活用
ゼロトラストセキュリティの実装
セキュリティ教育の実施

併せて読みたいお薦め記事

テレワーク時のセキュリティリスクと対策

快適なテレワークのヒント

対策4．仮想デスクトップの活用

　ノートPCの支給をやめ、代替として仮想デスクトップを利用する企業もあるだろう。仮想デスクトップは管理性やパフォーマンスの向上、コスト削減などのメリットをもたらし得る。

　中でも有用なのがデータ損失防止だ。仮想デスクトップのゲストOSは、従業員にとってはローカルデバイス内で稼働しているように見える。実際は自社データセンター、あるいはDaaS（Desktop as a Service）ベンダーのデータセンターから仮想デスクトップの画面を転送する。この仕組みによって、業務用データを業務用デバイスのローカルストレージに保存させず、従業員による業務用データの不意あるいは意図的な持ち出しを防ぐ。

対策5．ゼロトラストセキュリティの実装

　「ゼロトラストセキュリティ」は、セキュリティ分野における2021年最大のバズワードになり得る。ゼロトラストセキュリティは、企業のITインフラが設けた境界の内と外に存在する、従業員およびデジタル資産を保護するための合理的なセキュリティ概念だ。IT部門はゼロトラストセキュリティの原則を確認し、自社のセキュリティ対策がいまどの位置にあり、どこを目指すべきなのかを見極める必要がある。